{"id":938321,"date":"2026-11-13T15:20:40","date_gmt":"2026-11-13T15:20:40","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/netwerkcommandos\/"},"modified":"2026-11-13T15:20:43","modified_gmt":"2026-11-13T15:20:43","slug":"netwerkcommandos","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/nl\/blog\/netwerkcommandos\/","title":{"rendered":"De 7 belangrijkste netwerkcommando\u2019s die u moet kennen"},"content":{"rendered":"<div class=\"in-context-cta\"><h2>Belangrijkste punten<\/h2>\n<ul>\n<li>Met het ping-commando controleert u of een device bereikbaar is en hoe snel het reageert, terwijl tracert\/traceroute het pad in kaart brengt dat pakketten door het netwerk afleggen.<\/li>\n<li>Voer ipconfig (Windows) of ifconfig (Linux\/macOS) uit om het IP-adres, subnetmasker, de gateway en de DNS-servers van uw device weer te geven.<\/li>\n<li>Met het commando nslookup controleert u of DNS werkt door domeinnamen om te zetten naar IP-adressen, terwijl arp -a laat zien welke IP-adressen bij welke MAC-adressen horen.<\/li>\n<li>Nmap (Network Mapper) is een krachtige scantool die hosts, poorten en services op uw netwerk opspoort.<\/li>\n<li>Maak scripts of batchbestanden die commando\u2019s als ping, netstat en ipconfig combineren om regelmatig de netwerkgezondheid te controleren.<\/li>\n<\/ul>\n<\/div>\n<p><strong>Netwerkcommando\u2019s<\/strong> zijn <a href=\"https:\/\/www.ninjaone.com\/blog\/command-line-arguments-and-best-practices\/\">command line<\/a>-tools waarmee u connectiviteit test, routes traceert, IP- en DNS-instellingen controleert, actieve verbindingen bekijkt en op open poorten scant. De zeven onmisbare netwerkcommando\u2019s zijn ping, tracert\/traceroute, ipconfig\/ifconfig (of ip), netstat, nslookup, arp en nmap. Samen helpen ze u bepalen of een probleem lokaal is, met DNS te maken heeft, een routeringskwestie is of bij de externe host ligt. IT-professionals kunnen er connectiviteitsproblemen mee vaststellen, datapaden traceren, prestaties optimaliseren, complexe netwerkomgevingen onder controle houden en zelfs beveiligingsproblemen blootleggen.<\/p>\n<p><em>Wilt u snel een visueel overzicht? Bekijk dan onze videogids <a href=\"https:\/\/www.ninjaone.com\/videos\/network-management\/top-7-network-commands-you-should-know\/\">De 7 belangrijkste netwerkcommando\u2019s die u moet kennen<\/a>.<\/em><\/p>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\">Voer scripts uit en stroomlijn workflows met NinjaOne.<\/p>\n<p style=\"text-align: center;\"><a href=\"https:\/\/www.ninjaone.com\/nl\/eindpuntbeheer\/demo\/\" rel=\"noopener\" target=\"_blank\">Ontdek hoe NinjaOne Endpoint Management werkt<\/a><\/p>\n<\/div>\n<h2>Wat zijn netwerkcommando\u2019s?<\/h2>\n<p>Netwerkcommando\u2019s zijn gespecialiseerde tekstinstructies die u invoert in de command line-interface van uw systeem om netwerkverbindingen te analyseren, te configureren en problemen op te lossen. Ze bevragen de netwerkstack van het besturingssysteem rechtstreeks en laten daardoor vaak problemen zien die grafische tools verbergen of te simpel weergeven.<\/p>\n<p>Windows-gebruikers draaien ze meestal via de <a href=\"https:\/\/www.ninjaone.com\/nl\/blog\/windows-command-prompt-gebruiken\/\">Opdrachtprompt<\/a> of PowerShell, terwijl Linux- en macOS-gebruikers met Terminal werken. De meeste commando\u2019s heten op elk platform hetzelfde, maar de syntaxis en standaardinstellingen verschillen. Zo stuurt <strong>ping<\/strong> op Windows vier pakketten en stopt daarna, terwijl het commando op Linux en macOS blijft lopen tot u op Ctrl + C drukt.