1: 2: 3: 4: 5: 6: 7: 8: 9: 10: 11: 12: 13: 14: 15: 16: 17: 18: 19: 20: 21: 22: 23: 24: 25: 26: 27: 28: 29: 30: 31: 32: 33: 34: 35: 36: 37: 38: 39: 40: 41: 42: 43: 44: 45: 46: 47: 48: 49: 50: 51: 52: 53: 54: 55: 56: 57: 58: 59: 60: 61: 62: 63: 64: 65: 66: 67: 68: 69: 70: 71: 72: 73: 74: 75: 76: 77: 78: 79: 80: 81: 82: 83: 84: 85: 86: 87: 88: 89: 90: 91: 92: 93: 94: 95: 96: 97: 98: 99: 100: 101: 102: 103: 104: 105: 106: 107: 108: 109: 110: 111: 112: 113: 114: 115: 116: 117: 118: 119: 120: 121: 122: 123: 124: 125: 126: 127: 128: 129: 130: 131: 132: 133: 134: 135: 136: 137: 138: 139: 140: 141: 142: 143: 144: 145: 146: 147: 148: 149: 150: 151: 152: 153: 154: 155: 156: 157: 158: 159: 160: 161: 162: 163: 164: 165: 166: 167: 168: 169: 170: 171: 172: 173: 174: 175: 176: 177: 178: 179: 180: 181: 182: 183: 184: 185: 186: 187: 188: 189: 190: 191: 192: 193: 194: 195: 196: 197: 198: 199: 200: 201: 202: 203: 204: 205: 206: 207: 208: 209: 210: 211: 212: 213: 214: 215: 216: 217: 218: 219: 220: 221: 222: 223: 224: 225: 226: 227: 228: 229: 230: 231: 232: 233: 234: 235: 236: 237: 238: 239: 240: 241: 242: 243: 244: 245: 246: 247: 248: 249: 250: 251: 252: 253: 254: 255: 256: 257: 258: 259: 260: 261: 262: 263: 264: 265: 266: 267: 268: 269: 270: 271: 272: 273: 274: 275: 276: 277: 278: 279: 280: 281: 282: 283: 284: 285: 286: 287: 288: 289: 290: 291: 292: 293: 294: 295: 296: 297: 298: 299: 300: 301: 302: 303: 304: 305: 306: 307: 308: 309: 310: 311: 312: 313: 314: 315: 316: 317: 318: 319: 320: 321: 322: 323: 324: 325: 326: 327: 328: 329: 330: 331: 332: 333: 334: 335: 336: 337: 338: 339: 340: 341: 342: 343: 344: 345: 346: 347: 348: 349: 350: 351: 352: 353: 354: 355: 356: 357: 358: 359: 360: 361: 362: 363: 364: 365: 366: 367: 368: 369: 370: 371: 372: 373: 374: 375: 376: 377: 378: 379: 380: 381: 382: 383: 384: 385: 386: 387: 388: 389: 390: 391: 392: 393: 394: 395: 396:
! Dit is het lopen config van de router: 192.168.1.254 ! ! versie 12.4 geen de dienststootkussen de dienst TCP-keepalives-binnen de dienst TCP-keepalives-uit de dienst timestamps zuiveren datetime msec localtime show-timezone de dienst timestamps registreren datetime msec localtime show-timezone de dienst wachtwoord-encryptie de dienst opeenvolging-aantallen ! hostname MTData ! laars-begin-teller laars-eind-teller ! het registreren trad als buffer op voor 51200 kritieke registrerenconsole laat geheime ######## 5 toe ! geen aaa nieuw-model klok timezone Sydney 10 de datum van Sydney van de klokzomer brengt 30 het 3:00 26 Oct 2003 van 2003 2:00 in de war ! crypto pki trustpoint tP-zelf-onder*tekenen-3265497259 de inschrijving selfsigned onderworpen-naam cn=IOS-Self-Signed-Certificate-3265497259 herroeping-controle niets rsakeypair tP-zelf-onder*tekenen-3265497259 ! ! crypto ketting tP-zelf-onder*tekenen-3265497259 van het pkicertificaat zelf-ondertekend certificaat 01 3082024C 308201B5 A0030201 02020101 300D0609 2A864886 F70D0101 04050030 31312F30 2D060355 04031326 494F532D 53656C66 2D536967 6E65642D 43657274 69666963 6174652D 33323635 34393732 3539301E 170D3130 30333136 30343430 32335A17 0D323030 31303130 30303030 305A3031 312F302D 06035504 03132649 4F532D53 656C662D 5369676E 65642D43 65727469 66696361 74652D33 32363534 39373235 3930819F 