Port Security

Cape saya mulu yang bilang hai duluan wkwk:p

Akhirnya kita sampai ke materi akhir dari switching nih ;) yaitu port security, untuk apa nih? ya dari namanya aja udah security, ya pasti untuk keamanan lah. port security bekerja dengan cara mencatat mac address dari suatu host untuk didaftarkan pada interfacenya, sehingga jika ada host yang tidak dikenal tiba - tiba nyambungin ke switch, maka switch akan memberikan beberapa tindakan atau di sebut sebagai violation, seperti:

1. Protect, dengan violation protect, maka data yang dikirim melalui port tersebut akan dibiarkan tidak dikirim atau tidak di forward
2. Restrict, tindakannya akan sama seperti protect, namun switch akan mengirimkan pesan dengan SNMP
3. Shutdown, port akan dinonaktifkan secara otomatis, untuk mengembalikannya maka harus di no shutdown dengan console switch atau telnet.

konnfigurasinya juga cukup mudah kok:

switch(config)# interface fastethernet 0/1

switch(config-if)#switcport mode access

switch(config-if)#switcport port-security

switch(config-if)#switcport port-security mac-address [mac address host|sticky]

switch(config-if)#switcport port-security violation [protect|restrict|shutdown]

dan untuk verifikasinya cukup dengan command:

Switch#show port-security 

loh kok itu ada yang pake mac address host sama sticky? apa beadanya? nah untuk mendaftar mac address pada switch, kita di beri dua opsi, yang pertama dengan mencatat kannya secara manual, dan mendaftarkannya secara otomatis dengan menunggu traffic yang dikirimkan host yang terhubung pada switch

biar gk pada bengong, mending kita lab-in aja yuk!

berikut topologinya:

 sepeeti biasa kita maduk ke CLI nya switch

 pertama kita akan membuat violation protect pada port 0/1 dengan mendaftarkan mac address host secara manual, agar kita tau mac address host, klik PC>config>fastethernet0

nah karna kita sudah taumac address dari PC-nya, sekaran kita daftar-in deh ke switch

 selanjutnya pada port 0/2 membuat violation restrict, namun kita akan mendaftarkan mac address dari host dengan secara otomatis

 terakhir pada port 0/3 kita akan membuat violation shutdown

 lakukan verifikasi untuk memastikan bahwa konfigurasi sudah benar

selanjutnya beri IP setiap host dalam satu network

 agar port yang menggunakan mac address sticky dapat mendaftarkan mac address darin host, maka kita harus melakukan ping terlebih dahulu

pastikan bahwa mac address dari setiap host sudah terdaftar pada switch dengan type static

untuk pengetesan disini saya menaruh PC3 dan menghubungkannya dengan port 0/1

saya juga mensetting IP dari PC4 sama persis dengan PC1

 namun ketika melakukan ping, hasilnya akan RTO, atau tidak terhubung yehhhh!!

 eits, jangan senang dulu, kita belum ngetes yang menggunakan violation shutdown nih, sekarang saya meletakan laptop2 dan menghubungkannya pada port 0/3

 loh kok interface-nya masih nyala? tenang:), setting IP dulu sama persis dengan laptop1

 pas melakukan ping maka hasilnya tidak akan terhubung

 dan interfacepun akan otomatis shutdown

 sekarang bagaimana cara nyalainnya lagi? kembaliin dulu deh, hubungkan lagi laptop1 dengan port 0/3

 loh kok masih shutdown? sabar kaliiii, masuk lagi ke switch, dan masukan command seperti di bawah

 maka interfacepun akan kembali menyala

hhe gampang bukan? itu saja untuk port security, terimakasih ;)