Lab 1.3 Port Security

Assalamu'alaikum.wr.wb.

Disini saya akan berbagi mengenai materi Port Security, ini adalah laporan yang saya buat. Mari kita lihat.

A. Tujuan

• Mengetahui cara memberi security / keamanan pada port.

• Dapat mengetahui konfigurasi dasar dan dalam membuat port security.

B. Perlengkapan

• 1 Unit PC / Laptop 

• Cisco Packet Tracer 

• Topologi 

C. Pembahasan

Penjelasan

I. Static Port Security

Port Security:

• Secara Default Port Security dinonaktifkan.

• Membatasi jumlah MAC Address yang valid pada port tertentu.

• Menentukan grup MAC Address yang valid diizinkan menggunakan port atau mengizinkan hanya satu MAC Address yang diizinkan menggunakan port.

• Menentukan bahwa port akan mati secara otomatis jika terdeteksi MAC Address tidak valid.

Langkah Kerja

Buatlah topologi terlebih dahulu menggunakan Cisco Packet Tracer seperti pada gambar di bawah ini.

Setting ip addres pada masing-masing PC dengan subnet /29.

Lakukan setting IP pada router dengan perintah berikut.

Router>en
Router#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#int fa0/0
Router(config-if)#ip address x.x.x.x x.x.x.x
Router(config-if)#no sh

Untuk melihatnya dapat menggunakan perintah.
Router#sh int fa0/0

Lakukan perintah ping pada salah satu komputer ke semua komputer termasuk router untuk menciptakan tables mac address di switch.

Lakukan perintah dibawah ini pada switch untuk mengetahui mac address pada setiap pc.

Switch>en
Switch#show mac-address-table

Untuk membuat static port security lakukan perintah dibawah ini pada semua device yang ada. (lihat pada gambar)

Switch>en
Switch#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)#int fa0/1
Switch(config-if)#switchport mode access
Switch(config-if)#switchport port-security
Switch(config-if)#switchport port-security mac-address xxxx.xxxx.xxxx

Untuk mengetahui hasil dari konfigurasi yang dibuat bisa menggunakan perintah:

Switch#sh port-security address
atau
Switch#sh mac-address-table

Lakukan perpindahan kabel pada masing-masing port seperti dari port 1 ke port 2 dan port 2 ke port 1. Lakukan perintah ping pada masing-masing PC maka lihatlah apa yang terjadi.

Maka port akan berubah warna menjadi merah dan tidak bisa terkoneksi karena port nya telah dipindahkan antara port 1 dan port 2.

II. Sticky Port Security

Sebelum melakukan port security mode Sticky hapus atau restart semua configurasi yang ada dengan perintah :

Switch#reload

Kembalian port dalam keadaan semula dan lakukan perintah ping pada salah satu komputer ke semua komputer termaksuk router untuk menciptakan tables mac address di switch.

Lakukan perintah dibawah ini pada switch untuk mengetahui mac address pada setiap pc.
Switch>en
Switch#show mac-address-table

Untuk membuat static port security lakukan perintah dibawah ini :

Switch>en

Switch#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)#int range fa0/1-5
Switch(config-if)#switchport mode access
Switch(config-if)#switchport port-security
Switch(config-if)#switchport port-security maximum 24
Switch(config-if)#switchport port-security mac-address sticky

Lakukan perintah ping kembali untuk membuat Tabel Mac Address.

Lakukan perpindahan kabel pada masing-masing port seperti dari port 1 ke port 2 dan port 2 ke port 1. Lakukan perintah ping pada masing-masing PC maka lihatlah apa yang terjadi.

Maka port akan berubah warna menjadi merah dan tidak bisa terkoneksi karena port nya telah dipindahkan antara port 1 dan port 2.

III. Violation Port Security

Membatasi MAC Address yang terdapat dalam sebuah port agar tidak bisa merubah MAC Address yang terhubung kedalamnya.