300D0609 2A864886 F70D0101 01050003 818D0030 81890281 8100EA46 A8D9C8E6 5548086E 431A1776 CEBBA773 45907C93 9FB8FA66 8AB4DDB8 1C01D81B 32D53D57 AB6A9E39 36B5779A B339CA22 EE0015B0 6D917E11 896A6CA8 9DF4AD64 C5AD9088 B31D0BEC D5463C1A CE2EF006 06972947 ECF62ECF 8FCEAFCE B0A1E124 184BD0B5 D9F5E619 22ACDDCE 16BA0F57 70713C7C 14AFCB3A 52FDEEBB 54AF0203 010001A3 74307230 0F060355 1D130101 FF040530 030101FF 301F0603 551D1104 18301682 144D5444 6174612E 6D746461 74612E63 6F6D2E61 75301F06 03551D23 04183016 8014B818 99180EC2 BE23D332 C9EA392E 4E09892B F2A9301D 0603551D 0E041604 14B81899 180EC2BE 23D332C9 EA392E4E 09892BF2 A9300D06 092A8648 86F70D01 01040500 03818100 6788FF4E FB70C633 C8DD1130 1AA5EF72 2C75FC07 A91C0681 2C1AD2C9 F20981DD 2E774C94 FDC55A27 E6CC52A7 68A24172 4FE4F0D0 4AC8843C 0FE83815 D37D16CE B6670A06 2DCD6F10 58DC55EF 9735DB9A 95AA3381 0F4173B4 7A369F2C F21CAE8F 546B280D 3DDAFDF9 29E64BC1 47629CA8 050734B2 65E46773 65895BF5 78CED3E1 houd met op dot11 syslog geen ip bron-route geen ip verbonden DHCPgebruik vrf ip DHCP uit:sluiten-adres 192.168.1.1 192.168.1.99 ! ip DHCPpool ccp-pool1 voer allen in netwerk 192.168.1.0 255.255.255.0 gebrek-router 192.168.1.254 domein-naam xxxxx dns-server 192.168.1.101 netbios-naam-server 192.168.1.101 ! ! ip cef ip inspecteert naam DEFAULT100 cuseeme ip inspecteert naamDEFAULT100 FTP ip inspecteert naam DEFAULT100 h323 ip inspecteert naam DEFAULT100 icmp ip inspecteert naam DEFAULT100 rcmd ip inspecteert naamDEFAULT100 realaudio ip inspecteert naam DEFAULT100 rtsp ip inspecteert naam DEFAULT100 esmtp ip inspecteert naam DEFAULT100 sqlnet ip inspecteert naam DEFAULT100 streamworks ip inspecteert naam DEFAULT100 tftp ip inspecteert naamDEFAULT100 TCP ip inspecteert naam DEFAULT100 udp ip inspecteert vdolive naam DEFAULT100 geen ip bootp server ip domeinnaam xxxxxx.com .au ip naam-server 139.130.xxx.xxx ip naam-server 203.50.xxx.xxx ip naam-server 192.168.1.101 ! parameter-kaart type protocol-info msn-servers server naam messenger.hotmail.com server naam gateway.messenger.hotmail.com server naam webmessenger.msn.com parameter-kaart type protocol-info aol-servers server naam login.oscar.aol.com server naam toc.oscar.aol.com server naam oam-d09a.blue.aol.com parameter-kaart type protocol-info yahoo-servers server naam scs.msg.yahoo.com server naam scsa.msg.yahoo.com server naam scsb.msg.yahoo.com server naam scsc.msg.yahoo.com server naam scsd.msg.yahoo.com server naam cs16.msg.dcn.yahoo.com server naam cs19.msg.dcn.yahoo.com server naam cs42.msg.dcn.yahoo.com server naam cs53.msg.dcn.yahoo.com server naam cs54.msg.dcn.yahoo.com server naam ads1.vip.scd.yahoo.com server naam radio1.launch.vip.dal.yahoo.com server naam in1.msg.vip.re2.yahoo.com server naam data1.my.vip.sc5.yahoo.com server naam address1.pim.vip.mud.yahoo.com server naam edit.messenger.yahoo.com server naam messenger.yahoo.com server naam http.pager.yahoo.com server naam privacy.yahoo.com server naam csa.yahoo.com server naam csb.yahoo.com server naam csc.yahoo.com ! ! voorrecht 15 geheim 5 xxxxxx van gebruikersbenamingsadmin ! ! crypto isakmp beleid 1 encr 3des authentificatie pre-aandeel groep 2 crypto isakmp sleutel xxxxx adres 203.45.xxx.xxx ! ! crypto ipsec