Static port security packet tracer

A. Tujuan

Mengetahui cara konfigurasi Static Port Security Packet Tracer

Dapat mengetahui MAC Address yang valid jika portnya di pindahkan setalah

dilakukan Static Port Security Packet Tracer

B. Pendahuluan

Static Port Security sangat dibutuhkan dalam mengelola jaringan yang kita buat, karena

kita dapat menentukan grup MAC Address yang valid diizinkan menggunakan port atau

hanya satu Mac Address yang diizinkan menggunakan port serta dapat menentukan port

yang mana akan mati secara otomotis jika terdeteksi MAC Address tidak valid/

C. Alat dan Bahan

Cisco Packet Tracer

4 unit PC

1 unit Switch

1 unit Router

Topologi Cisco

No Exp: LAB 1.3

Static Port Security

Packet Tracer

Tanggal: 30 November 2014

Nama: Ryandika Ramadhan. A Pelajaran: Rancang Bangun

Kelas: XI TKJ B Pemateri:

- Supriyadi A.MD

D. Langkah Kerja

1. Buat Topologi terlebih dahulu seperti berikut ini:

2. Setting IP pada masing-masing PC dengan menggunakan subnet /29

PC0

PC 1

PC2

PC3

3. Setting IP pada Router dengan mengetikkan perintah di bawah ini:

Router>en

Router#conf t

Enter configuration commands, one per line. End with CNTL/Z.

Router(config)#int fa0/0

Router(config-if)#ip address 192.168.1.33 255.255.255.248

Router(config-if)#no sh

Router(config-if)#end

Router#

%SYS-5-CONFIG_I: Configured from console by console

Router#show int fa0/0

FastEthernet0/0 is up, line protocol is up (connected)

Hardware is Lance, address is 000b.be57.c401 (bia 000b.be57.c401)

Internet address is 192.168.1.33/29

4. Tambahkan keterangan IP pada setiap masing-masing PC termasuk Router

5. Ketikkan perintah di bawah ini untuk merestart Switch agar hilang semua konfigurasi

yang ada

Switch>en

Switch#reload

Proceed with reload? [confirm]

6. Lakukan perintah ping pada salah satu PC ke masing-masing PC termasuk Router untuk

menciptakan Table MAC Address di Switch

7. Untuk mengetahui MAC Address pada masing-masing PC, lakukan perintah di bawah

ini:

Switch>en

Switch#show mac-address-table

Mac Address Table

-------------------------------------------

Vlan Mac Address Type Ports

---- ----------- -------- -----

1 0005.5e34.0161 DYNAMIC Fa0/3

1 0006.2ac0.c644 DYNAMIC Fa0/4

1 000b.be57.c401 DYNAMIC Fa0/5

1 0060.5cbb.62ca DYNAMIC Fa0/2

1 0060.7051.7dc1 DYNAMIC Fa0/1

Switch#

8. Catat hasil MAC Address ke Notepad

9. Untuk membuat Static Port Security, lakukan perintah di bawah ini:

Switch#conf t

Enter configuration commands, one per line. End with CNTL/Z.

Switch(config)#int fa0/1

Switch(config-if)#switchport mode access

Switch(config-if)#switchport port-security

Switch(config-if)#switchport port-security mac-address 0060.7051.7dc1

Switch(config-if)#ex

Switch(config)#

10. Lakukan perintah di atas pada Interfaces dan MAC Address sesuai dengan Interfaces

yang ada





Switch(config-if)#switchport port-security mac-address 0060.5cbb.62ca





Switch(config-if)#switchport port-security mac-address 0005.5e34.0161





Switch(config-if)#switchport port-security mac-address 0006.2ac0.c644





Switch(config-if)#switchport port-security mac-address 000b.be57.c401

Switch(config-if)#

11. Ketikkan perintah di bawah ini untuk mengetahui hasil konfigurasi yang telah di lakukan

Switch(config-if)#end

Switch#

%SYS-5-CONFIG_I: Configured from console by console

Switch#sh port-security int fa0/1

Port Security : Enabled

Port Status : Secure-up

Violation Mode : Shutdown

Aging Time : 0 mins

Aging Type : Absolute

SecureStatic Address Aging : Disabled

Maximum MAC Addresses : 1

Total MAC Addresses : 1

Configured MAC Addresses : 1

Sticky MAC Addresses : 0

Last Source Address:Vlan : 0000.0000.0000:0

Security Violation Count : 0

Switch#

Switch#sh port-security address

Secure Mac Address Table

Vlan Mac Address Type Ports Remaining Age

(mins)

---- ----------- ---- ----- -------------

1 0060.7051.7DC1 SecureConfigured FastEthernet0/1 –

1 0060.5CBB.62CA SecureConfigured FastEthernet0/2 –

1 0005.5E34.0161 SecureConfigured FastEthernet0/3 –

1 0006.2AC0.C644 SecureConfigured FastEthernet0/4 –

1 000B.BE57.C401 DynamicConfigured FastEthernet0/5 –

------------------------------------------------------------------------------

Total Addresses in System (excluding one mac per port) : 0

Max Addresses limit in System (excluding one mac per port) : 1024

Switch#

12. Lakukan perpindahan kabel pada masing-masing port seperti port 1 ke port 2 dan

sebaliknya port 2 ke port 1

PC 1

PC 0

13. Ping dari PC 0 ke masing-masing PC seperti ping ke PC 2

14. Jika Kabel link mula-mula berwarna hijau menjadi merah, berarti konfigurasi Static Port

Security telah berhasil

15. Di Switch akan terlihat tulisan “Line Protocol on Interfaces FastEthernet0/2, changed

state to down”

Data & Analytics

Static port security packet tracer