Les_10_W05_Praktijk - Router cascade en guest network

• New lesson editor
• ICT
• MBO
• Studiejaar 1

CASUS KEES DE BIJ

Kees wil dat klanten op zijn wifi kunnen…

maar absoluut niet bij zijn werkbestanden.

Hoe geef je gasten internet zónder ze toegang te geven tot het WERK-netwerk?

Open deze slide pas ná je vraag aan de klas — bouw eerst de spanning op.

CURIO · ICT SYSTEM ENGINEER N4

PRAKTIJKCASUS 1

LES 10

WEEK 5 · SoHo-netwerk Kees de Bij

Router-cascade & Netwerk-isolatie

Twee routers, twee gescheiden werelden — en bewijs dat ze écht gescheiden zijn.

★ MAIN QUEST +300 XP

Curio | ICT System Engineer N4 | Les 10 | Week 5 | Praktijk

Leerdoelen van deze les

BEGRIJPEN

• Je legt uit hoe een router-cascade twee netwerken scheidt

• Je beschrijft wat netwerk-isolatie is en waarom het veilig is

TOEPASSEN

• Je configureert de THUIS-router (192.168.20.x) aan het internet

• Je hangt de WERK-router in cascade (WAN 192.168.20.2)

ANALYSEREN

• Je test de isolatie: een ping van THUIS naar WERK móét falen

CURIO │ ICT System Engineer N4 │ Praktijk-casus 1: Kees de Bij │ Leerdoelen

Les 10 · Week 5

Lesopbouw · 135 minuten

Je kent de structuur vooraf — zo bewaak je zelf je tempo. De lestimer telt mee.

20 min

Uitleg: router-adminpagina & het cascade-concept

50 min

THUIS-router configureren: WiFi, wachtwoord, DHCP-range (Pomodoro 45-10)

30 min

WERK-router in cascade: WAN vast IP, eigen LAN + DHCP

25 min

Isolatietest: ping THUIS → WERK — dit moet FALEN

10 min

XP-toekenning & scoreboard bijwerken

CURIO │ ICT System Engineer N4 │ Praktijk-casus 1: Kees de Bij │ Lesopbouw

Les 10 · Week 5

BEGRIP

Wat is een router-cascade?

Eerst snappen waaróm — dan pas configureren.

Router-cascade

Twee routers achter elkaar: de WERK-router hangt met zijn WAN-poort achter de THUIS-router.

Netwerk-isolatie

De NAT van de WERK-router blokkeert verkeer van THUIS naar WERK. Een besmette privé-laptop komt zo niet bij Kees zijn bestanden.

Waarom veilig?

Scheiding = minder risico. Eén netwerk besmet betekent niet meteen álles besmet. Dit is professioneel beheer.

Curio | ICT System Engineer N4 | Les 10 | Week 5 | Praktijk

Wat ga je instellen?

Twee routers, twee netwerken. De THUIS-router hangt aan internet; de WERK-router hangt erachter.

THUIS-router — aan het internet

LAN-adres 192.168.20.1, WiFi Kees-Thuis, DHCP in 192.168.20.x. Alle privé-apparaten van Kees komen op dit netwerk.

WERK-router — in cascade

WAN-poort met vast IP 192.168.20.2 achter de THUIS-router. Eigen LAN 192.168.10.1 met DHCP in 192.168.10.x en WiFi Kees-Werk.

NAT = isolatie

De NAT van de WERK-router laat geen THUIS-verkeer naar binnen. Veiligheid zónder dure managed apparatuur.

De test bewijst het

Pas als een ping van THUIS naar WERK faalt, is de scheiding echt. Andersom (WERK → THUIS) lukt de ping wél.

CURIO │ ICT System Engineer N4 │ Praktijk-casus 1: Kees de Bij │ Vakinhoud

Les 10 · Week 5

OPDRACHT · THUIS-ROUTER

Configureer de internetrouter

1

Open de admin-pagina van de THUIS-router

192.168.20.1

2

Stel het THUIS-wifi in

WPA2/WPA3

3

Controleer de DHCP-range

192.168.20.x

4

Sluit internet aan op de WAN-poort

blauwe WAN-poort

Curio | ICT System Engineer N4 | Les 10 | Week 5 | Praktijk

OPDRACHT · WERK-ROUTER

Tweede router in cascade erachter

1

Kabel: LAN THUIS-router → WAN WERK-router

2

Geef de WAN-poort een vast IP

192.168.20.2

3

Stel LAN 192.168.10.1 + DHCP in

192.168.10.x

4

Stel het WERK-wifi in en test internet

Curio | ICT System Engineer N4 | Les 10 | Week 5 | Praktijk

ANALYSE · DE BEWIJSLAST

De isolatietest

1

Verbind een laptop met het WERK-netwerk

2

Verbind een laptop met het THUIS-/GAST-netwerk

3

Ping van THUIS naar WERK

ping 192.168.10.1

! THUIS → WERK MOET FALEN. WERK → THUIS lukt wél — kun jij uitleggen waarom?

Curio | ICT System Engineer N4 | Les 10 | Week 5 | Praktijk

Aan de slag

1

Open de adminpagina van de THUIS-router (192.168.20.1) en stel WiFi, wachtwoord en DHCP in.

2

Verbind een LAN-poort van de THUIS-router met de WAN-poort van de WERK-router.

3

Geef de WERK-router WAN 192.168.20.2, LAN 192.168.10.1 en een eigen DHCP-range.

4

Voer de isolatietest uit en noteer het resultaat op je Router-Config-Checklist.

Werk samen: Builder configureert, Documentor vult de checklist in en bewaakt de stappen. Loop je vast? Eerst de checklist nalopen, dán de docent.

CURIO │ ICT System Engineer N4 │ Praktijk-casus 1: Kees de Bij │ Opdracht

Les 10 · Week 5

XP VERDIENEN MET DEZE LES

TOTAAL +300 XP

THUIS-router correct geconfigureerd

+100

WERK-router in cascade

+100

Isolatietest: THUIS → WERK faalt

+100

WEEKLY CHALLENGE

SECURITY FIRST — het eerste team met werkende isolatie verdient +100 XP extra.

BADGE

Security Expert

Curio | ICT System Engineer N4 | Les 10 | Week 5 | Praktijk

SIDE QUESTS · VOOR SNELLE TEAMS

Side Quest 1

Activeer het Guest Network 'GASTEN' op de THUIS-router. +75 XP

Side Quest 2

Stel een bandbreedtelimiet in voor het THUIS-netwerk. +100 XP

Combo: Beide Side Quests af? Bonus voor wie security én snelheid combineert.

LEVEL 3 IN ZICHT — 1600 XP = Network Architect

Elke geslaagde isolatie brengt je dichter bij de hoogste rang van het jaar.

Curio | ICT System Engineer N4 | Les 10 | Week 5 | Praktijk

EINDE VAN DE LES

Wat heb je vandaag bereikt?

✓ THUIS-router geconfigureerd (192.168.20.x)

✓ WERK-router in cascade (192.168.10.x)

✓ Isolatie bewezen: THUIS kan niet bij WERK

✓ Router-Config-Checklist volledig ingevuld

XP DEZE LES

+300 XP

VOLGENDE PRAKTIJKLES

NAS & Surveillance Station

Kees krijgt opslag en camerabewaking

Update het scoreboard · zet je portfolio bij · tot de volgende keer!