transformatie-vastgestelde in het bijzonder-3des-SHA in het bijzonder-3des in het bijzonder -in het bijzonder-sha-hmac crypto ipsec transformatie-vastgestelde in het bijzonder-3des-SHA1 in het bijzonder-3des in het bijzonder -in het bijzonder-sha-hmac crypto ipsec transformatie-vastgestelde in het bijzonder-3des-SHA2 in het bijzonder-3des in het bijzonder -in het bijzonder-sha-hmac crypto ipsec transformatie-vastgestelde in het bijzonder-3des-SHA3 in het bijzonder-3des in het bijzonder -in het bijzonder-sha-hmac ! crypto kaartSDM_CMAP_1 1 ipsec-isakmp beschrijvings Tunnel to203.45.xxx.xxx vastgestelde peer 203.45.xxx.xxx vastgestelde transformatie-vastgestelde in het bijzonder-3des-SHA3 gelijke adres SDM_2 ! archief logboek config hidekeys ! ! ip TCP synwait-tijd 10 ip ssh onderbreking 60 ip ssh authentificatie-probeert 2 opnieuw ! ! ! interface FastEthernet0 ! interface FastEthernet1 ! interface FastEthernet2 ! interface FastEthernet3 ! interface FastEthernet4 beschrijving $FW_OUTSIDE$$ES_WAN$$ETH-WAN$ ip adres 139.130.xxx.xxx 255.255.255.252 ip toegang-groep 111 binnen ip verifi�ërt unicast omgekeerd-weg geen ip richt opnieuw geen ip unreachables geen ip volmacht-arp ip inspecteert uit DEFAULT100 ip stroomtoegang ip stroomuitgang ip nationaal buitenkant ip virtueel-hermontage ip route-geheime voorgeheugen stroom duplex auto snelheids auto crypto kaart SDM_CMAP_1 ! interface Vlan1 beschrijving $ETH-SW-LAUNCH$$INTF-info-HWIC 4ESW$$ES_LAN$$FW_INSIDE$ ip adres 192.168.1.254 255.255.255.0 ip toegang-groep 110 binnen geen ip richt opnieuw geen ip unreachables geen ip volmacht-arp ip nationaal binnenkant ip virtueel-hermontage ip route-geheime voorgeheugen stroom ! ip voorwaarts-protocolNd ip route 0.0.0.0 0.0.0.0 139.130.xxx.xxx ip stroom-hoogste-sprekers bovenkant 20 soort-door bytes voorgeheugen-onderbreking 360000 ! ip HTTPserver ip HTTP toegang-klasse 23 ip lokale HTTPauthentificatie ip HTTP veilig-server ip het HTTP onderbreking-beleid voert 60 het leven 86400 verzoeken 10000 niets uit ip nationaal binnen bron route-kaart SDM_RMAP_1 interfaceFastEthernet4 overbelasting ip nationaal binnen bron statische udp verlengbaar 192.168.1.51 14 139.130.xxx.xxx 14 ip nationaal binnen bron statisch TCP verlengbaar 192.168.1.101 25 139.130.xxx.xxx 25 ip nationaal binnen bron statisch TCP verlengbaar 192.168.1.92 80 139.130.xxx.xxx 80 ip nationaal binnen bron statisch TCP verlengbaar 192.168.1.101 110 139.130.xxx.xxx 110 ip nationaal binnen bron statisch TCP verlengbaar 192.168.1.101 1025 139.130.xxx.xxx 1025 ip nationaal binnen bron statisch TCP verlengbaar 192.168.1.105 3395 139.130.xxx.xxx 3395 ip nationaal binnen bron statische udp verlengbaar 192.168.1.105 3395 139.130.xxx.xxx 3395 ip nationaal binnen bron statisch TCP verlengbaar 192.168.1.61 3399 139.130.xxx.xxx 3399 ip nationaal binnen bron statisch TCP verlengbaar 192.168.1.155 3389 139.130.xxx.xxx 3491 ip nationaal binnen bron statische udp verlengbaar 192.168.1.155 3492 139.130.xxx.xxx 3492 ip nationaal binnen bron statisch TCP verlengbaar 192.168.1.161 3389 139.130.xxx.xxx 3499 ip nationaal binnen bron statische udp verlengbaar 192.168.1.105 5552 139.130.xxx.xxx 5552 ip nationaal binnen bron statische udp verlengbaar 192.168.1.105 5553 