[Training Cisco CCNA] Konfigurasi Port Security secara static

Konfigurasi Port Security secara static

Assalamu alaikum wr.wb

Kabar gembira untuk kita semua. Port Security kini membantu anda :D .. wkwkwk .. Haiii saya Mohammad Alfi Rizzi akan membagikan sedikit ilmu tentang Konfigurasi Port Security secara static di Cisco Packet Tracer. Wahh keren nihh.. Ikuti cara - cara nya sebagai berikut :D

1. Pengertian

Port Security adalah sebuah trafik kontrol yang bekerja di layer 2 data link. berfungsi untuk mendaftarkan dan membatasi perangkat end devices mana saja yang dapat terkoneksi pada suatu port di switch tersebut.

implementasi port security pada switch antara lain adalah :

1. menentukan sekelompok end devices yang diijinkan mengakses port.
2. mengijinkan hanya 1 mac-address tertentu yang dapat mengakses port.
3. menentukan tindakan yang akan dilakukan apabila terdeteksi mac address yang diijinkan.

langkah-langkah :

1. menentukan port pada switch yang akan diberikan fungsi port security.
2. menentukan tipe dari port, apakah access/trunk. tidak boleh dynamic.
3. menaktifkan fungsi port security pada port tersebut.
4. mendaftarkan mac-address dari end devices yang diijinkan.
5. menentukan hukuman bagi end devices yang tidak terdaftar.

ada dua cara yang digunakan untuk mendaftarkan mac-address dari end devices yang diijinkan kedalam switch.

1. static secure MAC address, memasukan sendiri mac-address device pada port yang bersangkutan.
2. sticky secure MAC address, device pertama yang mengirimkan sebuah paket ke switchlah yang akan dicatat mac-addressnya dan didaftarkan. tidak ada ketentuan paket yang dikirimkan apakah paket ping,arp,dll.

selain itu, ada tiga hukuman yang dapat diterapkan pada port security apabila ada MAC address yang tidak terdaftar berusaha mengakses port.

1. shutdown, saat terjadi pelanggaran, port akan dimatikan.(default port-security)
2. protect, saat terjadi pelanggaran, port akan tetap menyala tetapi tidak bisa digunakan.
3. restrict, port akan tetap menyala dan hanya device yang tidak didaftarkan yang tidak bisa mengakses port.

2. Latar Belakang

Latar belakang dari konfiguakserasi Keamanan port adalah dikarenakan dalam sebuah jaringan dapat dikunci port yang akan anda akses. Jadi jika anda mengunci port tersebut, anda akan tidak dapat mengakses apapun. Termasuk bertukar data

3. Alat dan Bahan

1. Seperangkat PC

2. Cisco Packet Tracer

4. Maksud dan Tujuan

1. Membatasi jumlah MAC-Address yang telah ditentukan
2. Menentukan bahwa port akan mati secara otomatis

5. Tahapan Pelaksanaan Kegiatan

1. Langkah pertama buatlah topologi sederhana saja seperti berikut. 1 buah Switch 2960-24TT dan 2 buah PC dalam Cisco Packet Tracer

2. Lalu konfigurasi IP nya terlebih dahulu dengan cara konfigurasi 2 PC. 

3. Jika sudah terkonfigurasi, coba test koneksi jaringanna dengan cara PING. Lakukan dari PC 0 ke PC 1.

4. Sehingga dalam Switch akan muncul table Mac-Address nya. dan coba cek dengan mengetikkan perintah

show mac-address-table

5. Selanjutnya kita atur port-security nya secara manual. Karena kita menggunakan static. Berikut perintah nya

Untuk Port fa0/1

Switch(config)#int fa0/1
Switch(config-if)#switchport mode access
Switch(config-if)#switchport port-security
Switch(config-if)#switchport port-security mac-address 000c.8542.1a94
Switch(config-if)#ex
Switch(config)#

Untuk Port fa0/2

Switch(config)#int fa0/2
Switch(config-if)#switchport mode access
Switch(config-if)#switchport port-security
Switch(config-if)#switchport port-security mac-address 0009.7cc9.71a2
Switch(config-if)#

6. Dan untuk pengujiannya anda dapat menukar dari port 1 ke 2 .. Atau coba balik saja PC 0 fa0/1 menjadi PC 0 fa0/2 dan juga sebaliknya. 

7. Dan coba PING dahulu dari PC 1 ke PC 0

8. Jika gagal atau Request timed out coba kembali lihat topologi nya

9. Lakukan juga pada PC 0 ke PC 1

10. Lihat lagi topologi nya yang anda buat tadi

Taraaa berhasil kan ?? Lihat merah loo kabel nya. Lihat Port nya udah dikasih keamanan berupa ngeblok MAC-Address nya.

6. Kesimpulan

Port security adalah sebuah trafik kontrol yang bekerja di layer 2 data link. berfungsi untuk mendaftarkan dan membatasi perangkat end devices mana saja yang dapat terkoneksi pada suatu port di switch tersebut.

Sekian dari saya Wassalamu alaikum wr.wb

Referensi : https://alfirizzi-blc.blogspot.co.id/2016/08/konfigurasi-port-security-secara-static.html

Tweet

Rian SEO

Blogger yang senang mempelajari hal-hal baru seputar Blog, SEO dan Bisnis Online.

Subscribe to receive free email updates: