Port Security Static [CISCO Packet Tracer]


Hay guys apa kabar? Pada kali ini saya akan menampilkan hasil praktik saya pada hari ini yaitu Port Security, nah kalian udah pada tau apa belum nih apa fungsi dari Port Security, terus bagaimana sih cara konfigurasinya. Oke untuk melanjutkannya langsung saja silahkan baca artikel saya sampai tuntas ya guys. :v


A. Pengertian

Port security adalah sebuah trafik kontrol yang bekerja di layer 2 data link. berfungsi untuk mendaftarkan dan membatasi perangkat end devices mana saja yang dapat terkoneksi pada suatu port di switch tersebut.

implementasi port security pada switch antara lain adalah :

  1. menentukan sekelompok end devices yang diijinkan mengakses port.
  2. mengijinkan hanya 1 mac-address tertentu yang dapat mengakses port.
  3. menentukan tindakan yang akan dilakukan apabila terdeteksi mac address yang diijinkan


B. Latar Belakang

Pada praktik ini dimaksudkan agar port yang digunakan oleh PC tidak dapat ditukar oleh PC lain. Jadi, jika ada yang nekat untuk menukarnya maka PC tersebut tidak bisa terkoneksi ke Switch.

C. Maksud dan Tujuan
  • Dapat mengetahui pengertian dan fungsi dari Port Security
  • Dapat melakukan konfigurasi Port security

D. Alat dan Bahan
  • Seperangkat PC / Laptop
  • Aplikasi Cisco Packet Tracer

E. Tahap Pelaksanaan Kegiatan 

1. Buat topologi yang akan anda konfigurasi port security, setelah itu atur IP pada masing-masing PC (Pada topologi saya, PC0=192.168.100.1 ; PC1=192.168.100.2)
Pc0
Pc1


2. Setelah itu test ping antar client, sehinnga akan terbentuk table mac-address di Switch. Pastikan pingnya berhasil.

3. Kita lihat Mac-Address yang terbentuk pada PC, ketikkan perintah berikut : 
Switch>en
Switch#show mac-address-table
Mac Address Table
-------------------------------------------
Vlan Mac Address Type Ports
---- ----------- -------- -----
1 0010.1179.9884 DYNAMIC Fa0/1
1 00d0.586e.3974 DYNAMIC Fa0/2
4. Selanjutnya kita atur port-security di kedua interface tersebut. Karena kita menggunakan Static, maka kita masukkan Mac-Address nya secara manual
Switch(config)#int fa0/1
Switch(config-if)#switchport mode access
Switch(config-if)#switchport port-security
Switch(config-if)#switchport port-security mac-address 0010.1179.9884
Switch(config-if)#ex
5. Lakukan juga untuk interface fa0/2.
Switch(config)#int fa0/2
Switch(config-if)#switchport mode access
Switch(config-if)#switchport port-security
Switch(config-if)#switchport port-security mac-address 00d0.586e.3974
Switch(config-if)#ex

6. Untuk pengujian, cabut dan tukar portnya, pindahkan PC0 ke fa0/2 dan PC1 pindahkan ke fa0/1. Lalu lakukan test ping, maka hasilnya akan tidak berhasil untuk tersambungkan dan link akan tershutdown.



F. Kesimpulan

Port Security berfungsi untuk mendaftarkan dan membatasi perangkat yang terhubung pada port Switch.

G. Referensi

Komentar