139.130.xxx.xxx 5553 ip nationaal binnen bron statische udp verlengbaar 192.168.1.105 5554 139.130.xxx.xxx 5554 ip nationaal binnen bron statische udp verlengbaar 192.168.1.105 5555 139.130.xxx.xxx 5555 ip nationaal binnen bron statisch TCP verlengbaar 192.168.1.101 8080 139.130.xxx.xxx 8080 ip nationaal binnen bron statisch TCP verlengbaar 192.168.1.155 18080 139.130.xxx.xxx 18080 ! ip toegang-lijst breidde nationaal-REGELS uit opmerking SDM_ACL Category=18 de Regel van opmerkingsIPSec ontken ip 192.168.1.0 0.0.0.255 192.168.10.0 0.0.0.255 laat ip 192.168.1.0 0.0.0.255 om het even welk toe ip toegang-lijst uitgebreide SDM_2 opmerking SDM_ACL Category=4 de Regel van opmerkingsIPSec vergunning ip 192.168.1.0 0.0.0.255 192.168.10.0 0.0.0.255 ip toegang-lijst uitgebreide SDM_AH opmerking SDM_ACL Category=1 vergunning ahp om het even welke om het even welk ip toegang-lijst uitgebreide SDM_ESP opmerking SDM_ACL Category=1 laat in het bijzonder om het even welke om het even welk toe ip toegang-lijst uitgebreide SDM_HTTPS opmerking SDM_ACL Category=1 vergunnings TCP om het even welke om het even welke eq 443 ip toegang-lijst uitgebreide SDM_SHELL opmerking SDM_ACL Category=1 vergunnings TCP om het even welke om het even welke eq cmd ip toegang-lijst uitgebreide SDM_SSH opmerking SDM_ACL Category=1 vergunnings TCP om het even welke om het even welke eq 22 ! registreren val het zuiveren registreren 192.168.1.101 toegang-lijst 1 opmerking INSIDE_IF=Vlan1 toegang-lijst 1 opmerking SDM_ACL Category=2 toegang-lijst 1 vergunning 192.168.1.0 0.0.0.255 toegang-lijst 100 opmerking SDM_ACL Category=2 toegang-lijst 100 ontkent ip 192.168.1.0 0.0.0.255 192.168.10.0 0.0.0.255 toegang-lijst 100 vergunning ip 192.168.1.0 0.0.0.255 om het even welk toegang-lijst 101 opmerking SDM_ACL Category=4 toegang-lijst 101 vergunning ip 192.168.1.0 0.0.0.255 192.168.10.0 0.0.0.255 toegang-lijst 102 opmerking SDM_ACL Category=128 toegang-lijst 102 vergunning ip 192.168.1.0 0.0.0.255 om het even welk toegang-lijst 103 opmerking SDM_ACL Category=128 toegang-lijst 103 vergunningsip gastheer 203.45.xxx.xxx om het even welk toegang-lijst 104 opmerking SDM_ACL Category=0 toegang-lijst 104 de Regel van opmerkingsIPSec toegang-lijst 104 vergunning ip 192.168.10.0 0.0.0.255 192.168.1.0 0.0.0.255 toegang-lijst 105 opmerking SDM_ACL Category=4 toegang-lijst 105 de Regel van opmerkingsIPSec toegang-lijst 105 vergunning ip 192.168.1.0 0.0.0.255 192.168.10.0 0.0.0.255 toegang-lijst 106 opmerking SDM_ACL Category=128 toegang-lijst 106 vergunningsip gastheer 255.255.255.255 om het even welk toegang-lijst 106 vergunning ip 127.0.0.0 0.255.255.255 om het even welk toegang-lijst 106 vergunning ip 139.130.xxx.xxx 0.0.0.3 om het even welk toegang-lijst 107 opmerking SDM_ACL Category=128 toegang-lijst 107 vergunning ip 192.168.1.0 0.0.0.255 om het even welk toegang-lijst 108 opmerking SDM_ACL Category=128 toegang-lijst 108 vergunningsip gastheer 203.45.xxx.xxx om het even welk toegang-lijst 109 opmerking SDM_ACL Category=0 toegang-lijst 109 de Regel van opmerkingsIPSec toegang-lijst 109 vergunning ip 192.168.10.0 0.0.0.255 192.168.1.0 0.0.0.255 toegang-lijst 110 opmerkingsauto door Uitdrukkelijke de firewallconfiguratie die van