<\/p>\n<h2>De 7 beste netwerkcommando\u2019s die u moet kennen<\/h2>\n<p>Met de beste netwerkcommando\u2019s verkort u de tijd die u aan het oplossen van problemen kwijt bent aanzienlijk. Deze zeven tools vormen de basisgereedschapskist van elke netwerkbeheerder of IT-professional. Elk commando heeft een eigen diagnostisch doel, van een eenvoudige connectiviteitstest tot geavanceerd scannen op beveiligingsvlak.<\/p>\n<p>Deze commando\u2019s werken op de meeste besturingssystemen, met kleine verschillen in syntaxis. Windows, Linux en macOS ondersteunen allemaal deze fundamentele netwerktools, al kan de precieze implementatie licht afwijken.<\/p>\n<h3>ping<\/h3>\n<p>Het commando <strong>ping<\/strong> test of uw device bereikbaar is via een IP-netwerk en meet hoelang een retourtje duurt. Wanneer u een ping verstuurt, zendt uw systeem ICMP echo request-pakketten naar een doel en meldt of er antwoorden terugkomen, hoelang die erover doen en hoeveel pakketten verloren gaan.<\/p>\n<p>Zo gebruikt u het ping-commando:<\/p>\n<table width=\"678\">\n<tbody>\n<tr>\n<td width=\"171\"><strong>Taak<\/strong><\/td>\n<td width=\"242\"><strong>Windows<\/strong><\/td>\n<td width=\"265\"><strong>Linux \/ macOS<\/strong><\/td>\n<\/tr>\n<tr>\n<td width=\"171\"><strong>Basistest<\/strong><\/td>\n<td width=\"242\">ping example.com (stuurt 4 pakketten en stopt dan)<\/td>\n<td width=\"265\">ping example.com (loopt door tot u op Ctrl + C drukt)<\/td>\n<\/tr>\n<tr>\n<td width=\"171\"><strong>Aantal pakketten instellen<\/strong><\/td>\n<td width=\"242\">ping -n 10 example.com<\/td>\n<td width=\"265\">ping -c 10 example.com<\/td>\n<\/tr>\n<tr>\n<td width=\"171\"><strong>Doorlopend uitvoeren<\/strong><\/td>\n<td width=\"242\">ping -t example.com<\/td>\n<td width=\"265\">standaardgedrag<\/td>\n<\/tr>\n<tr>\n<td width=\"171\"><strong>Pakketgrootte instellen<\/strong><\/td>\n<td width=\"242\">ping -l 1400 example.com<\/td>\n<td width=\"265\">ping -s 1400 example.com<\/td>\n<\/tr>\n<tr>\n<td width=\"171\"><strong>IPv4 \/ IPv6 afdwingen<\/strong><\/td>\n<td width=\"242\">ping -4 \/ ping -6<\/td>\n<td width=\"265\">ping -4 \/ ping -6 (Linux); ping \/ ping6 (macOS)<\/td>\n<\/tr>\n<tr>\n<td width=\"171\"><strong>De lokale TCP\/IP-stack testen<\/strong><\/td>\n<td width=\"242\">ping 127.0.0.1<\/td>\n<td width=\"265\">ping 127.0.0.1<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h3>tracert\/traceroute<\/h3>\n<p>Het commando <strong>tracert<\/strong> (Windows) of <strong>traceroute<\/strong> (Linux\/macOS) laat zien welk pad pakketten afleggen naar hun bestemming. Dit commando brengt de route over het internet in kaart, toont elke hop en maakt duidelijk waar vertraging of uitval optreedt. <strong>tracert<\/strong> op Windows stuurt standaard ICMP echo requests, terwijl <strong>traceroute<\/strong> op Linux en macOS standaard UDP-probes verstuurt. Daarom kan dezelfde bestemming per platform anders worden getraceerd.<\/p>\n<p>Zo gebruikt u het commando tracert\/traceroute:<\/p>\n<table width=\"624\">\n<tbody>\n<tr>\n<td width=\"186\"><strong>Taak<\/strong><\/td>\n<td width=\"132\"><strong>Windows<\/strong><\/td>\n<td width=\"166\"><strong>Linux<\/strong><\/td>\n<td width=\"141\"><strong>macOS<\/strong><\/td>\n<\/tr>\n<tr>\n<td width=\"186\"><strong>Basistrace<\/strong><\/td>\n<td width=\"132\">tracert example.com<\/td>\n<td width=\"166\">traceroute example.com<\/td>\n<td width=\"141\">traceroute example.com<\/td>\n<\/tr>\n<tr>\n<td width=\"186\"><strong>Naamopzoekingen overslaan (sneller)<\/strong><\/td>\n<td width=\"132\">tracert -d example.com<\/td>\n<td