Port Security Violatian di Packet Treacer

PORT SECURITY VIOLATION

Dalam violation terdapat action yaitu membatasi berapa kali dia boleh mengganti mac addressnya,violation di bagi menjadi 3 yaitu Violation Shutdown, Violation Restrict , dan Violation Protect. Kali ini saya share tentang violition dari ketiganya

1. Klik PC ===> Desktop ====> IP Configuration ===> Masukkan IP nya

keterangan
Router    -      Interface fa0/1        -       192.168.1.1        -       255.255.255.0
PC01       -      Interface fa0/2        -       192.168.1.2        -       255.255.255.0
PC02       -      Interface fa0/3        -       192.168.1.3        -       255.255.255.0
PC03       -      Interface fa0/4        -       192.168.1.4        -       255.255.255.0
PC04       -      Interface fa0/5        -       192.168.1.5        -       255.255.255.0

2. kemudian attur ip pada router juga
Router>enable
Router#conf t
Router(config-if)#int fa0/0
Router(config-if)#ip address 192.168.1.1 255.255.255.0
Router(config-if)#no shutdown

3. setelah itu kita ping ip pc dan juga router

4. Lalu kita cek tabel mac addressnya.

*KONFIGURASI VIOLATION SHUTDOWN

5. disini saya pertama akan konfigurasi violation yang shutdown dahulu , lakukan hal yang sama pada setiap interface seperti gambar berikut

6. Kemudian kita coba mengubah Mac address router sebanyak 2 kali ,

Setelah mac address router diganti sebanyak 2x maka Router akan shutdown dan tidak dapat terkoneksi dengan client yang lainnya.

*KONFIGURASI VIOLATION PROTECT

7. Untuk Konfigurasi Violation Protect caranya sama saja seperti shutdown hanya kita mengubah jenis violationnya.

Switch#conf t
Switch(config)#int range fa0/1-5
Switch(config-if-range)#switchport mode access
Switch(config-if-range)#switchport port-security
Switch(config-if-range)#switchport port-security maximum 2
Switch(config-if-range)#switchport port-security violation protect

8. Kemudian kita coba mengubah Mac address router sebanyak 2 kali

9. Dan ternyata memang sudah terputus, hasilnya tidak bisa PING ke router dan begitu pun sebaliknya, di sebab karena si router mengganti mac address melebihi batas yang di tentukan. Lalu mengapa router tidak shutdown ?? Itu dikarenakan perintah protect tadi, jadi paket data dari pc maupun dari router di drop. jadi tidak sampai ke yang dituju.

*KONFIGURASI VIOLATION RESTRICT

10. Seperti saya sebutkan sebelumnya bahwa Konfigurasi Security Violation itu pada dasarnya sama saja , kita hanya harus mengubah jenis violationnya

11. Kemudian kita coba mengubah Mac address router sebanyak 2 kali ,

12. Dan sekarang lihat hasilnya

13. Ternyata jalur si routernya tidak shutdown, masih on. Coba kita cek dengan PING

Dan ternyata memang sudah terputus, hasilnya tidak bisa PING ke router dan begitu pun sebaliknya, di sebab karena si router mengganti mac address melebihi batas yang di tentukan. Lalu mengapa router tidak shutdown ?? Itu dikarenakan perintah restrict tadi, jadi paket data dari pc maupun dari router di drop. jadi tidak sampai ke yang dituju.

SELESAI .. TERIMAKASIH