Home / Cisco
Showing posts with label Cisco. Show all posts
Showing posts with label Cisco. Show all posts

Port Security Violation (Protect)

Asslamu'alaikum gan..
Ketemu lagi dahh.. Nahh kan sebelumnya kita telah Mengkonfigurasi Port Security Violation (Shutdown), Sekarang kita akan bahas yang Protect.

Contoh kasus topologi

Pertama kita berikan ip address untuk routernya
Router>en
Router#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#int fa0/0
Router(config-if)#ip ad
Router(config-if)#ip address 21.21.21.1 255.255.255.0
Router(config-if)#no sh

Router(config-if)#
%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up

%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up

Router(config-if)#ex
Router(config)#ex
Router#
%SYS-5-CONFIG_I: Configured from console by console

Router#
Note :
en => Masuk ke previlleg mode.
conf t => Masuk ke global konfigurasi mode
int fa0/0 => Masuk ke interfaces konfigurasi mode
ip address 21.21.21.1 255.255.255.0 => Memberikan ip address 21.21.21.1 menggunakan prefix /24
no sh => Untuk merestart ip address atau mengaktifkan interfacesnya
ex => Keluar dari interfaces konfigurasi mode

Setelah kita kasih ip address untuk routernya, kita kasih ip address untuk setiap PCnya
PC0 = 21.21.21.2/24
PC1 = 21.21.21.3/24
PC2 = 21.21.21.4/24
PC3 = 21.21.21.5/24
Setelah itu kita ping secara broadcast, kemudia buka switchnya dan setting interfaces dari 0/1-5
Switch#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)#int range fa0/1-5
Switch(config-if-range)#switchport mode access
Switch(config-if-range)#switchport port-security
Switch(config-if-range)#switchport port-security maximum 2
Switch(config-if-range)#switchport port-security violation protect
Switch(config-if-range)#ex
Switch(config)#ex
Switch#
Note :
en => Masuk ke previlleg mode.
conf t => Masuk ke global konfigurasi mode
int range fa0/1-5 => Masuk ke interfaces konfigurasi mode mulai dari interfaces 1 sampai 5
switchport mode access => Mengganti port fa0/1-5 menjadi mode access
switchport port-security => Mengaktifkan port security
switchport port-security maximum 2 => Berarti kita hanya mempunyai kesempatan 1 kali lagi untuk mengganti mac address
ex => Keluar dari interfaces konfigurasi mode

Kita di sini memakai int range karena konfigurasi untuk semua interfaces sama, jadi kita tidak perlu konfigurasi satu-satu.

Kalau sudah, sekarang kita testing. Kita coba menggantikan mac address router.

Router>en
Router#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#int fa0/0
Router(config-if)#mac
Router(config-if)#mac-address aaaa.bbbb.cccc
Router(config-if)#mac-address aaaa.11bb.cc11
Router(config-if)#ex
Router(config)#
Ada perubahan tidak ketika kita ganti mac address router pertama ?
Kalau tidak kita akan coba untuk yang kedua kalinya, Karena kita telah mengkonfigurasi maximum 2 yang artinya kita hanya mempunyai mac address dan yang pertama sudah dipakai.

Kalau yang kedua sudah diubah, maka akan ke shutdown otomatis, tetapi warna kabelnya tetap masih hijau.


Kesimpulannya jadi violation (protect) berfungsi ketika kita ada yang mencoba mengganti mac addressnya, maka dia tidak akan konek tetapi warna kabelnya tetap masih hijau.


Port Security Violation (Restrict)

Assalamu'alaikum gan...
Yang ini terakhir mengenai port security violation (restrict). Sebelumnya kita telah mengkonfigurasi port security violation (Shutdown) dan (Protect).

Contoh study kasus
Langkah pertama kita konfigurasi ip address untuk router.

Router>en
Router#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#int fa0/0
Router(config-if)#ip address 21.21.21.1 255.255.255.0
Router(config-if)#no sh

Router(config-if)#
%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up

%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up

Router(config-if)#ex

Note :
en => Masuk ke previlleg mode.
conf t => Masuk ke global konfigurasi mode
int fa0/0 => Masuk ke interfaces konfigurasi mode
ip address 21.21.21.1 255.255.255.0 => Memberikan ip address 21.21.21.1 menggunakan prefix /24
no sh => Untuk merestart ip address atau mengaktifkan interfacesnya
ex => Keluar dari interfaces konfigurasi mode

Kalau sudah, kita berikan ip address untuk setiap masing-masing PC.
PC0 = 21.21.21.2/24
PC1 = 21.21.21.3/24
PC2 = 21.21.21.4/24
PC3 = 21.21.21.5/24 
Kalau sudah setting ip, ping secara broadcast(keseluruhan). Kalau sudah, kita masuk ke konfigurasi switch menggunakan CLI.