Cisco SDM wordt geproduceerd toegang-lijst 110 opmerking SDM_ACL Category=17 toegang-lijst 110 192.168.1.101 van de vergunnings udp gastheer eq domein om het even welk toegang-lijst 110 ontzegt ip gastheer 255.255.255.255 om het even welk toegang-lijst 110 ontzegt ip 127.0.0.0 0.255.255.255 om het even welk toegang-lijst 110 vergunning ip om het even welke om het even welk toegang-lijst 111 opmerkingsauto door Uitdrukkelijke de firewallconfiguratie die van Cisco SDM wordt geproduceerd toegang-lijst 111 opmerking SDM_ACL Category=17 toegang-lijst 111 het Web van opmerkingsTaxiDemoVM toegang-lijst 111 vergunningsTCP om het even welke eq 18080 gastheer 192.168.1.155 eq 18080 toegang-lijst 111 RDP van opmerkingsTaxiDemoVM toegang-lijst 111 vergunning udp om het even welke eq 3491 gastheer 192.168.1.155 eq 3491 toegang-lijst 111 opmerking TaxiDemoVM NextG toegang-lijst 111 vergunningsTCP om het even welke eq 3492 gastheer 192.168.1.155 eq 3492 toegang-lijst 111 de gastheer 139.130.xxx.xxx eq non500-isakmp van de vergunnings udp gastheer 203.45.xxx.xxx toegang-lijst 111 de gastheer 139.130.xxx.xxx van de vergunnings udp gastheer 203.45.xxx.xxx eq isakmp toegang-lijst 111 de gastheer 139.130.xxx.xxx van de vergunnings in het bijzonder gastheer 203.45.xxx.xxx toegang-lijst 111 de gastheer 139.130.xxx.xxx van de vergunnings ahp gastheer 203.45.xxx.xxx toegang-lijst 111 vergunningsTCP om het even welke om het even welke eq 8070 toegang-lijst 111 vergunning udp om het even welke om het even welke eq 8070 toegang-lijst 111 vergunning ip 192.168.10.0 0.0.0.255 192.168.1.0 0.0.0.255 toegang-lijst 111 vergunning icmp om het even welke om het even welk toegang-lijst 111 vergunning udp om het even welke om het even welke eq 8010 toegang-lijst 111 vergunningsTCP om het even welke om het even welke eq 8010 toegang-lijst 111 vergunning udp om het even welke om het even welke eq 3457 toegang-lijst 111 vergunning udp om het even welke om het even welke eq 2344 toegang-lijst 111 vergunning udp om het even welke om het even welke eq 4447 toegang-lijst 111 vergunningsTCP om het even welke om het even welke eq www toegang-lijst 111 vergunningsTCP om het even welke om het even welke eq 8080 toegang-lijst 111 vergunning udp om het even welke om het even welke eq 4455 toegang-lijst 111 vergunning udp om het even welke om het even welke eq 3344 toegang-lijst 111 vergunningsTCP om het even welke om het even welke eq 1025 toegang-lijst 111 vergunningsTCP om het even welke eqpop3 gastheer 192.168.1.101 eq pop3 toegang-lijst 111 vergunningsTCP om het even welke eq smtp gastheer 192.168.1.101 eq smtp toegang-lijst 111 139.130.4.4 van de vergunnings udp gastheer eq domein om het even welk toegang-lijst 111 vergunning udp om het even welke om het even welke eq 14 toegang-lijst 111 203.50.2.71 van de vergunnings udp gastheer eq domein om het even welk toegang-lijst 111 vergunning gre om het even welke om het even welk toegang-lijst 111 vergunning icmp om het even welk om het even welk echo-antwoord toegang-lijst 111 tijd-overschreden vergunnings icmp om het even welk toegang-lijst 111 vergunning icmp om het even welke onbereikbaar toegang-lijst 111 vergunningsTCP om het even welke om het even welke eq 1723 