Port Security Static

Sekarang kita masuk ke security dulu deh. Kita bisa buat agar port yang digunakan oleh PC tidak dapat ditukar oleh pc lain. Jadi kita ada yang nuker maka pc tersebut tidak bisa terkoneksi ke switch. Ada 2 cara dalam membuat port security ini, yaitu dengan static dan sticky. Kalo Static kita akan masukan secara manual mac-address dari pc nya, kalo sticky dia akan otomatis menggunakan mac-address yg sudah terdaftar. Langsung aja, pertama kita akan buat yang static terlebih dahulu. Yang harus dilakukan adalah buat topologi seperti dibawah ini, kemudian tanpa konfigurasi switch, atur IP di PC nya, PC-A = 40.40.40.1/24 dan PC-B = 40.40.40.2/24.

Jika sudah selanjunya test ping antar client, sehingga terbentuk table mac-address di Switch. Pastikan Ping nya berhasil yaaa

kalau udah berhasil kita masuk ke CLI switch, 

Switch>en

Switch#show mac-address-table

terus kita atur port-security di kedua Interface itu. karena kita pake static maka kita masukkan Mac-Address nya secara manual, jangan males ngetik.. wkwkw

Switch(config)#int fa0/1
Switch(config-if)#switchport mode access
Switch(config-if)#switchport port-security
Switch(config-if)#switchport port-security mac-address 0000.0c1c.716e
Switch(config-if)#exit

Switch(config)#int fa0/2
Switch(config-if)#switchport mode access
Switch(config-if)#switchport port-security
Switch(config-if)#switchport port-security mac-address 0000.8f99.c0c8
Switch(config-if)#exit

Untuk pengujian cabut dan tukar port nya, jadi tadi yang PC kiri pindahkan ke fa0/2, dan yang PC kanan pindahkan ke Fa0/1. Lalu lakukan test ping, maka hasilnya akan tidak berhasil dan link akan tershutdown. 

selesai...

Diklat Guru IT BLC Telkom KLaten

Tutor : Rifki Fajar Rudin (Network Engineer dan Trainer (CCNP RS))