Haiii bertemu lagi dengan..... AJom (Admin Jomblo) sekarang ajom akan memposting tentang port security. Fungsi dari port security adalah:
Secara default port security di non aktifkan
Membatasi jumlah MAC Address yang valid pada port tertentu
Menentukan grup MAC Address yang valid diizinkan menggunakan port atau mengizinkan hanya satu MAC Address yang diizinkan menggunakan port
Menentukan bahwa port akan mati secara otomatis jika terdeteksi MAC Address tidak valid
Ajom mendesain topologinya seperti ini
Static Port Security
1. Setting ip addres pada masing2 PC dengan subnet /29.
2. Untuk setting ip pada router lakukan cara berikut ini :
Router>en
Router#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#int fa0/1
Router(config-if)#ip address x.x.x.x x.x.x.x
3. Lakukan perintah ping pada salah satu komputer ke semua komputer termaksuk router untuk menciptakan tables mac address di switch.
4. Lakukan perintah dibawah ini pada switch untuk mengetahui mac address pada setiap pc.
Switch>en
Switch#show mac-address-table
5. Catat hasil dari perintah tersebut.
6. Untuk membuat static port security lakukan perintah dibawah ini.
Switch>en
Switch#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)#int fa0/1
Switch(config-if)#switchport mode access
Switch(config-if)#switchport port-security
Switch(config-if)#switchport port-security mac-address xxxx.xxxx.xxxx
7. Lakukan hal yang sama pada interface dan mac address sesuai dengan interface yang ada.
8. Untuk mengetahui hasil dari konfigurasi yang dibuat bisa menggunakan perintah:
Switch#sh port-security int fa0/1
Switch#sh port-security address
9. Lakukan perpindahan kabel pada masing2 port seperti dari port 1 ke port 2 dan port 2 ke port satu lakukan perintah ping pada masing2 PC catat hasil dari perintah ping tersebut.
agar lebih jelasnya lihat video tutorial ajom:
Sticky Port Security
1. Sebelum melakukan port security mode Sticky hapus semua configurasi yang ada dengan perintah:
clear port-security all
2. Kembalian port dalam keadaan semula dan lakukan perintah ping pada salah satu komputer ke semua komputer termaksuk router untuk menciptakan tables mac address di switch.
3. Lakukan perintah dibawah ini pada switch untuk mengetahui mac address pada setiap pc.
en
show mac-address-table
4. Catat hasil dari perintah tersebut.
5. Untuk membuat static port security lakukan perintah dibawah ini.
en
conf t
int fa0/1
switchport port-security maximum 24
switchport port-security mac-address sticky
6. Lakukan hal yang sama pada interface dan mac address sesuai dengan interface yang ada.
7. Lakukan perpindahan kabel pada masing2 port seperti dari port 1 ke port 2 dan port 2 ke port satu lakukan perintah ping pada masing2 PC catat hasil dari perintah ping tersebut.
kalo yang sticky ajom belum mengupload videonya hehehe jadi harap tunggu saja yaaa
0 komentar:
Posting Komentar