width=\"166\">traceroute -n example.com<\/td>\n<td width=\"141\">traceroute -n example.com<\/td>\n<\/tr>\n<tr>\n<td width=\"186\"><strong>Aantal hops beperken<\/strong><\/td>\n<td width=\"132\">tracert -h 15 example.com<\/td>\n<td width=\"166\">traceroute -m 15 example.com<\/td>\n<td width=\"141\">traceroute -m 15 example.com<\/td>\n<\/tr>\n<tr>\n<td width=\"186\"><strong>ICMP-probes gebruiken<\/strong><\/td>\n<td width=\"132\">standaard<\/td>\n<td width=\"166\">sudo traceroute -I example.com<\/td>\n<td width=\"141\">traceroute -I example.com<\/td>\n<\/tr>\n<tr>\n<td width=\"186\"><strong>TCP-probes gebruiken (om UDP\/ICMP-filtering te omzeilen)<\/strong><\/td>\n<td width=\"132\">niet ingebouwd<\/td>\n<td width=\"166\">sudo traceroute -T -p 443 example.com<\/td>\n<td width=\"141\">niet ingebouwd<\/td>\n<\/tr>\n<tr>\n<td width=\"186\"><strong>Verliesstatistieken per hop<\/strong><\/td>\n<td width=\"132\">pathping example.com<\/td>\n<td width=\"166\">mtr example.com<\/td>\n<td width=\"141\">mtr (indien ge\u00efnstalleerd)<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>Let op punten waar de responstijden oplopen of waar pakketten verloren gaan, want dat wijst vaak op knelpunten of storingen.<\/p>\n<h3>ipconfig\/ifconfig<\/h3>\n<p>Het commando <a href=\"https:\/\/www.ninjaone.com\/blog\/ipconfig-commands\/\"><strong>ipconfig<\/strong><\/a> (Windows) of <strong>ifconfig<\/strong> (Linux\/macOS) toont uw huidige netwerkconfiguratie, waaronder het IP-adres, het subnetmasker en de standaardgateway. <strong>ifconfig<\/strong> is op de meeste moderne Linux-distributies echter verouderd en vervangen door <strong>ip<\/strong>, maar op macOS blijft het een standaardtool. Ook interfacenamen verschillen, dus vervang en0 door uw eigen interface.<\/p>\n<p>Zo gebruikt u het commando ipconfig\/ifconfig:<\/p>\n<table width=\"624\">\n<tbody>\n<tr>\n<td width=\"134\"><strong>Taak<\/strong><\/td>\n<td width=\"115\"><strong>Windows<\/strong><\/td>\n<td width=\"146\"><strong>Linux<\/strong><\/td>\n<td width=\"229\"><strong>macOS<\/strong><\/td>\n<\/tr>\n<tr>\n<td width=\"134\"><strong>Basis-IP-informatie tonen<\/strong><\/td>\n<td width=\"115\">ipconfig<\/td>\n<td width=\"146\">ip addr (of ip -br addr)<\/td>\n<td width=\"229\">ifconfig of ipconfig getifaddr en0<\/td>\n<\/tr>\n<tr>\n<td width=\"134\"><strong>Volledige details tonen (DNS, DHCP, MAC)<\/strong><\/td>\n<td width=\"115\">ipconfig \/all<\/td>\n<td width=\"146\">ip addr, ip route, resolvectl status<\/td>\n<td width=\"229\"><code>networksetup -getinfo \"Wi-Fi\", scutil --dns<\/code><\/td>\n<\/tr>\n<tr>\n<td width=\"134\"><strong>Een DHCP-lease vrijgeven<\/strong><\/td>\n<td width=\"115\">ipconfig \/release<\/td>\n<td width=\"146\">sudo dhclient -r (verschilt per distributie)<\/td>\n<td width=\"229\">schakel de interface uit en weer in of vernieuw in Netwerkinstellingen<\/td>\n<\/tr>\n<tr>\n<td width=\"134\"><strong>Een DHCP-lease vernieuwen<\/strong><\/td>\n<td width=\"115\">ipconfig \/renew<\/td>\n<td width=\"146\">sudo dhclient (verschilt per distributie)<\/td>\n<td width=\"229\">sudo ipconfig set en0 DHCP<\/td>\n<\/tr>\n<tr>\n<td width=\"134\"><strong>De DNS-resolvercache legen<\/strong><\/td>\n<td width=\"115\">ipconfig \/flushdns<\/td>\n<td width=\"146\">resolvectl flush-caches<\/td>\n<td width=\"229\">sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder<\/td>\n<\/tr>\n<tr>\n<td width=\"134\"><strong>De DNS-cache bekijken<\/strong><\/td>\n<td width=\"115\">ipconfig \/displaydns<\/td>\n<td width=\"146\">niet van toepassing<\/td>\n<td width=\"229\">niet van toepassing<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h3>Modern Linux-alternatief<\/h3>\n<p>De meeste moderne Linux-distributies gebruiken nu het ip-commando (bijvoorbeeld ip a of ip addr). ifconfig is weliswaar algemeen bekend, maar de ip-tool is krachtiger voor het beheren van routering en tunnels in hedendaagse omgevingen.<\/p>\n<p>Een APIPA-adres (169.254.x.x) wijst op een mislukte DHCP-toewijzing, terwijl dubbele IP-adressen zorgen voor verbindingen die steeds wegvallen.<\/p>\n<h3>netstat<\/h3>\n<p>Netstat geeft een overzicht van alle actieve netwerkverbindingen en luisterende poorten op uw systeem. Met dit commando ziet u welke applicaties over het netwerk communiceren, spoort u ongewenste verbindingen op en volgt u patronen in het netwerkverkeer. Op Linux maakt <strong>netstat<\/strong> deel uit van het verouderde pakket net-tools en is <strong>ss<\/strong> de moderne opvolger.<\/p>\n<p>Zo gebruikt u het netstat-commando:<\/p>\n<ul>\n<li><strong>Alle verbindingen en luisterende poorten bekijken:<\/strong> voer netstat -an uit om alle verbindingen en luisterende poorten in numerieke vorm te bekijken. De uitvoer toont lokale en externe adressen met hun huidige status (ESTABLISHED, LISTENING, enzovoort).<\/li>\n<li><strong>Extra details (Windows): <\/strong>voeg de vlag -b toe om te zien welke programma\u2019s bij specifieke verbindingen horen (bijvoorbeeld netstat -anb).<\/li>\n<li><strong>Extra details (Linux):<\/strong> gebruik netstat -anp om te zien welke programma\u2019s bij specifieke verbindingen horen.<\/li>\n<\/ul>\n<table width=\"676\">\n<tbody>\n<tr>\n<td width=\"154\"><strong>Taak<\/strong><\/td>\n<td width=\"217\"><strong>Windows<\/strong><\/td>\n<td width=\"160\"><strong>Linux<\/strong><\/td>\n<td width=\"145\"><strong>macOS<\/strong><\/td>\n<\/tr>\n<tr>\n<td width=\"154\"><strong>Alle verbindingen en luisterende poorten<\/strong><\/td>\n<td width=\"217\">netstat -an<\/td>\n<td width=\"160\">ss -tuna<\/td>\n<td width=\"145\">netstat -an<\/td>\n<\/tr>\n<tr>\n<td width=\"154\"><strong>Inclusief bijbehorend proces<\/strong><\/td>\n<td width=\"217\">netstat -ano (PID) of netstat -anb (naam; als administrator uitvoeren)<\/td>\n<td width=\"160\">sudo ss -tulpn<\/td>\n<td width=\"145\">sudo lsof -i -P -n<\/td>\n<\/tr>\n<tr>\n<td width=\"154\"><strong>Alleen luisterende poorten<\/strong><\/td>\n<td width=\"217\">netstat -an | findstr LISTENING<\/td>\n<td width=\"160\">ss -tuln<\/td>\n<td width=\"145\">netstat -an | grep LISTEN<\/td>\n<\/tr>\n<tr>\n<td width=\"154\"><strong>Filteren op poort<\/strong><\/td>\n<td width=\"217\">netstat -ano | findstr :443<\/td>\n<td width=\"160\">ss -tn sport = :443<\/td>\n<td width=\"145\">lsof -i :443<\/td>\n<\/tr>\n<tr>\n<td width=\"154\"><strong>Routeringstabel tonen<\/strong><\/td>\n<td width=\"217\">netstat -r of route print<\/td>\n<td width=\"160\">ip route<\/td>\n<td width=\"145\">netstat -rn<\/td>\n<\/tr>\n<tr>\n<td width=\"154\"><strong>Protocolstatistieken<\/strong><\/td>\n<td width=\"217\">netstat -s<\/td>\n<td width=\"160\">ss -s of netstat -s<\/td>\n<td width=\"145\">netstat -s<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h3>nslookup<\/h3>\n<p>Het commando nslookup bevraagt DNS-servers om informatie over domeinnamen en IP-adressen op te halen. Wanneer websites of netwerkbronnen onbereikbaar zijn, ligt dat vaak aan problemen met DNS-resolutie. Met Nslookup controleert u of DNS werkt en lost u problemen met naamomzetting op. Het werkt op Windows, Linux en macOS. Op minimale Linux-installaties ontbreekt <strong>nslookup<\/strong> mogelijk: installeer dan <strong>bind9-dnsutils<\/strong> of <strong>dnsutils<\/strong> (Debian\/Ubuntu) of <strong>bind-utils<\/strong> (RHEL\/Fedora). Op Linux en macOS geeft dig gedetailleerdere uitvoer (bijvoorbeeld <strong>dig example.com MX +short<\/strong>). In Windows PowerShell is <strong>Resolve-DnsName example.com -Type MX<\/strong> het ingebouwde equivalent.