Lab 1.3 Port Security

Assalamualaikum wr wb
Pada kesempatan kali ini saya akan membahas tentang Port Security. Oke langsung saja simak berikut..

A. Tujuan

Mengetahui cara memberi security / keamanan pada port
Dapat mengetahui konfigurasi dasar dan dalam membuat port security

B. Perlengkapan

1 Unit PC / Laptop
Cisco Packet Tracer
Topologi

C. Pembahasan

I. Static Port Security

Penjelasan

Port Security :

Secara Default Port Security dinonaktifkan
Membatasi jumlah MAC Address yang valid pada port tertentu
Menentukan grup MAC Address yang valid diizinkan menggunakan port atau mengizinkan hanya satu MAC Address yang diizinkan menggunakan port
menentukan bahwa port akan mati secara otomatis jika terdeteksi MAC Address tidak valid

Langkah kerja

Buatlah topologi terlebih dahulu menggunakan Cisco Packet Tracer seperti pada gambar di bawah ini.

Setting ip addres pada masing-masing PC dengan subnet /29

Lakukan setting IP pada router dengan perintah berikut
Router>en
Router#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#int fa0/1
Router(config-if)#ip address x.x.x.x x.x.x.x

Lakukan perintah ping pada salah satu komputer ke semua komputer termaksuk router untuk menciptakan tables mac address di switch

Lakukan perintah dibawah ini pada switch untuk mengetahui mac address pada setiap pc (untuk lebih jelasnya lihat gambar)
Switch>en
Switch#show mac-address-table

Untuk membuat static port security lakukan perintah dibawah ini pada semua device yang ada. (lihat pada gambar)
Switch>en
Switch#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)#int fa0/1
Switch(config-if)#switchport mode access
Switch(config-if)#switchport port-security
Switch(config-if)#switchport port-security mac-address xxxx.xxxx.xxxx

Untuk mengetahui hasil dari konfigurasi yang dibuat bisa menggunakan perintah:
Switch#sh port-security int fa0/1
atau
Switch#sh port-security address

Lakukan perpindahan kabel pada masing-masing port seperti dari port 1 ke port 2 dan port 2 ke port 1. Lakukan perintah ping pada masing-masing PC maka lihatlah apa yang terjadi.

Maka port akan berubah warna menjadi merah dan tidak bisa terkoneksi karena port nya telah dipindahkan antara port 1 dan port 2.

II. Sticky Port Security

Sebelum melakukan port security mode Sticky hapus semua configurasi yang ada dengan perintah :
Switch#clear port-security all

Kembalian port dalam keadaan semula dan lakukan perintah ping pada salah satu komputer ke semua komputer termaksuk router untuk menciptakan tables mac address di switch

Lakukan perintah dibawah ini pada switch untuk mengetahui mac address pada setiap pc
Switch>en
Switch#show mac-address-table

Untuk membuat static port security lakukan perintah dibawah ini :
Switch>en
Switch#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)#int range fa0/1-5
Switch(config-if)#switchport mode access
Switch(config-if)#switchport port-security
Switch(config-if)#switchport port-security maximum 24
Switch(config-if)#switchport port-security mac-address sticky

Lakukan perintah ping kembali untuk membuat Tabel Mac Address

Lakukan perpindahan kabel pada masing-masing port seperti dari port 1 ke port 2 dan port 2 ke port 1 lakukan perintah ping pada masing-masing PC maka apa yang akan terjadi.

Maka port akan berubah menjadi warna merah dan PC tidak terkoneksi.

III. Violation Port Security

Membatasi MAC Address yang terdapat dalam sebuah port agar tidak bisa merubah MAC Address yang terhubung kedalamnya

Mode yang digunakan adalah :

· Protect: drop frames – no notify
· Restrict: drop frames - notify
· Shutdown: disable port – notify

Sebelum melakukan port security mode Sticky hapus semua configurasi yang ada dengan perintah :
Switch#clear port-security all

Kembalian port dalam keadaan semula dan lakukan perintah ping pada salah satu komputer ke semua komputer termasuk router untuk menciptakan tables mac address di switch.

Lakukan perintah dibawah ini pada switch untuk mengetahui mac address pada setiap pc
Switch>en
Switch#show mac-address-table

Untuk membuat static port security lakukan perintah dibawah ini
Switch>en
Switch#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)#int fa0/5
Switch(config-if)#switchport mode access
Switch(config-if)#switchport port-security
Switch(config-if)#switchport port-security maximum 2
Switch(config-if)#switchport port-security violation shutdown

Lakukan pergantian MAC Address pada router dengan cara :
R1#en
R1#conf t
Enter configuration commands, one per line. End with CNTL/Z.
R1(config)#interface fa0/0
R1(config-if)#mac-address aaaa.aaaa.aaaa
R1(config-if)#mac-address aaaa.aaaa.aaab
R1(config-if)#mac-address aaaa.aaaa.aaac