2.2 Port Securty | Cisco Paket Tracer

Port Securty | Cisco Paket Tracer

Port Security adalah fitur yang ditemukan dalam perangkat jaringan Cisco, seperti switch, yang membantu meningkatkan keamanan jaringan area lokal (LAN) dengan mengontrol jumlah perangkat yang diizinkan untuk terhubung ke port switch tertentu. Port Security biasanya diimplementasikan untuk mencegah perangkat yang tidak diizinkan untuk mendapatkan akses ke jaringan dan untuk mengurangi risiko keamanan tertentu.

Skenario :

1. Anda memiliki 3 komputer yang sah yang terhubung ke switch.

2. Anda juga memiliki 1 komputer yang merupakan komputer hacker yang mencoba mendapatkan akses ke jaringan Anda.

Berikut langkah cara membentuk Port Security Di Cisco Paket Tracer :

1. Buat Topologi.

Buka Cisco Packet Tracer dan buat topologi dengan menambahkan 3 komputer (PC) dan 1 switch ke area kerja.

2. Koneksikan Komputer dan Switch

    • Koneksikan 3 komputer ke switch menggunakan kabel straight-through.

   • Koneksikan komputer hacker ke switch menggunakan kabel straight-through.

3. Masukan Ip Masing-masing Komputer

    • Pc 1 = Ip 192.168.1.2 | ( 255.255.255.0 )

    • Pc 0 = Ip 192.168.1.3 | ( 255.255.255.0 )

    • Pc 2 = Ip 192.168.1.4 | ( 255.255.255.0 )

    • Pc 3/Hacker = Ip 192.168.1.10 | ( 255.255.255.0 )

4. Akses CLI Switch

    • Klik pada switch untuk membuka jendela konfigurasi switch.

    • Klik pada tab "CLI" untuk mengakses Command Line Interface switch.

5. Konfigurasi Port Security

    • Masuk ke mode konfigurasi antarmuka untuk setiap port yang terhubung ke komputer sah dengan          perintah "interface FastEthernet0/1" (sesuaikan nomor port dengan nomor port yang benar).

    • Aktifkan Port Security dengan perintah "switchport port-security".

    • Atur jumlah maksimum alamat MAC yang diizinkan untuk setiap port menggunakan perintah                 "switchport port-security maximum 1" (Anda dapat menyesuaikan jumlah ini sesuai kebutuhan).

Contoh konfigurasi untuk Port Security pada salah satu port:

Switch> enable Switch# configure terminal Switch(config)# interface FastEthernet0/1 Switch(config-if)# switchport port-security Switch(config-if)# switchport port-security maximum 1 Switch(config-if)# end

6. Konfigurasi Tindakan Violasi

    • Anda dapat mengatur tindakan yang diambil oleh port saat terjadi pelanggaran Port Security.                   Misalnya, Anda dapat mematikan port atau membatasi akses.

    • Untuk tujuan demonstrasi, kami akan mengatur port untuk mematikan saat terjadi pelanggaran.

    • Konfigurasikan tindakan pelanggaran Port Security dengan perintah "switchport port-security                  violation shutdown" pada setiap port yang dikonfigurasi.

Contoh konfigurasi untuk tindakan pelanggaran pada salah satu port:

Switch(config)# interface FastEthernet0/1 Switch(config-if)# switchport port-security violation shutdown Switch(config-if)# end

Contoh Konfigurasi Keseluruhan

Switch> enable Switch# configure terminal Switch(config)# interface FastEthernet0/1 Switch(config-if)# switchport mode access Switch(config-if)# switchport port-security Switch(config-if)# switchport port-security mac-address sticky Switch(config-if)# switchport port-security maximum 2 Switch(config-if)# switchport port-security violation shutdown Switch(config-if)# exit Switch(config)# exit Switch#

7. Mac Address

     Switch> enable

     Switch# show mac-address-table

Mac Address Table ------------------------------------------- Vlan Mac Address Type Ports ---- ----------- -------- -----

8. Jika Tidak Muncul Mac Address

    • Lakukan Ping pada Pc Yang Sah Yaitu Pc 1

    • Open Command Prompt

    • Ketik "ping < Ip yang mau di ping >" Contoh ( ping 192.168.1.3 )

9. Uji Skenario

  • Jalankan simulasi untuk melihat bagaimana Port Security berfungsi.

  • Saat komputer sah terhubung ke port yang dikonfigurasi, mereka akan diberi izin untuk                         berkomunikasi dengan switch.

  • Jika komputer hacker mencoba terhubung ke port yang diizinkan untuk komputer sah lainnya, port        akan mati karena terjadi pelanggaran Port Security, dan komputer hacker tidak akan bisa terhubung        ke jaringan.

Ini adalah tampilan Pc Hacker yang mencoba ping ke Pc 0.

Kesimpulan dari Port Security di Cisco Packet Tracer adalah sebagai berikut:

Port Security adalah fitur keamanan yang ditemukan dalam perangkat jaringan Cisco, seperti switch. Tujuannya adalah untuk meningkatkan keamanan jaringan lokal (LAN) dengan mengontrol jumlah perangkat yang diizinkan terhubung ke port switch tertentu.

Fitur Port Security memungkinkan administrator jaringan untuk mengamankan akses ke jaringan dengan membatasi jumlah alamat MAC yang diizinkan di setiap port switch. Hal ini membantu mencegah akses oleh perangkat yang tidak diinginkan atau tidak sah, seperti komputer hacker atau perangkat jaringan yang tidak terotorisasi.

CEK MENTAHAN LAPORAN ARTHA S.A

FOLLOW INSTGRAM SAYA BIAR TIDAK KETINGGALAN INFO TERBARU SEPUTAR TKJ.

Follow @artha_sa_