<\/p>\n<p>Zo gebruikt u het commando nslookup:<\/p>\n<table width=\"648\">\n<tbody>\n<tr>\n<td width=\"321\"><strong>Taak<\/strong><\/td>\n<td width=\"327\"><strong>Commando<\/strong><\/td>\n<\/tr>\n<tr>\n<td width=\"321\"><strong>Een adres opzoeken<\/strong><\/td>\n<td width=\"327\">nslookup example.com<\/td>\n<\/tr>\n<tr>\n<td width=\"321\"><strong>Een specifieke DNS-server bevragen<\/strong><\/td>\n<td width=\"327\">nslookup example.com 8.8.8.8<\/td>\n<\/tr>\n<tr>\n<td width=\"321\"><strong>Een mailrecord opzoeken<\/strong><\/td>\n<td width=\"327\">nslookup -type=MX example.com<\/td>\n<\/tr>\n<tr>\n<td width=\"321\"><strong>Naamservers opzoeken<\/strong><\/td>\n<td width=\"327\">nslookup -type=NS example.com<\/td>\n<\/tr>\n<tr>\n<td width=\"321\"><strong>Een TXT-record opzoeken (SPF, DKIM, verificatie)<\/strong><\/td>\n<td width=\"327\">nslookup -type=TXT example.com<\/td>\n<\/tr>\n<tr>\n<td width=\"321\"><strong>Reverse lookup<\/strong><\/td>\n<td width=\"327\">nslookup 203.0.113.10<\/td>\n<\/tr>\n<tr>\n<td width=\"321\"><strong>Interactieve modus<\/strong><\/td>\n<td width=\"327\">nslookup, daarna set type=MX en example.com<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h3>arp<\/h3>\n<p>Het commando <a href=\"https:\/\/learn.microsoft.com\/en-us\/windows-server\/administration\/windows-commands\/arp\" target=\"_blank\" rel=\"noopener\">Address Resolution Protocol<\/a> (ARP) toont en wijzigt de ARP-cache van uw systeem, die IP-adressen koppelt aan fysieke MAC-adressen in uw lokale netwerk. Zo achterhaalt u welk fysiek device een bepaald IP-adres heeft, spoort u dubbele adressen op en onderzoekt u afwijkingen in het lokale netwerk.<\/p>\n<p>ARP werkt alleen binnen het lokale subnet, dus externe hosts verschijnen met het MAC-adres van uw standaardgateway in plaats van hun eigen adres. De cache bevat alleen recente contacten, dus ping een host voordat u <strong>arp -a<\/strong> uitvoert. Dynamische vermeldingen verlopen automatisch, terwijl statische vermeldingen blijven staan tot u ze verwijdert (of, op Windows, tot een herstart). Die kunnen voor storingen zorgen als een NIC wordt vervangen, dus gebruik ze spaarzaam en verwijder tijdelijke vermeldingen.<\/p>\n<p>Zo gebruikt u het arp-commando:<\/p>\n<table width=\"677\">\n<tbody>\n<tr>\n<td width=\"126\"><strong>Taak<\/strong><\/td>\n<td width=\"185\"><strong>Windows<\/strong><\/td>\n<td width=\"183\"><strong>Linux<\/strong><\/td>\n<td width=\"183\"><strong>macOS<\/strong><\/td>\n<\/tr>\n<tr>\n<td width=\"126\"><strong>De ARP-tabel tonen<\/strong><\/td>\n<td width=\"185\">arp -a<\/td>\n<td width=\"183\">ip neigh show (of arp -n)<\/td>\n<td width=\"183\">arp -a<\/td>\n<\/tr>\n<tr>\n<td width=\"126\"><strong>Tonen voor \u00e9\u00e9n interface<\/strong><\/td>\n<td width=\"185\">arp -a -N 192.168.1.10<\/td>\n<td width=\"183\">ip neigh show dev eth0<\/td>\n<td width=\"183\">arp -a -i en0<\/td>\n<\/tr>\n<tr>\n<td width=\"126\"><strong>Een vermelding verwijderen<\/strong><\/td>\n<td width=\"185\">arp -d 192.168.1.20 (admin)<\/td>\n<td width=\"183\">sudo ip neigh del 192.168.1.20 dev eth0<\/td>\n<td width=\"183\">sudo arp -d 192.168.1.20<\/td>\n<\/tr>\n<tr>\n<td width=\"126\"><strong>Alle vermeldingen wissen<\/strong><\/td>\n<td width=\"185\">arp -d * (admin)<\/td>\n<td width=\"183\">sudo ip neigh flush all<\/td>\n<td width=\"183\">sudo arp -d -a<\/td>\n<\/tr>\n<tr>\n<td width=\"126\"><strong>Een statische vermelding toevoegen<\/strong><\/td>\n<td width=\"185\">arp -s 192.168.1.20 00-aa-bb-cc-dd-ee (admin)<\/td>\n<td width=\"183\"><code>sudo ip neigh add ...