Mode yang digunakan adalah :

• ·Protect: drop frames – no notify

• Restrict: drop frames - notify

• Shutdown: disable port – notify

Sebelum melakukan port security mode Sticky hapus atau restart semua configurasi yang ada dengan perintah :

Switch#reload

Kembalian port dalam keadaan semula dan lakukan perintah ping pada salah satu komputer ke semua komputer termasuk router untuk menciptakan tables mac address di switch.

Lakukan perintah dibawah ini pada switch untuk mengetahui mac address pada setiap pc.
Switch>enSwitch#show mac-address-table

Untuk membuat violation port security lakukan perintah dibawah ini
Switch>en
Switch#conf t Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)#int fa0/5 Switch(config-if)#switchport mode access
Switch(config-if)#switchport port-security
Switch(config-if)#switchport port-security maximum 2
Switch(config-if)#switchport port-security violation shutdown

Lakukan pergantian MAC Address pada router dengan cara :
R1#en
R1#conf t
Enter configuration commands, one per line. End with CNTL/Z.
R1(config)#interface fa0/0
R1(config-if)#mac-address aaaa.aaaa.aaaa
R1(config-if)#mac-address aaaa.aaaa.aaab
R1(config-if)#mac-address aaaa.aaaa.aaac

Lakukan Ping ke router, maka port akan berubah warna menjadi merah dan router tidak bisa terkoneksi.

Semoga Bermanfaat!

Terima Kasih.

Read More

Lab 1.1 Cisco Discovery Protocol (CDP)

Assalamu'alaikum.wr.wb.

Disini saya akan berbagi mengenai materi CDP, ini adalah laporan yang saya buat. Mari kita lihat.

A. Tujuan

• Mengetahui pengertian dari Cisco Discovery Protocol (CDP).

• Dapat mengetahui perintah-perintah yang ada di Cisco Discovery Protocol (CDP).

B. Perlengkapan

• 1 Unit PC / Laptop.

• Cisco Packet Tracer.

• Topologi.

C. Pembahasan

Pengertian

Cisco Discovery Protocol (CDP) adalah tool yang berguna untuk mengatasi incomplete atau inaccurate network. CDP adalah media dan protocol independent, CDP hanya menampilkan informasi tentang koneksi perangkat cisco yang terhubung langsung.

CDP mengirimkan type length values (TLVs) untuk memberikan informasi tentang masing-masing device CDP. perintah Show cdp neighbors memberikan informasi mengenai:

1. ID dari device

2. Interface local

3. Holdtime

4. Kapasitas

5.Platform

6.Port ID

Dan informasi TLVs yang hanya terdapat di CDPv2 adalah:

1.Domain name VTP management

2.Native VLAN

3.Full atau half duplex

D. Langkah Kerja

Gunakan perintah pada tables dibawah ini pada mode Privileges pada perangkat :Switch 1, Switch 2, R1,R2.

Semoga Bermanfaat!

Terima Kasih.

Read More

Lab 1.4 Backup & Restore TFTP Packet Tracer

Assalamu'alaikum.wr.wb.

Disini saya akan berbagi mengenai materi TFTP, ini adalah laporan yang saya buat. Mari kita lihat.

A. Tujuan

• Mengetahui cara backup dan restore IOS pada switch dan router pada packet tracer.

• Dapat mengetahui konfigurasi dasar dan pemberian IP pada interface di switch dan router.

B. Pendahuluan

Backup dan restore sangat dibutuhkan dalam mengelola jaringan yang kita buat, ketika router atau switch terjadi kerusakan dalam hardware atau software (IOS), kita biasa mengembalikan semua konfigurasi yang kita buat ke dalam router atau switch yang baru kita pasang, selain itu kita biasa mengupgrade system IOS yang terpasang di dalam router atau switch hal yang harus diperhatikan adalah seri yang terpasang di dalam Cisco atau switch.

