konfigurasi SWITCH security

switchSWLT1(config)#host SWLT1
SWLT1(config)#line console 0
SWLT1(config-line)#pass con
SWLT1(config-line)#login
SWLT1(config-line)#exit
SWLT1(config)#line vty 0 4
SWLT1(config-line)#password telnet
SWLT1(config-line)#login
SWLT1(config-line)#exit
SWLT1(config)#service password-encryption
SWLT1(config)#int fastEthernet 0/1
SWLT1(config-if)#switchport mode access
SWLT1(config-if)#switchport port-security
SWLT1(config-if)#switchport port-security maximum 2
SWLT1(config-if)#switchport port-security mac-address sticky
SWLT1(config-if)#switchport port-security violation shutdown
SWLT1(config-if)#exit
SWLT1#


1.simulasi dilakukan dengan 4 pc dan 1 switch
2.pc0-pc3 diberi ip 192.168.1.1 - 192.168.1.4
3.pc0 disambung ke switch dengan port fa0/1 dan pc3 disambung ke witch dengan port fa0/2
4.lakukan configurasi di atas
5.ping pc0 ke pc3
6.kemudian ketik "SWLT1#show port-security interface fa0/1" pada pc0
7.remove utp dari pc0 ke switch fa0/1
8.pc01 disambung ke switch dengan fa0/1
9.ping lagi
10.kemudian ketik "SWLT1#show port-security interface fa0/1" pada pc1
11.lakukan kembali langkah ke 7-9 maka akan port fa0/1 akan mati.

konfigurasi SWITCH security

switchSWLT1(config)#host SWLT1
SWLT1(config)#line console 0
SWLT1(config-line)#pass con
SWLT1(config-line)#login
SWLT1(config-line)#exit
SWLT1(config)#line vty 0 4
SWLT1(config-line)#password telnet
SWLT1(config-line)#login
SWLT1(config-line)#exit
SWLT1(config)#service password-encryption
SWLT1(config)#int fastEthernet 0/1
SWLT1(config-if)#switchport mode access
SWLT1(config-if)#switchport port-security
SWLT1(config-if)#switchport port-security maximum 2
SWLT1(config-if)#switchport port-security mac-address sticky
SWLT1(config-if)#switchport port-security violation shutdown
SWLT1(config-if)#exit
SWLT1#


1.simulasi dilakukan dengan 4 pc dan 1 switch
2.pc0-pc3 diberi ip 192.168.1.1 - 192.168.1.4
3.pc0 disambung ke switch dengan port fa0/1 dan pc3 disambung ke witch dengan port fa0/2
4.lakukan configurasi di atas
5.ping pc0 ke pc3
6.kemudian ketik "SWLT1#show port-security interface fa0/1" pada pc0
7.remove utp dari pc0 ke switch fa0/1
8.pc01 disambung ke switch dengan fa0/1
9.ping lagi
10.kemudian ketik "SWLT1#show port-security interface fa0/1" pada pc1
11.lakukan kembali langkah ke 7-9 maka akan port fa0/1 akan mati.