<\/code><\/td>\n<td width=\"183\">sudo arp -s 192.168.1.20 00:aa:bb:cc:dd:ee<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>Op Linux maakt <strong>arp<\/strong> deel uit van het verouderde pakket <strong>net-tools<\/strong> en neemt <strong>ip neigh<\/strong> die rol over. Voor IPv6 vervangt neighbor discovery het ARP-protocol: gebruik <strong>ip -6 neigh<\/strong> op Linux of <strong>Get-NetNeighbor<\/strong> in PowerShell.<\/p>\n<h3>nmap<\/h3>\n<p>Nmap (Network Mapper) is een gratis opensourcetool die hosts op een netwerk opspoort, op open poorten scant en draaiende services en besturingssystemen identificeert. De tool is in geen enkel OS ingebouwd, dus u installeert hem apart. Anders dan de voorgaande commando\u2019s, die op de meeste systemen vooraf zijn ge\u00efnstalleerd, moet u nmap apart downloaden. Met dit krachtige hulpmiddel scant u poorten, detecteert u het besturingssysteem, identificeert u services en beoordeelt u kwetsbaarheden.<\/p>\n<p>Gebruik nmap [IP-adres] om \u00e9\u00e9n host te scannen. Voor het scannen van hele netwerken gebruikt u CIDR-notatie, zoals nmap 192.168.1.0\/24.<\/p>\n<p>Nmap biedt talloze scantechnieken voor uiteenlopende situaties. Probeer deze essenti\u00eble scantypes:<\/p>\n<table width=\"624\">\n<tbody>\n<tr>\n<td width=\"312\"><strong>Taak<\/strong><\/td>\n<td width=\"312\"><strong>Commando<\/strong><\/td>\n<\/tr>\n<tr>\n<td width=\"312\"><strong>De 1.000 meest gebruikte TCP-poorten op \u00e9\u00e9n host scannen<\/strong><\/td>\n<td width=\"312\">nmap 192.168.1.10<\/td>\n<\/tr>\n<tr>\n<td width=\"312\"><strong>Actieve hosts vinden zonder poortscan<\/strong><\/td>\n<td width=\"312\">nmap -sn 192.168.1.0\/24<\/td>\n<\/tr>\n<tr>\n<td width=\"312\"><strong>Specifieke poorten scannen<\/strong><\/td>\n<td width=\"312\">nmap -p 22,80,443 192.168.1.10<\/td>\n<\/tr>\n<tr>\n<td width=\"312\"><strong>Alle 65.535 TCP-poorten scannen<\/strong><\/td>\n<td width=\"312\">nmap -p- 192.168.1.10<\/td>\n<\/tr>\n<tr>\n<td width=\"312\"><strong>Serviceversies detecteren<\/strong><\/td>\n<td width=\"312\">nmap -sV 192.168.1.10<\/td>\n<\/tr>\n<tr>\n<td width=\"312\"><strong>Het besturingssysteem detecteren<\/strong><\/td>\n<td width=\"312\">sudo nmap -O 192.168.1.10<\/td>\n<\/tr>\n<tr>\n<td width=\"312\"><strong>UDP-poorten scannen<\/strong><\/td>\n<td width=\"312\">sudo nmap -sU -p 53,123,161 192.168.1.10<\/td>\n<\/tr>\n<tr>\n<td width=\"312\"><strong>Host discovery overslaan (voor hosts die ping blokkeren)<\/strong><\/td>\n<td width=\"312\">nmap -Pn 192.168.1.10<\/td>\n<\/tr>\n<tr>\n<td width=\"312\"><strong>Agressieve scan (OS, versies, scripts, traceroute)<\/strong><\/td>\n<td width=\"312\">sudo nmap -A 192.168.1.10<\/td>\n<\/tr>\n<tr>\n<td width=\"312\"><strong>Scripts voor kwetsbaarheden uitvoeren<\/strong><\/td>\n<td width=\"312\"><code>nmap --script vuln 192.168.1.10<\/code><\/td>\n<\/tr>\n<tr>\n<td width=\"312\"><strong>Resultaten opslaan<\/strong><\/td>\n<td width=\"312\">nmap -oN scan.txt 192.168.1.10<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p><strong>Belangrijk:<\/strong> scan alleen netwerken die u zelf bezit of waarvoor u schriftelijke toestemming hebt om ze te testen. Ongeautoriseerd scannen kan Intrusion Detection Systems (IDS) in werking stellen en in strijd zijn met het beveiligingsbeleid van een organisatie of met lokale wetgeving.