[LAB 1.3] Port Security pada Switch di CISCO Packet Tracer

Assalamu'alaikum Wr.Wb
Kali ini saya akan memposting cara membuat Port Security pada Switch di CISCO Packet Tracer.

Tutorial Membuat Port Security :

A. Membuat Static Port Security pada Switch
1. Setting IP Address pada masing-masing PC dengan subnet /29
2. Setting IP Address pada router
- switch>en
- switch#conf t
- switch#int fa0/0
- switch(config-if)#ip address -> (192.168.1.25) (255.255.255.248) <- Subnet mask
3. Reload pada switch #reload
4. Lakukan perintah ping pada salah satu komputer ke semua komputer termasuk router untuk menciptakan table MAC Address di switch
5. Masuk ke switch untuk melihat MAC Address pada setiap PC
- switch>en
- switch#show mac-address-table
6. Copy / catat hasil dari perintah tersebut
7. Untuk membuat Static Port Security lakukan perintah dibawah ini pada Switch
- switch>en
- switch#conf t
- switch#int fa0/1
- switch(config-if)#switchport mode access
- switch(config-if)#switchport port-security
- switch(config-if)#switchport port-security mac-address (MAC Address interface1-5)
8. Lakukan hal yang sama pada interface dan MAC Address sesuai dengan interface yang ada
9. Untuk mengetahui hasil dari konfigurasi yang dibuat bisa menggunakan perintah #sh port-security address
10. Lakukan perpindahan kabel pada masing-masing port seperti dari port 1 ke port 2 dan port 2 ke port 1. Lakukan perintah ping lagi pada masing-masing PC

B. Membuat Sticky Port Security pada Switch
1. Setting IP Address pada masing-masing PC dengan subnet /29
2. Setting IP Address pada router
- switch>en
- switch#conf t
- switch#int fa0/0
- switch(config-if)#ip address -> (192.168.1.25) (255.255.255.248) <- Subnet mask
3. Reload pada switch #reload
4. Lakukan perintah ping pada salah satu komputer ke semua komputer termasuk router untuk menciptakan table MAC Address di switch
5. Masuk ke switch untuk melihat MAC Address pada setiap PC
- switch>en
- switch#show mac-address-table
6. Untuk membuat Sticky Port Security lakukan perintah dibawah ini pada Switch
- switch>en
- switch#conf t
- switch#int range fa0/1-5
- switch(config-if)#switchport mode access
- switch(config-if)#switchport port-security
- switch(config-if)#switchport port-security maximum 24
- switch(config-if)#switchport port-security mac-address sticky
7. Lakukan ping dari satu komputer ke komputer lain termasuk router
8. Untuk mengetahui hasil dari konfigurasi yang dibuat bisa menggunakan perintah #sh port-security address
9. Lakukan perpindahan kabel pada masing-masing port seperti dari port 1 ke port 2 dan port 2 ke port 1
10. Lakukan perintah ping lagi pada masing-masing PC

C. Membuat Violation Port Security pada Switch
1. Setting IP Address pada masing-masing PC dengan subnet /29
2. Setting IP Address pada router
- switch>en
- switch#conf t
- switch#int fa0/0
- switch(config-if)#ip address -> (192.168.1.25) (255.255.255.248) <- Subnet mask
- switch(config-if)#no sh
3. Lakukan perintah ping dari satu komputer ke komputer lain termasuk ke router
4. Masuk ke switch untuk melihat MAC Address pada setiap PC
- switch>en
- switch#show mac-address-table
5. Untuk membuat Static Port Security lakukan perintah dibawah ini pada Switch
- switch>en
- switch#conf t
- switch#int fa0/5
- switch(config-if)#switchport mode access
- switch(config-if)#switchport port-security
- switch(config-if)#switchport port-security maximum 2
- switch(config-if)#switchport port-security violation shutdown
6. Lakukan pergantian MAC Address pada router dengan cara :
- switch>en
- switch#conf t
- switch#interface fa0/0
- switch(config-if)#mac-address aaaa.aaaa.aaaa
- switch(config-if)#mac-address aaaa.aaaa.aaab
7. Lakukan perintah ping pada router atau komputer dan komputer akan menerima pesan balik *Request timed out

Tonton Video berikut :
1. Membuat Static Port Security pada Switch