Konfigurasi Port-Security secara Sticky

Assalamu'alaikum wr.wb
Selamat sore, simak ya sharing sedikit dari saya :) kali ini saya akan membahas tentang Cara konfigurasi port-security sticky.

 

 A. Pengertian

Port Security adalah sebuah trafik kontrol yang bekerja di layer 2 data link. berfungsi untuk mendaftarkan dan membatasi perangkat end devices mana saja yang dapat terkoneksi pada suatu port di switch tersebut.

Implementasi port security pada switch antara lain adalah

1. menentukan sekelompok end devices yang diijinkan mengakses port.
2. mengijinkan hanya 1 mac-address tertentu yang dapat mengakses port.
3. menentukan tindakan yang akan dilakukan apabila terdeteksi mac address yang diijinkan.

Langkah-langkah :

1. menentukan port pada switch yang akan diberikan fungsi port security.
2. menentukan tipe dari port, apakah access/trunk. tidak boleh dynamic.
3. menaktifkan fungsi port security pada port tersebut.
4. mendaftarkan mac-address dari end devices yang diijinkan.
5. menentukan hukuman bagi end devices yang tidak terdaftar.

B. Latar Belakang

Latar belakang dari konfiguakserasi Keamanan port adalah dikarenakan dalam sebuah jaringan dapat dikunci port yang akan anda akses. Jadi jika anda mengunci port tersebut, anda akan tidak dapat mengakses apapun. Termasuk bertukar data

C. Alat dan Bahan

1. Seperangkat PC

2. Cisco Packet Tracer

D. Maksud dan Tujuan

1. Membatasi jumlah MAC-Address yang telah ditentukan
2. Menentukan bahwa port akan mati secara otomatis

E. Tahapan Pelaksanaan Kegiatan
1. Langkah pertama buatlah topologi sederhana berikut ini:

2.Lalu, isikan masing - masing PC nya dengan konfigurasi berikut ini:

  

3. Tidak jauh beda sama yang static, yang kali ini malah lebih mudah. Dan seperti biasa coba PING dari PC 0 ke PC 1. Kalau berhasil test jaringan akan mendapatkan balasan Reply.

 4. Setelah itu, masukkan perintah seperti berikut ini di dalam switch seperti berikut ini:

Switch>en
Switch#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
Switch(config)#interface range fa0/1-2
Switch(config-if-range)#switchport mode access 
Switch(config-if-range)#switchport port-security
Switch(config-if-range)#switchport port-security mac-address sticky 
Switch(config-if-range)#ex
Switch(config)# 

5. Tadi setelah anda test koneksi jaringan, maka akan terbentuk mac-address-table nya. Coba buka di Switch nya dan ketikkan perintah berikut ini

show mac-address-table

6. Setelah itu seperti biasa coba tukar port nya seperti kemarin. Dari port 0/1 ke port 0/2. Lalu test koneksi jaringan .

 

 

7. Dan lihat hasil nya

 

F. Penutup

Demikian sharing dari saya, semoga bermanfaat  dan apabila ada kesalahan mohon dikoreksi.. Terima kasih :)

Wassalamualaikum wr.wb

Referensi: https://alfirizzi-blc.blogspot.co.id/2016/08/training-cisco-ccna-konfigurasi-port_26.html