Tutorial"Port Security Static di Cisco Packet Tracer" Skip to main content

Tutorial"Port Security Static di Cisco Packet Tracer"

Pada kesempatan ini saya hanya sedikit ngeshare tentang apa saja yang telah saya dapatkan disekolah tentang materi switching
cek it dootttt.....

Port security adalah suatu metode untuk mengendalikan perangkat yang terhubung pada port switch agar perangkat yang terhubung pada salah satu port switch tidak dapat menukar atau memindahkan perangkatnya ke port switch yang berbeda.



 Port Security Static

Buka aplikasi cisco paket tracer, lalu bentuklah topology seperti gambar diatas dengan port dan settinglah dengan ip yang sama agar semua perangkat dapat terhubung.

Pertama kita masukan ip pada router, Pada topology hanya router yang berwarna merah, untuk mengaktifkannya, kita membutuhkan ip yang harus disetting pada router. Seperti gambar dibawah, Jadi klik pada router dan masukan ip pada interface fastethernet 0/0 dengan ip 10.10.10.1 dan subnet /29

Router > en
Router # configure terminal
Router (config) # interface fastethernet 0/0
Router (config-if) # ip address 10.10.10.1 255.255.255.248
Router (config-if) # no sh

Tidak hanya router yang diberi Ip, semua pc kita masukan ipnya. Dengan contoh ip 10.10.10.2 dan subnet mask /29. Setelah itu, jangan lupa untuk menyetting ip di pc lainnya.

 mohamadalanfadlan.jpg

Setelah itu, kita lakukan ping pada pc1 keseluruh perangkat. Dengan menggunakan ping kepada, ip yang digunakan perangkat tersebut. Tujuannya agar membentuk tabel mac address pada switch.

new 4

Setelah itu, kita cek mac address tablenya pada switch dengan menggunakan perintah show mac-address-table copas seluruh tabel ke notepad, karena nantinya akan kita copas saat pembuatan port security. Ingat jangan lupa untuk mengcopy tabel mac address ke notepad.

Switch # show mac-address-table
—————————————————————-
Vlan    Mac Address              Type                Ports
——    —————–               ————–       ——
     1     0001.6397.dea0        DYNAMIC        Fa0/2
     1     0001.c9e4.e21d        DYNAMIC        Fa0/3
     1     000a.41c6.e501        DYNAMIC        Fa0/1
     1     0050.0fde.2d42         DYNAMIC        Fa0/5
     1     0060.7023.e05c        DYNAMIC        Fa0/4

Langkah selanjutnya, kita buat konfigurasi port security pada interface fastethernet 0/1 pada switch dengan cara mengopas mac address yang terhubung dengan interface fa0/1.

Switch # configure terminal
Switch (config) # interface fastethernet 0/1
Switch (config-if) # switchport mode access
Switch (config-if) # switchport port-security
Switch (config-if) # switchport port-security mac-address 000a.41c6.e501

Jangan lupa untuk membuat settingan port security pada interface-interface yang lain. Seperti interface fa0/2, fa0/3, fa0/4, fa0/5. Dengan cara mengopas mac address yang telah dicopas dari notepad tadi, sesuai dengan interfacenya.

Switch # configure terminal
Switch (config) # interface fastethernet 0/2
Switch (config-if) # switchport mode access
Switch (config-if) # switchport port-security
Switch (config-if) # switchport port-security mac-address 0001.6397.dea0
Switch (config-if) # ex
Switch (config) # interface fastethernet 0/3
Switch (config-if) # switchport mode access
Switch (config-if) # switchport port-security
Switch (config-if) # switchport port-security mac-address 0001.c9e4.e21d
Switch (config-if) # ex
Switch (config) # interface fastethernet 0/4
Switch (config-if) # switchport mode access
Switch (config-if) # switchport port-security
Switch (config-if) # switchport port-security mac-address 0060.7023.e05c
Switch (config-if) # ex
Switch (config) # interface fastethernet 0/5
Switch (config-if) # switchport mode access
Switch (config-if) # switchport port-security
Switch (config-if) # switchport port-security mac-address 0050.0fde.2d42

Lalu cek mac address tabelnya dengan perintah show mac-address table. Maka seluruh mac address akan menjadi static.

Switch # show mac-address-table
—————————————————————-
Vlan    Mac Address              Type                Ports
——    —————–               ————–       ——
     1     0001.6397.dea0        STATIC            Fa0/2
     1     0001.c9e4.e21d        STATIC            Fa0/3
     1     000a.41c6.e501        STATIC            Fa0/1
     1     0050.0fde.2d42         STATIC            Fa0/5
     1     0060.7023.e05c        STATIC            Fa0/4

Selain mengecek tabel mac addressnya, kita cek juga settingan port security yang tadi kita buat. Dengan menggunakan perintah show port-security address. Maka akan terlihat pada gambar dibawah, mac address telah tersetting sebagai secure configure. Jika sudah seperti ini maka setiap perangkat yang telah terhubung di masing-masing port tidak bisa dipindahkan, karena setiap port telah disetting mac address sesuai dengan mac address yang digunakan masing-masing perangkat.

