Konfigurasi Cisco Port Security
-------------------------------------------
Port security merupakan sebuah fitur yang memungkinkan kita untuk mengamankan switch dari gangguan orang yang tidak bertanggung jawab
Port security menggunakan mac address dengan menggunakan dua mode yaitu mode static dan mode sticky.
Status port apabila tidak sesuai dengan mac address adalah shutdown, protect, atau restrict.
-------------------------------------------
Saya akan membuat port security dengan menggunakan port sticky dan jika mac adress nya tidak sesuai atau koneksinya melebihi maximum akan saya jadikan shutdown
-Pertama buka cisco packet tracernya.
-Lalu buat topologinya seperti dibawah ini.
PC1 192.168.2.3
PC2 192.168.2.4
PC Hacker 192.168.2.5
-Masuk ke switch CLI
Switch>en
Switch#conf t
Switch(config)#int fa0/1
Switch(config-if)#switchport mode access
Switch(config-if)#switchport port-security
Switch(config-if)#switchport port-security mac-address sticky
Switch(config-if)#switchport port-security maximum 2
Switch(config-if)#switchport port-security violation shutdown
Switch(config-if)#ex
Switch(config)#ex
-Lalu ping PC0 dan PC1 ke PC2
Hasilnya akan seperti ini jika di cek di switch
-Pindahkan kabel ke pc hacker dan ping ke pc 2
dan hasilnya akan seperti ini
-Untuk mengaktifkannya kembali
pindahkan kabel ke PC0
-Tes PC0 dan PC1 ke PC2
Hasilnya akan seperti ini dan selesai.
terimakasih mas
ReplyDelete