<\/p>\n<h3>Snel overzicht: cheat sheet netwerkcommando\u2019s<\/h3>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center;\"><strong>Commando<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Belangrijkste use case<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>OS-compatibiliteit<\/strong><\/td>\n<\/tr>\n<tr>\n<td>ping<\/td>\n<td>Basisbereikbaarheid en latentie testen<\/td>\n<td>Windows, Linux, macOS<\/td>\n<\/tr>\n<tr>\n<td>tracert<\/td>\n<td>Het pad in kaart brengen en haperende hops opsporen<\/td>\n<td>Windows (tracert), Unix (traceroute)<\/td>\n<\/tr>\n<tr>\n<td>ipconfig<\/td>\n<td>IP-, gateway- en DNS-configuratie bekijken<\/td>\n<td>Windows (ipconfig), Linux (ip)<\/td>\n<\/tr>\n<tr>\n<td>netstat<\/td>\n<td>Actieve verbindingen en open poorten opsporen<\/td>\n<td>Windows, Linux, macOS<\/td>\n<\/tr>\n<tr>\n<td>nslookup<\/td>\n<td>Problemen met DNS-naamomzetting oplossen<\/td>\n<td>Windows, Linux, macOS<\/td>\n<\/tr>\n<tr>\n<td>arp<\/td>\n<td>IP-adressen koppelen aan MAC-hardware<\/td>\n<td>Windows, Linux, macOS<\/td>\n<\/tr>\n<tr>\n<td>nmap<\/td>\n<td>Beveiligingsscans en poortdetectie<\/td>\n<td>Windows, Linux, macOS (extern)<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Netwerkcommando\u2019s inzetten voor effici\u00ebnt netwerkbeheer<\/h2>\n<p>Door deze netwerkcommando\u2019s in uw dagelijkse workflow op te nemen, versterkt u uw netwerkbeheer. Wanneer u meerdere commando\u2019s combineert, krijgt u een totaalbeeld dat losse tools niet kunnen bieden.<\/p>\n<p>Zo gebruikt u na het ontdekken van connectiviteitsproblemen met <strong>ping<\/strong> vervolgens <strong>tracert<\/strong> om het knelpunt te vinden en daarna <strong>netstat<\/strong> om te controleren of de betreffende services luisteren.<\/p>\n<p>Van connectiviteit naar gegevensbescherming: de brug slaan<\/p>\n<p>Netwerkcommando\u2019s helpen u weliswaar een server te bereiken, maar dat is slechts de eerste stap. Zodra de connectiviteit is bevestigd, moeten IT-professionals ervoor zorgen dat de data op die endpoints veilig en herstelbaar is.<\/p>\n<ul>\n<li><strong>Serveronderhoud:<\/strong> zorg nadat u hebt vastgesteld dat een server actief is dat ook uw beschermingsstrategie actief is. Veel beheerders vragen zich af: hoe betrouwbaar is Windows Server Backup? Het is een solide startpunt, maar in enterpriseomgevingen is vaak speciale back-up- en herstelsoftware nodig om strikte RTO- en RPO-doelen te halen.<\/li>\n<li><strong>Infrastructuurstrategie:<\/strong> een robuust netwerk vraagt om een plan voor als het misgaat. Kent u het belangrijkste verschil tussen een back-upplan en een herstelplan? Een back-upplan richt zich op dataredundantie, terwijl een herstelplan precies beschrijft welke stappen nodig zijn om na een storing weer operationeel te worden.<\/li>\n<li><strong>De 3-2-1-regel:<\/strong> volg altijd de 3-2-1-regel voor back-ups: bewaar drie kopie\u00ebn van uw data, op twee verschillende mediatypen, met \u00e9\u00e9n kopie op een externe locatie.<\/li>\n<\/ul>\n<h3><strong>Endpoints op afstand beheren<\/strong><\/h3>\n<p>Met commando\u2019s als <strong>ipconfig<\/strong> achterhaalt u lokale IP-adressen, maar voor medewerkers die op afstand of mobiel werken hebt u Beheer van mobiele apparaten (MDM) nodig. Met een systeem voor beheer van mobiele apparaten voert u configuraties en beveiligingsbeleid door zonder handmatig commando\u2019s te hoeven typen.