Switch # show port-security address
                                          Security Mac Address Table
————————————————————————————————————————-
Vlan      Mac Address        Type                             Ports                      Remaining Age (mins)
——      ——————        ——-                            ——-                      ——————————
1           000a.41c6.e501    SecureConfigured       FastEthernet0/1                           -
1           0001.6397.dea0    SecureConfigured       FastEthernet0/2                           -
1           0001.c9e4.e21d    SecureConfigured       FastEthernet0/3                           -
1           0060.7023.e05c    SecureConfigured       FastEthernet0/4                           -
1           0050.0fde.2d42     SecureConfigured       FastEthernet0/5                           -

Contohnya, ketika saya menukar port 1 dengan port 2, maka saat melakukan ping yang terjadi adalah Request time out.



Dan bisa dilihat juga pada switch saat port yang diganti perangkatnya dan perangkat tersebut melakukan pengiriman paket data (ping) maka tampilan switch akan seperti ini.



Dan perubahan yang terakhir adalah berubahnya warna akses pada topology-nya yang berubah dari hijau menjadi merah karena akses internet akan mati yang toko bunga di bekasi disebabkan port yang disetting pada switch tidak sesuai dengan mac address yang telah kita setting tadi.



Lalu kita coba restart system pada switch untuk menghilangkan semua konfigurasinya dengan perintah :
Switch # reload

Comments

Banyak dibaca

4 Percetakan Printing Terbaik di Kota Bekasi Dengan Kualitas Cetak Terbaik

Dalam dunia kerja atau dunia kuliah tentunya banyak orang yang membutuhkan jasa percetakan untuk tugasnya ataupun untuk dokumen penting sebagai laporan pertanggungjawaban kepada atasan jika anda merupakan salah satu orang yang belum mengetahui didaerah mana letak percetakan terbaik di bekasi, tidak ada salahnya anda meluangkan waktu untuk membaca informasi 7 percetakan printing terbaik di bekasi. 4 Percetakan Printing Terbaik di Kota Bekasi Dengan Kualitas Print Terbaik, Cocok Untuk Anak Kuliah Desain 1. Digital Printing Bekasi Banyak nya kompetitor tidak membuat digital printing yang sudah berdiri sejak 10 tahun lebih ini patah semangat untuk memberikan inovasi baru dari tahun ke tahun, kelebihan dari toko ini yaitu memiliki tenaga kerja yang cukup dan berpengalaman, sehingga hasil print dan waktu pengerjaan menjadi lebih cepat. Digital Printing Bekasi adalah salah satu toko printing yang bisa dipercaya kualitasnya Informasi  Alamat    : Herjaya Print & Signage,

Proposal Pembuatan Warnet

PROPOSAL WARNET Warung Internet   (warnet )  adalah salah satu jenis  yang menyewakan jasa  internet  kepada khalayakumum. Warnet banyak dimanfaatkan oleh   mahasiswa ,   pelajar ,   profesional   dan   wisatawan   asing. Warnet digunakan untuk bermacam-macam tujuan, bagi pelajar, dan mahasiswa warnet banyak digunakan untuk: Mengerjakan tugas atau pekerjaan rumah Melakukan riset Menulis  skripsi Bermain  permainan daring Mencari  informasi Bagi masyarakat umum warnet digunakan untuk: Memeriksa kiriman  surat elektronik  terbaru Melamar pekerjaan Bersosialisasi dan berkomunikasi ( chatting ) Sarana menikmati hiburan dan lain sebagainya Berikut Proposal warnet yang telah kami buat. KERJA PROJECT PROPOSAL USAHA WARUNG INTERNET (WARNET) LAHWAR.NET Nama Kelompok : Klemens Aldo Paiman Mohamad Alan Fadlan Rian Budi Hardiyanto Vivi Indah Saputri XII TKJ A SEKOLAH MENENGAH KEJURUAN NEGERI 1 KOTA BEKASI JALAN BINTARA VI

How To Wireless encription (Cara Enkripsi Jaringan Pada Mikrotik)

Mengenkripsi Jaringan Pada Mikrotik Keamanan dalam router sangatlah perlu. Terlebih dalam sebuah jaringan sangat rawan terjadinya kejahatan seperti pencurian file data maupun pencurian bandwidth (koneksi internet). Untuk mengatasi masalah tersebut terdapat fitur yang dapat kita handalkan dalam routerboard mikrotik. Fitur tersebut sering kita kenal dengan fitur security profiles. Dalam kasus ini dijelaskan terdapat sebuah jaringan point to multipoint dimana router AP memberika pengamanan berupa sistem autentikasi WEP lalu WPA. Berikut penjelasan tentang WEP & WPA berserta cara konfigurasinya. WEP (Wired Equivalent Privacy) Versi awal security wireless adalah WEP yang diperkenalkan pada September 1999. Bekerja dengan menggunakan stream cipher untuk menjaga kerahasiaan data dan menggunakan CRC-32 checksum untuk memastikan keutuhan data pada saat terjadi trasmisi data. WEP juga menggunakan sebuah key. WEP Keys terdiri dari 40 hingga 128bits yang biasanya didefinisikan