C. Alat dan Bahan

• 1 unit PC/Notebook

• Cisco Packet Tracer

• Topologi Cisco

D. Langkah Kerja

1. Buat topologi di Cisco Packet Tracer.

Konfigurasi Server TFTP

1. Klik server kemudian pilih dekstop lalu IP Configuration setting IP sesuai dengan jaringan yang kita inginkan.

Konfigurasi PC/Switch

1. Remote switch menggunakan kabel console, pada menu dekstop pilih terminal.

2. Kemudian pilih OK untuk meremote switch.

3. Setting IP Address pada switch agar terkoneksi ke server TFTP di server.

4. Cek IP yang terdapat di interfaces vlan 11.

5. Test koneksi dari switch ke server.

Backup IOS Switch ke Server TFTP

1. Untuk membackup IOS switch ke TFTP server kita harus tau versi IOS yang sedang kita gunakan di switch, cara melihatnya seperti di bawah ini.

2. Lakukan pengcopyan IOS switch Cisco ke server TFTP. Disini saya copykan 'vlan.dat'.

3. Cek file di server apakah sudah ter-copy di server.

Restore IOS Switch ke Server TFTP

1. Delete IOS lama yang ada di switch.

2. Copy IOS yang ada di TFTP server ke dalam switch.

Semoga Bermanfaat!

Terima Kasih.

Read More

Lab 1.2 MAC Address Dynamic dan Static

Assalamu'alaikum.wr.wb.

Disini saya akan berbagi mengenai materi Basic Switching Configuration, ini adalah laporan saya buat. Mari kita lihat.

A. Tujuan

• Switch menggunakan table MAC address untuk menentukan bagaimana memforward traffic antara ports.

B. Pendahuluan

Switch mempunyai fungsi untuk membaca Mac-Address, dalam pembacaan Mac-Address ada 2 macam dalam switch, yaitu :

1. Dynamic MAC-Address

Switch menyediakan dynamic addressing untuk mempelajari source MAC address setiap frame yang diterima pada setiap port. Kemudian menambahkan source MAC address dan nomor port yang terpasang kedalam table MAC address. Jika ada perangkat yang tidak aktif  pada jaringan, switch akan mengupdate table MAC address.

• Untuk membuat pemetaan table MAC address, dapat melakukan ping antar komputer atau PC.

• Untuk melihatnya dapat menggunakan ‘show mac-address-table’.

• Untuk menghapusnya dapat menggunakan ‘clear mac-address-table’.

2. Static MAC-Address

Seorang administrator dapat menetapkan MAC address khusus untuk ports tertentu. Switch selalu tau port untuk mengirim traffic untuk MAC address tertentu. Untuk membuat pemetaan table MAC address, gunakan perintah:

• mac-address-table static <MAC address> vlan {1-4096, ALL} interface interface-id.

• Untuk mengeceknya dapat menggunakan ‘show mac-address-table’.

• Untuk menghapusnya, gunakan ‘no’ didalam perintah.

C. Alat dan Bahan

• 2 PC/Notebook

• Cisco Packet Tracer

• Topologi Cisco

D. Langkah Kerja

Dynamic MAC-Address

1. Buat topologi di Cisco Packet Tracer.

2. Setting IP Address pada tiap PC.

PC0

PC1

3. Lakukan ping dari PC0 ke PC1.

4. Lakukan ping sebaliknya, PC1 ke PC0.

5. Masuk ke mode Privillage Exce.

6. Untuk mengecek table mac address ketik perintah “show-mac-address-table” maka akan terlihat dynamic mac address, dan untuk menghapusnya ketik perintah “clear mac-address-table”.

Static MAC-Address

1. Buat topologi di Cico Packet Tracer.

2. Setting IP Address pada tiap PC.

PC0.

PC1.

3. Lakukan ping dari PC0 ke PC1.

4. Lakukan ping sebaliknya, PC1 ke PC0.

5. Masuk ke mode Privillage Exce.

6. Masuk ke mode Global Configuration.

7. Ketik perintah “mac-address-table static (mac-addressnya) vlan 1 interface (portnya)” untuk membuat static mac-address table.

MAC-Address PC0.

MAC-Address PC1.

8. Keluar dari mode Global Configuration dan masuk ke mode Privillage Exce. Cek dengan perintah berikut.

Semoga Bermanfaat!

Terima Kasih.

Read More