Bissmillah,oke ketemu lagi dengan saya pemilik blog ini. Kali ini saya akan membahas keamanan pada switch dengan port security static. Port security ini berfungsi sebagai pengaman tambahan jika ada orang yang iseng mindah mindah port di switch untuk kepentingannya sendiri. Oke karna waktu saya mepet untuk nge blog ini langsung saja ke langkah konfigurasinya
Konfigurasinya:
1. Disini saya menggunakan topology sebagai berikut
2. beri ip pada masing masing pc dengan cara mengklik icon pc>dekstop>ip configuration
3. jika sudah terisi lalu kita coba ping ke semuanya,lalu cek mac address apakah sudah ada di switch atau belum dengan cara "klik icon switch>CLI>"
Switch>en
Switch#sh mac-
Switch#sh mac-address-table
Mac Address Table
-------------------------------------------
Vlan Mac Address Type Ports
---- ----------- -------- -----
1 0005.5e34.0161 DYNAMIC Fa0/3
1 0006.2ac0.c644 DYNAMIC Fa0/4
1 000b.be57.c401 DYNAMIC Fa0/5
1 0060.5cbb.62ca DYNAMIC Fa0/2
1 0060.7051.7dc1 DYNAMIC Fa0/1
Switch#
4. disini saya hanya mencoba dua client saja karna kalo semuanya kebanyakan :p hehe
5. lalu setting di switch dengan masuk mode cli dan ketikan perintah dibawah
*xxxx.xxxx.xxxx = diisikan dengan mac address yang sudah terdaftar di switch tadiSwitch(config)#int fa0/1Switch(config-if)#switchport mode accessSwitch(config-if)#switchport port-securitySwitch(config-if)#switchport port-security mac-address xxxx.xxxx.xxxx
6. lalu lakukan hal yang sama pada interface dan mac address yang sesuai dengan interface yang ada
7. jka sudah cek apakah sudah ada port securitynya atau belum dengan cara
Switch#sh port-security address8. cobalah pindah kabel dari port 1 ke port 2 atau sebaliknya,yang terjadi adalah port yang dipindah tadi tidak akan bisa ngeping ke komputer yang lain/ port yang dipindah akan ke shutdown
Jika kurang jelas lihat video dibawah ini
ya itu saja dari saja mohon maaf jika tutorialnya rada singkat hehe dikarenakan ane lagi pusing mikirin pkl. Sampai ketemu di postingan selanjutnya
0 comments:
Posting Komentar