KONFIGURASI PORT SECURITY

RANCANG BANGUN

SMK NEGERI 1 KOTA BEKASI

Shintya Yolan Praticya

XI TKJ A

“PORT SECURITY”

PORT SECURITY adalah sebuah metode untuk mengenndalikan sebuah perangkat yang terhubung pada port switch agar perangkat yang terhubung di salah satu port switch tidak dapat menukar perangkatnya ke port switch yang berbeda.

1. Static port security

1. Pertama tama buka terlebih dahulu cisco paket tracer nya, kemudian buat topology nya terlebih dahulu

2. Pertama tama kita masukan ip pada routernya terlebih dahulu

3. Setelah memberi ip pada routernya, kemudian berikan ip pada masing masing pc dengan /29

4. Kemudian ping dari 1 pc kesemua perangkat, tujuannya agar membentuk table mac address nya

5. Selanjutnya kita cek mac address table nya pada switch dengan show mac-address-table jangan lupa mengcopykan mac addressnya pada notepad

6. Kemudian kita buat konfigurasi port security pada interface fastethernet pada switch dengan cara mempastekan mac address yang telah di copy tadi

7. Kemudian cek mac address tablenya, maka semua mac addressnya akam berubah menjadi static

8. Selanjutnya cek settingan port security nya dengan show port-security address

9. Selanjutnya tukar daro port 2 ke 1 dan 1 ke 2, dan saat melakukan ping maka akan terjadi RTO

10. Maka warna akses pada topology akan berubah dari yang berwarna hijau menjadi merah karena port yang telah di atur pada switch tidah sesuai dengan mac address yang telah diatur tadi

2. Sticky port security

1. Setelah melaukan settingan seperti diatas maka harus reload terlebih dahulu untuk menyeting atau mengatur ulang
2. Kemudian setting semua interface yang terhubung dengan perangkat dengan settingan yaitu sticky

3. Cek mac address table nya. Dalam mac address tablenya yang terdapat hanyalah int fa 0/1 karena settingan sticky itu

4. Untuk memunculkan int lainnya pada mac address table kita harus melakukan ping dahulu kesemua perangkat

5. Kemudian cek kembali table mac addressnya maka setiap mac address akan tersetting sebagai securesticky sesuai dengan int yang terhubung

3. Violation port security

• Violation Shutdown

1. Pertama tama setting terlebih dahulu violation shutdown pada int fa 0/1

2. Kemudian pada router coba ubah mac address yang router sedang gunakan pada int fa 0/0 ubah 2 kali

3. Maka warna aksesnya berubah menjadi warna merah karena int fa0/1 telah di shutdown

• Violation Restrict

1. Restrict artinya adalah membatasi, yaitu ketika ada yang memaksa mengganti mac address sesuai dengan batasan maka akan dibatasi oleh tidak bisanya mengirim data

2. Kemudian buka routernya dang anti port mac addressnya

3. Maka tidak  akan terjadi perubahan pada topology dikarenakan restrict hanya membatasi saat melakukan ping

• Violation Protect

1. Protect artinya bertahan yaitu menahan pengriman data yang merubah mac addressnya secara paksa atas dasar settingan switch

2. Kemudian pada router ganti port mac address nya yang terhubung ke switch

3. Maka tidak akan terjadi perubahan pada topology nya dikarenakan protect hanya menahan pengirimanpaket data ( ping )