====== een netwerk aanmaken====== 
{{ :werkinstructies:werkinstructie.jpg?120|}}

===== doelstelling=====
deze werkinstructie beschrijft hoe je nieuw netwerk aanmaakt. 


===== een VLAN aanmaken =====
  - sluit je laptop aan op VLAN **admin**
  - meld aan op [[configuratie:switch16|switch16]]
  - kies een vrije VLAN id, geef die een betekenisvolle naam en kies **Create**
  - voeg de VLAN toe aan de bestaande **trunk** poorten
  - **bewaar** de config en neem een **backup** van de nieuwe config. 



===== een subnet aanmaken =====
  - meld aan op de [[changelogs:firewall|firewall]]
  - kies **configure** > **Network** > **VLAN**: **Add Interface: Add VLAN**
  - geef de **naam** van het VLAN op
  - **interface**: Port1
  - **VLAN ID**: VLAN Id
  - **IPv4**: 10.11.<vlanID>.254
  - **Save**

===== DHCP service opzetten =====
<bootnote>Enkel als er geen Windows domein controller komt</bootnote>
  - kies: **DHCP**:**Add**
  - geef de **naam** op van je VLAN
  - Interface: kies de naam van je interface
  - range: 10.11.<vlanID>.20 t/m .120
  - **Save**{{ :azure:xgvlandhcp.png?600 |}}

===== firewall objecten aanmaken =====
  - **Hosts and services** > **IP host, Add**
  - **Name**: naam VLAN
  - **Type**: Network
  - **IP Address**: 10.11.<vlanID>.0
  - **Save**

===== admin toegang tot het netwerk verlenen =====
  - **Rules and policies** > **networks**: 
  - kies een willekeurige **nw<netwerk>** en kies **Clone rule below**
  - **rule name**: nw_<vlanID>
  - **destination networks:** **Add new item** en blader naar nw_<netwerk> en verwijder oorspronkelijke nw-groep
  - **Clone**

===== internet toegang verlenen =====
  - **Hosts and services** > **IP Host group**: **hg_internet_http(s)_[FILTERED]**
  - **Select host**: Add New item
  - voeg **nw_<vlanID>** toe
  - **Save**
===== VMware portgroup aanmaken =====
  - meld aan op vCenter
  - kies: **Hosts and Clusters**, kies de host waarop je netwerk wilt beschikbaar maken
  - rechter-klik:** Add Networking: Virtual Machine Port Group for a Standard Switch** 
  - kies de **standard switch** waarop je de portgroup wilt aanmaken.
  - **netwerklabel**: naam van VLAN
  - **VLAN ID**: Vlan ID, **Next**
  - **Save**


===== meer info =====
voeg hier linken toe naar verdere uitleg
{{tag>netwerking vlan firewall subnet}}