Switch>en
Switch#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)#int range fa0/1-5
Switch(config-if-range)#switchport mode access
Switch(config-if-range)#switchport port-security
Switch(config-if-range)#switchport port-security maximum 2
Switch(config-if-range)#switchport port-security violation restrict
Switch(config-if-range)#ex
Note :
en => Masuk ke previlleg mode.
conf t => Masuk ke global konfigurasi mode
int range fa0/1-5 => Masuk ke interfaces konfigurasi mode mulai dari interfaces 1 sampai 5
switchport mode access => Mengganti port fa0/1-5 menjadi mode access
switchport port-security => Mengaktifkan port security
switchport port-security maximum 2 => Berarti kita hanya mempunyai
switchport port-security violation restrict => Menggantikan port seciruty dengan violation menggunakan action restrict
kesempatan 1 kali lagi untuk mengganti mac address
ex => Keluar dari interfaces konfigurasi mode

Kita di sini memakai int range karena konfigurasi untuk semua interfaces sama, jadi kita tidak perlu konfigurasi satu-satu.

Kalau sudah, sekarang kita testing. Kita coba menggantikan mac address router.
Router>en
Router#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#int fa0/0
Router(config-if)#mac
Router(config-if)#mac-address aaaa.bbbb.cccc
Router(config-if)#
%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to down

Router(config-if)#ex

Ada perubahan tidak ketika kita ganti mac address router pertama ?
Kalau tidak kita akan coba untuk yang kedua kalinya, Karena kita telah mengkonfigurasi maximum 2 yang artinya kita hanya mempunyai mac address dan yang pertama sudah dipakai.

Kalau yang kedua sudah diubah, maka akan ke shutdown otomatis, tetapi kabelnya tetap berwarna hijau.
Jika sudah seperti di atas, maka konfigurasinya sudah berhasil

Kesimpulannya Violation restrict berfungsi ketika ada yang mencoba untuk mengganti mac address, maka dia akan ke shutdown atau ke drop dan secara otomatis kabelnya akan tetap berwarna hijau.

Konfigurasi Port Security Sticky

Port Security Sticky

Sebelumnya kita telah konfigurasi Port Security Static, sekarang kita akan mengkonfigurasi port security Sticky. Port security sticky sebenarnya sama saja dan perbedaannya :
Port Security Static => Dia memasukan mac address satu-satu.
Port Security Sticky => Dia tidak memasukan mac address pada konfigurasi, langsung dynamic.

Langsung saja kita konfigurasi.
Contoh kasus ada 4 PC dan 1 Switch.
Pertama kita masukkan ip address untuk setiap PC.
PC0 = 21.21.21.1/29
PC1 = 21.21.21.2/29
PC2 = 21.21.21.3/29
PC3 = 21.21.21.4/29

Setelah kita masukkan ip address, lalu kita ping  agar muncul mac address table di switchnya dan kita masuk ke konfigurasi switchnya dan lihat mac address table
Switch>en
Switch#sh mac-address-table
Mac Address Table
-------------------------------------------

Vlan Mac Address Type Ports
---- ----------- -------- -----

1 0000.0c2b.504a DYNAMIC Fa0/1
1 0002.4abd.23ba DYNAMIC Fa0/3
1 0005.5e9a.28e9 DYNAMIC Fa0/4
1 0060.2f8b.0834 DYNAMIC Fa0/2
Sekarang kita masuk ke konfigurasi terminal dan masuk ke interfaces fastethernet 0/1 sampai 0/4 karena setiap interfaces konfigurasinya sama. kemudian edit seperti di bawah ini.
Switch#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)#int range fa0/1-4
Switch(config-if-range)#switchport mode access
Switch(config-if-range)#switchport port-security
Switch(config-if-range)#switchport port-security mac-address sticky
Switch(config-if-range)#ex
Switch(config)#
Kalau sudah kita ping secara broadcast agar muncul di mac address table. Dan setelah itu kita tukar kabel
PC0 = fa0/1 menjadi fa0/2
PC1 = fa0/2 menjadi fa0/1
kalau sudah di tukar, kita ping secara broadcast dan hasilnya :
Kesimpulannya mac address tidak usah di masukkan lagi karena dia akan terdaftar secara otomatis ketika kabel itu terhubung.