<\/p>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\">Rol commando\u2019s eenvoudig uit in uw hele omgeving.<\/p>\n<p style=\"text-align: center;\"><a href=\"https:\/\/www.ninjaone.com\/nl\/eindpuntbeheer\/demo\/\" rel=\"noopener\" target=\"_blank\">Start vandaag nog uw gratis NinjaOne-trial<\/a><\/p>\n<\/div>\n<h2>Veelgemaakte fouten en hoe u ze voorkomt<\/h2>\n<p>Zelfs ervaren beheerders maken fouten bij het gebruik van netwerkcommando\u2019s. Een veelvoorkomende misser is het verkeerd interpreteren van de uitvoer, vooral bij tools als tracert, waarbij pakketverlies bij tussenliggende hops niet per se op een probleem duidt. Sommige routers geven <a href=\"https:\/\/aws.amazon.com\/what-is\/icmp\" target=\"_blank\" rel=\"noopener\">ICMP-verkeer<\/a> bewust een lagere prioriteit, wat tot misleidende resultaten leidt. Controleer bevindingen altijd met meerdere commando\u2019s voordat u actie onderneemt.<\/p>\n<p>Een andere veelgemaakte fout is het negeren van de gevolgen voor de netwerkbeveiliging. Commando\u2019s als nmap kunnen intrusion detection systems activeren of in strijd zijn met het acceptabel gebruik-beleid wanneer u ze zonder de juiste toestemming op netwerken loslaat. Vraag altijd toestemming voordat u netwerken scant die niet van u zijn. Wees voorzichtig met commando\u2019s die netwerkconfiguraties wijzigen (zoals arp -s of ipconfig \/release), want verkeerd gebruik kan de connectiviteit verstoren. Test deze commando\u2019s in een gecontroleerde omgeving voordat u ze op productiesystemen toepast om onbedoelde storingen te voorkomen.<\/p>\n<h2>Geef uw netwerkbeheer een boost<\/h2>\n<p>Netwerkcommando\u2019s zijn de snelste manier om een probleem op \u00e9\u00e9n device vast te stellen, maar ze geven u geen doorlopend inzicht. NinjaOne combineert <a href=\"https:\/\/www.ninjaone.com\/rmm\/snmp-monitoring\/\">netwerkbeheer en SNMP-monitoring<\/a> met <a href=\"https:\/\/www.ninjaone.com\/nl\/eindpuntbeheer\/\">endpoint management<\/a>, inclusief waarschuwingen, automatisering, remote access en patchbeheer, zodat u netwerkproblemen vroeg signaleert. <a href=\"https:\/\/www.ninjaone.com\/nl\/eindpuntbeheer\/\">Meld u vandaag nog aan voor een gratis trial van NinjaOne Endpoint Management.<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Netwerkcommando\u2019s zijn command line-tools waarmee u connectiviteit test, routes traceert, IP- en DNS-instellingen controleert, actieve verbindingen bekijkt en op open poorten scant. De zeven onmisbare netwerkcommando\u2019s zijn ping, tracert\/traceroute, ipconfig\/ifconfig (of ip), netstat, nslookup, arp en nmap. Samen helpen ze u bepalen of een probleem lokaal is, met DNS te maken heeft, een routeringskwestie is [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":496341,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4358],"tags":[],"class_list":["post-938321","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-ops-nl"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/posts\/938321","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/comments?post=938321"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/posts\/938321\/revisions"}],"predecessor-version":[{"id":938322,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/posts\/938321\/revisions\/938322"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/media\/496341"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/media?parent=938321"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/categories?post=938321"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/tags?post=938321"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}