TRAINING CISCO CCENT 2: "Practice Switch Port Security”

Terdapat beberapa metode guna mengamankan port dari suatu perangkat jaringan (yang dibahas kali ini adalah Switch) :

Menutup port yang tidak digunakan :

1. Masuk ke mode global config.

→ > enable

→ # conf t

→ (config)#

2. Pilih interface yang tidak sedang digunakan dan akan dimatikan. Jika lebih dari satu interface, Anda bisa menggunakan range. Untuk mematikan interface, gunakan perintah shutdown.

→ (config)# int tipe+nomor_interface

atau

→ (config)# int range tipe+range_interface

→ (config-if-range)# shutdown

Membatasi MAC Address yang mengakses dengan port security :

1. Masuk ke mode global config.

→ > enable

→ # conf t

→ (config)#

2. Anda bisa menyetting pada masing-masing port yang akan dibatasi akses dari clientnya. Sebelum itu, masuk ke interfacenya dulu.

→ (config)# int tipe+nomor_interface

→ (config-if)# switchport mode access

→ (config-if)# switchport port-security

→ (config-if)# switchport port-security maximum jumlah_akses_yang_diizinkan

3. Dalam hal ini terdapat 3 cara yang bisa Anda gunakan dalam memfilter MAC address :

a. Static : memasukkan MAC address secara manual. Konfigurasi dengan cara ini akan ditambahkan ke address table dan disimpan pada running-config.

→ (config-if)# switchport port-security mac-address valid_mac_address

b. Dynamic : mendeteksi MAC yang diizinkan berdasarkan urutan yang paling awal melakukan aktivitas terhadap Switch. MAC address yang dikonfigurasi dengan cara ini akan dihapus ketika Switch restart.

c. Sticky : kombinasi antara Static dan Dynamic. Keduanya akan ditambahkan ke address table maupun disimpan pada running-config.

→ (config-if)# switchport port-security mac-address sticky
c.1 Sticky Dynamic :

c.2 Sticky Static :

4. Selanjutnya Anda juga bisa mengatur notifikasi apabila terjadi pelanggaran dengan mode violation.

a. Shutdown (default) : interface akan langsung dimatikan dan akan muncul notifikasi. Apabila telah terjadi pelanggaran sehingga interface mati dan Anda ingin menghidupkannya ulang. Jalankan perintah shutdown terlebih dahulu, lalu hidupkan ulang dengan perintah no shutdown.

→ (config-if)# switchport port-security violation shutdown

b. Protect : hanya akan muncul notifikasi bahwa telah terjadi pelanggaran tanpa mematikan interface.
→ (config-if)# switchport port-security violation protect

c. Restrict : tidak ada notifikasi (diabaikan) bahwa telah terjadi pelanggaran dan interface tetap dalam keadaan aktif.

→ (config-if)# switchport port-security violation restrict