Port Security Violation (Shutdown)

Port Security Violation (Shutdown)
Assalamu'alaikum gan..
Selanjutnya adalah port security violation. Jadi violation ini berfungsi ketika ada yang mencoba untuk mengganti mac address, maka dia akan ke drop koneksinya. Di violation ini ada 3, yaitu Shutdown, Protect, dan Restrict

Langsung saja kita konfigurasi. Contoh kasus :
Langkah pertama kita konfigurasi ip address untuk router.
Router>en
Router#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#int fa0/0
Router(config-if)#ip address 21.21.21.1 255.255.255.0
Router(config-if)#no sh

Router(config-if)#
%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up

%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up

Router(config-if)#ex
Note :
en => Masuk ke previlleg mode.
conf t => Masuk ke global konfigurasi mode
int fa0/0 => Masuk ke interfaces konfigurasi mode
ip address 21.21.21.1 255.255.255.0 => Memberikan ip address 21.21.21.1 menggunakan prefix /24
no sh => Untuk merestart ip address atau mengaktifkan interfacesnya
ex => Keluar dari interfaces konfigurasi mode

Kalau sudah, kita berikan ip address untuk setiap masing-masing PC.
PC0 = 21.21.21.2/24
PC1 = 21.21.21.3/24
PC2 = 21.21.21.4/24
PC3 = 21.21.21.5/24 
Kalau sudah setting ip, ping secara broadcast(keseluruhan). Kalau sudah, kita masuk ke konfigurasi switch menggunakan CLI.
Switch>en
Switch#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)#int range fa0/1-5
Switch(config-if-range)#switchport mode access
Switch(config-if-range)#switchport port-security
Switch(config-if-range)#switchport port-security maximum 2
Switch(config-if-range)#switchport port-security violation shutdown

Switch(config-if-range)#ex
Note :
en => Masuk ke previlleg mode.
conf t => Masuk ke global konfigurasi mode
int range fa0/1-5 => Masuk ke interfaces konfigurasi mode mulai dari interfaces 1 sampai 5
switchport mode access => Mengganti port fa0/1-5 menjadi mode access
switchport port-security => Mengaktifkan port security
switchport port-security maximum 2 => Berarti kita hanya mempunyai kesempatan 1 kali lagi untuk mengganti mac address
switchport port-security violation shutdown => Menggantikan port seciruty dengan violation menggunakan action shutdown
ex => Keluar dari interfaces konfigurasi mode

Kita di sini memakai int range karena konfigurasi untuk semua interfaces sama, jadi kita tidak perlu konfigurasi satu-satu.

Kalau sudah, sekarang kita testing. Kita coba menggantikan mac address router.
Router>en
Router#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#int fa0/0
Router(config-if)#mac
Router(config-if)#mac-address aaaa.bbbb.cccc
Router(config-if)#
%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to down

Router(config-if)#ex

Ada perubahan tidak ketika kita ganti mac address router pertama ?
Kalau tidak kita akan coba untuk yang kedua kalinya, Karena kita telah mengkonfigurasi maximum 2 yang artinya kita hanya mempunyai mac address dan yang pertama sudah dipakai.

Kalau yang kedua sudah diubah, maka akan ke shutdown otomatis.
Jika sudah seperti di atas, maka konfigurasinya sudah berhasil

Kesimpulannya Violation Shutdownberfungsi ketika ada yang mencoba untuk mengganti mac address, maka dia akan ke shutdown atau ke drop dan secara otomatis kabelnya akan berwarna merah.

