Konfigurasi Port Security Di Cisco

KONFIGURASI PORT SECURITY DI CISCO

Assalamualaikum Warahmatullahi Wabarakatu

Bertemu lagi dengan aku Rizki Arohmansyah, kali ini aku akan membahas tentang konfigurasi port-security di cisco.

A. LATAR BELAKANG

Karena untk memilih MAC address yang boleh terhubung ke sebuah iterface.

B. MAKSUD DAN TUJUAN

Agar interface tidak sanggup di gunakan oleh PC yang berbeda.

C. PEMBAHASAN

Sebelum anda menyetting port-security silahka pahamai dulu pengertian dan konsepnya, silahkan baca disini.

IP PC

PC0    192.168.10.1    255.255.255.248 PC1    192.168.10.2    255.255.255.248 PC2    192.168.10.3    255.255.255.248 PC3    192.168.10.4    255.255.255.248

Masuk ke iterface dan berikan mode access, masukan port-security, masukan mac-address sticy, lalu masukan violatio ke interfce, untk violation ada 3 silahkan masukan setting ke tiga-tiganya ke interface yang berbeda.

Switch(config)#interface fastEthernet 0/1 Switch(config-if)#switchport mode access Switch(config-if)#switchport port-security Switch(config-if)#switchport port-security mac-address sticky Switch(config-if)#switchport port-security violation shutdown Switch(config-if)#exit Switch(config)#interface fastEthernet 0/2 Switch(config-if)#switchport mode access Switch(config-if)#switchport port-security Switch(config-if)#switchport port-security mac-address sticky Switch(config-if)#switchport port-security violation restrict Switch(config-if)#exit Switch(config)#interface fastEthernet 0/3 Switch(config-if)#switchport mode access Switch(config-if)#switchport port-security Switch(config-if)#switchport port-security mac-address sticky Switch(config-if)#switchport port-security violation protect

Simpan konfigurasinya.

Switch(config-if)#do wr Building configuration... [OK]

Setelah itu silahkan anda ping dari PC0ke, PC2 dan PC3, pastikan semuanya sanggup berkomunikasi/terhubung.

Setelah itu silahkan anda pidahkan semu port pada PC ke PC lainnya. Lalu sehabis ada pindahka/tukar masing-masing port pada PC, silahkan anda lsayakan uji ping kembali, maka yang terjadi adlah RTO (resayastimeoute) atau tidak sanggup berkomunikasi. Ya alasannya yakni kita memakai mode stiky (mentukan/menyiman MAC address yang pertama kali di setting/PC yang pertama terhubung dengan interface tersebut ) serta violation yang berbeda di setiap port pada PC.

D. KESIMPULAN

Jadi dengan port-security, interface yang mememang tidak di izinkan untk dipakai oleh PC lainnya sanggup di tolak, jadi akan lebih aman.

E.   REFERENSI

• CCNA Lab Guide Nixtrain_1st Edition_Full Version.pdf

Ya  hnya itu yang sanggup aku sampaikan, apabila ada kesalahan dan kekurangan dalam penulisan serta penyampaian dalam article ini aku mohon maaf yang sebesar-besarnya, biar bermanfaat.

Wassalamualaikum Warahmatullahi Wabarokatu

Sumber https://rizkiarohmansyah.blogspot.com/