Materi Switch (Port Security)

• Secara Default Port Security dinonaktifkan
• Membatasi jumlah MAC Address yang valid pada port tertentu
• Menentukan grup MAC Address yang valid diizinkan menggunakan port atau mengizinkan hanya satu MAC Address yang diizinkan menggunakan port
• Menentukan bahwa port akan mati secara otomatis jika terdeteksi MAC Address tidak valid

Topologi

• Router>en
• Router#conf t
• Enter configuration commands, one per line. End with CNTL/Z.
• Router(config)#int fa0/1
• Router(config-if)#ip address x.x.x.x x.x.x.x

3. Lakukan perintah ping pada salah satu komputer ke semua komputer termaksuk router untuk menciptakan tables mac address di switch.

4. Lakukan perintah dibawah ini pada switch untuk mengetahui mac address pada setiap pc.

• Switch>en
• Switch#show mac-address-table

5. Catat hasil dari perintah tersebut.

6. Untuk membuat static port security lakukan perintah dibawah ini.

• Switch>en
• Switch#conf t
• Enter configuration commands, one per line. End with CNTL/Z.
• Switch(config)#int fa0/1
• Switch(config-if)#switchport mode access
• Switch(config-if)#switchport port-security
• Switch(config-if)#switchport port-security mac-address xxxx.xxxx.xxxx

7. Lakukan hal yang sama pada interface dan mac address sesuai dengan interface yang ada.

8. Untuk mengetahui hasil dari konfigurasi yang dibuat bisa menggunakan perintah:

• Switch#sh port-security int fa0/1
• Switch#sh port-security address

9. Lakukan perpindahan kabel pada masing2 port seperti dari port 1 ke port 2 dan port 2 ke port satu lakukan perintah ping pada masing2 PC catat hasil dari perintah ping tersebut.

Video tutorial static port security : 

Link youtube : https://www.youtube.com/watch?v=0obI-e8fNcI
1. Atur IP pada PC 1.
3. Lalu atur juga IP pada PC 3.

4. Lalu atur juga IP pada PC 4.

5. Ketikan sintaks/perintah konfigurasi sticky mac-address. Lakukan kepada interface 0/1 sampai 0/5.

6. Lalu coba cek mac-address table nya. Hanya akan terlihat interface 0/1 saja.

7. Coba lakukan PING kepada semua PC agar bisa kita lihat keseluruhan mac-address yang nantinya akan kita lihat port-security mac-address.

8. Lalu ketikan perintah ‘show port-security address’. Lalu akan terlihat table mac-address sticky nya.