toegang-lijst 111 vergunning udp om het even welke om het even welke eq 1701 toegang-lijst 111 vergunning udp om het even welke om het even welke eq isakmp toegang-lijst 111 vergunning udp om het even welke om het even welke eq 47 toegang-lijst 111 vergunningsTCP om het even welke om het even welke eq smtp toegang-lijst 111 vergunningsTCP om het even welke om het even welke eq pop3 toegang-lijst 111 vergunning udp om het even welke om het even welke eq 2244 toegang-lijst 111 vergunningsTCP om het even welke om het even welke eq 8050 toegang-lijst 111 vergunningsTCP om het even welke om het even welke eq 3499 toegang-lijst 111 vergunningsTCP om het even welke om het even welke eq 3399 toegang-lijst 111 vergunningsTCP om het even welke om het even welke eq 3491 toegang-lijst 111 vergunning udp om het even welke om het even welke eq 3492 toegang-lijst 111 vergunningsTCP om het even welke om het even welke eq 18080 toegang-lijst 111 vergunning udp om het even welke om het even welke eq 5552 toegang-lijst 111 vergunning udp om het even welke om het even welke eq 5553 toegang-lijst 111 vergunning udp om het even welke om het even welke eq 5554 toegang-lijst 111 vergunning udp om het even welke om het even welke eq 5555 toegang-lijst 111 vergunning udp om het even welke om het even welke eq 3395 toegang-lijst 111 vergunningsTCP om het even welke om het even welke eq 3395 toegang-lijst 111 opmerking CCP_ACL Category=1 toegang-lijst 111 ontzegt ip 192.168.1.0 0.0.0.255 om het even welk toegang-lijst 111 ontzegt ip 10.0.0.0 0.255.255.255 om het even welk toegang-lijst 111 ontzegt ip 172.16.0.0 0.15.255.255 om het even welk toegang-lijst 111 ontzegt ip 192.168.0.0 0.0.255.255 om het even welk toegang-lijst 111 ontzegt ip 127.0.0.0 0.255.255.255 om het even welk toegang-lijst 111 ontzegt ip gastheer 255.255.255.255 om het even welk toegang-lijst 111 ontzegt ip gastheer 0.0.0.0 om het even welk toegang-lijst 111 ontzegt ip om het even welke om het even welk geen cdp looppas route-kaart Sdm_rmap_1- vergunning 1 gelijke ip adres nationaal-REGELS ! ! controle-vliegtuig ! banner exec ^C Van de de afloop% waarschuwing van het Wachtwoord. De Beroeps van de Configuratie van Cisco (Cisco CP) is geïnstalleerdq op dit apparaat en het verstrekt de standaardgebruikersbenaming „cisco“ voor éénmalig gebruik. Als u hebt gebruikte reeds de gebruikersbenaming „cisco“ aan login aan de router en uw IOS beeld steunt de „éénmalige“ gebruikersoptie, dan is deze gebruikersbenaming reeds verlopen. U zult niet aan login aan de router met deze gebruikersbenaming na u uitgang kunnen deze zitting. Men stelt sterk voor dat u een nieuwe gebruikersbenaming met een voorrechtniveau cre�ërt van 15 gebruikend het volgende bevel. gebruikersbenamings voorrecht 15 geheime 0 Vervang en met de gebruikersbenaming en het wachtwoord u wil gebruiken. ^C banner login ^CAuthorized slechts toegang! Maak ONMIDDELLIJK los als u geen erkende gebruiker bent! ^C ! de lijn bedriegt 0 lokaal login geen modem laat toe vervoer output Telnet lijn aux 0 lokaal login vervoer output Telnet lijn vty 0 4 voorrecht niveau 15 lokaal login vervoer input Telnet ssh ! planner maximum-taak-tijd 5000 de planner wijst 4000 1000 toe planner interval 500 eind