configuraty port security pada cisco packet Tracer
Assalamulaikum Wr.Wb
saat ini saya akan masukan atau posting blogger saya tentang
pengertian port security
A. pengertian
port security adalah Setiap host dapat langsung terhubung dengan switch, banyaknya host pun
tergantu dari jumlah port yang disediakan oleh si switch. Tetapi apabila
tidak membatasi host mana saja yang harus terhubung oleh switch itu
bisa berbahaya. Untuk menaggulangi masalah tersebut cisco menggunakan
fitur port-security untuk masalah tersebut sebuah trafik kontrol yang bekerja di layar dua data laink.berfungsi untuk mendaftarkan dan membatasi perangkat end defices mana saja yang dapat terkoneksi pada suatu port di switch tersebut.
B. latar belakang
kita pengin memberikan pada port security agar tidak bisa masuk orang lain atau rahasi sendiri orang tidak dapat digunakan .
C. maksud dan tujuan
maksud kita mengconfigurasi pada port securiyt ,dan kita bisa seting di packet tracer
Tujuan kita dapat di gunakan sebagai pengaman port security
D. Alar kerja dan Bahan
E. Tahap kerja / langkah configuration
Tahap pertama kita masuk di packet tracer ,setelah itu kita membuat topologi port security kita ambil komponen yaitu switch dan laptop /pc .
Nah tampilan seperti di bawah ini
kalau kita sudah selesai membuat topologi kita pasangkan kabel dari switch ke laptop /pc
Nah kalau sudah membuat topologi sekarang kita melangkah berikut yaitu configurasi switch.
KONFIGURASI
Konfigurasi fa0/1
Konfiguras ini tolong mengikuti langkah berikut ini
Terlihat pada konfigurasi diatas maximum diberi nilai 1, mac-address
diassign secara statik, dan violation diberi aksi shutdown.
setelah itu kita memberikan Alamat IP Address pada setiap pc/laptop
# pco ip address 192.168.1.1 Netmask 255.255.255.0
# pc1 ip address 192.168.1.1 Netmask 255.255.255.0
# pc2 ip address 192.168.1.2 Netmask 255.255.255.0
jika kita sudah isi ip address kita tes ping di terminal dari pco ke pc1
Nah hasilnya seperti tampilan yang dibawah ini
Terlihat sebuah host tidak bisa melakukan ping menuju IP 192.168.1.11
(PC 2) dan juga switch akan mendisable port fa0/1 karena mac-address
yang terhubung tidak sesuai dengan mac-address yang ada.
Konfigurasi fa0/2
Konfigurasi :
Terlihat konfigurasi pada fa0/2 maximum diberi nilai 1, mac-address
diassign dengan dinamik, dan violation diberi aksi restrict. *NB =
lakukan ping agar switch menyimpan mac-address dari host
Verifikasi :
Verifikasi konfigurasi bisa menggunakan perintah "show running-config" dan "show port-security interface no_port". Contoh verifikasi :
"show running-config"
"show port-securty interface fa0/2"
Uji Coba Konfigurasi :
Kabel yang tercolok ke PC 2 coba pindahkan dengan host lain dan lihat apakah bisa melakukan ping atau tidak.
Terlihat sebuah host tidak bisa melakukan ping menuju IP 192.168.1.10
(PC 1) dan juga switch akan memblock port fa0/2 karena mac-address yang
terhubung tidak sesuai dengan mac-address yang ada. Berbeda dengan aksi
shutdown, aksi restrict tidak mendisable sebuah port.
Konfigurasi fa0/3
Konfigurasi :
Terlihat pada konfigurasi diatas maximum diberi nilai 1, mac-address
diassign secara dinamik, dan violation diberi aksi protect. *NB =
lakukan ping agar switch menyimpan mac-address dari host
Verifikasi :
Verifikasi konfigurasi bisa menggunakan perintah "show running-config" dan "show port-security interface no_port". Contoh verifikasi :
"show running-config"
"show port-securty interface fa0/3"
Uji Coba Konfigurasi :
Kabel yang tercolok ke PC 3 coba pindahkan dengan host lain dan lihat apakah bisa melakukan ping atau tidak.
Terlihat sebuah host tidak bisa melakukan ping menuju IP 192.168.1.10
(PC 1) dan juga switch akan memblock port fa0/3 karena mac-address yang
terhubung tidak sesuai dengan mac-address yang ada. Berbeda dengan aksi
shutdown, aksi restrict tidak mendisable sebuah port.
F. kesimpulan
hasilnya kabel yang berada pada port fasthernet0/1 yang digunakan pco tidak dapat digunakan pada pc lainya
G. Penutup
demikian configurasi saya dapat bermanfaat bagi para pembaca ,atsa perhatianya saya ucapkan banyak terimah kasih Tuhan akan memberkati sloam''IMANUEL''.
H. Referensi
- https://www.google.co.id/?gws_rd=cr,ssl&ei=11vAV6bDJYbTvgTomKzoDw
- Modul Nixtrain Training
- http://tulisanilmukomputer.blogspot.co.id/2015/01/lab-15-konfigurasi-basic-port-security.html
Good By Darius yobee
Selamat sukses
Tanggal 26 Agustus 2016