Port Security Static


Assalamu'alaikum gan,
Saya akan mensharing-sharing aja tentang port security. Port security ada dalam beberapa macam yang juga berbeda-beda fungsinya. Port Security ada 3 macam yang saya ketahui, yaitu :
1. Port Security Static
2. Port Security Sticky
3. Port Security Violation

Yang akan saya bahas adalah Port Security Static. Contoh topologi yang akan saya bahas tentang port security static. Contoh kasus topologi.
Port Security Static
Pertama kita buka switch dan setting ip address di di setiap pc.
PC0 => 21.21.21.1/29
PC1 => 21.21.21.2/29
PC2 => 21.21.21.3/29 
PC3 => 21.21.21.4/29
Kalau sudah kita setting ip addressnya, lalu kita ping agar muncul mac address table di switchnya dengan perintah
Switch#sh mac-address-table
Mac Address Table
-------------------------------------------

Vlan Mac Address Type Ports
---- ----------- -------- -----

1 0001.96e9.2587 DYNAMIC Fa0/2
1 0002.166b.6b1d DYNAMIC Fa0/3
1 0005.5ed5.d044 DYNAMIC Fa0/4
1 000a.41c9.0c14 DYNAMIC Fa0/1
Setelah itu kita copy mac addressnya ke notepad agar nanti lebih mudah saat memasukkan mac addressnya. Lalu kita masuk ke conf t dan edit interfaces fasethernet 0/1.
Switch#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)#int fa0/1
Switch(config-if)#switchport mode access
Switch(config-if)#switchport port-security
Switch(config-if)#switchport port-security mac-address 000a.41c9.0c14
Switch(config-if)#ex
Switch(config)#
Untuk mac addressnya kita masukan mac address yang tadi kita copy ke notepad. Jangan lupa kita samakan mac address fa0/1, jangan sampai salah. Untuk interfaces yang lain sama konfigurasinya hanya mac addressnya yang berbeda.

Kita coba ping, kalau sudah kita ganti kabel.
PC0 = fa0/1 menjadi fa0/2
PC1 = fa0/2 menjadi fa0/1

Kalau sudah tukar kabel kita ping pasti hasilnya akan seperti ini.
Kesimpulannya dalam satu port hanya ada satu mac-address yang bisa di akses. Jika beda mac-address, maka tidak akan bisa mengakses (ke shutdown).

Backup & amp; Restore IOS

Assalamu'alaikum Wr.Wb.

Kali ini saya akan ngeshare tentang backup and restore IOS di Paket Tracer. Contoh topologi :
Jadi PC0 meremote switch lalu nanti IOSnya akan di backup melalui tftp dan akan di simpan dalam Server.

=> BACKUP IOS

Pertama-tama kita kasih IP Server TFTP agar bisa di remote

Kemudian kita buka PC client pilih Dekstop klik Terminal lalu OK.

Setelah itu kita telah meremote Switch dari PC.

Pertama yang akan kita lakukan adalah membuat database vlan
Switch>enable 
Switch#vlan database 
Switch(vlan)#vlan 10 name tkj 
Switch(vlan)#exit

Setelah itu kita masuk ke configurasi terminal dan buat interfaces fasethernet 0/1 dapat mengakses vlan 10
Switch#conf t 
Switch(config)#interface fa0/1 
Switch(config-if)#switchport mode access 
Switch(config-if)#switchport access vlan 10 
Switch(config-if)#exit
Kemudian atur IP Vlan 10
Switch(config)#interface vlan 10 
Switch(config-if)#ip address 21.21.21.1 255.255.255.0 
Switch(config-if)#no sh 
Switch(config-if)#exit 
Switch(config)#exit
Setelah itu kita ping ke Server TFPT
Kalau sudah berhasil lihat flash, flash itu di ibaratkan direktori atau tempat penyimpanan file.
Switch#dir flash: 
Directory of flash:

1  -rw-     3058048          <no date>  c2950-i6q4l2-mz.121-22.EA4.bin 
2  -rw-         616          <no date>  vlan.dat 
64016384 bytes total (60957720 bytes free)
Nahh nanti ada nama file c2950-i6q4l2-mz.121-22.EA4.bin itu adalah IOSnya. Lalu kita copy dari flash ke tftp.
Switch#copy flash: tftp: 
Source filename []? c2950-i6q4l2-mz.121-22.EA4.bin 
Address or name of remote host []? 21.21.21.2 
Destination filename [c2950-i6q4l2-mz.121-22.EA4.bin]? backup.bin 
Writing c2950-i6q4l2-mz.121-22.EA4.bin...!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! 
[OK - 3058048 bytes] 
3058048 bytes copied in 0.042 secs (72810000 bytes/sec)
Source => Adalah nama file yang akan di backup
Address => Adalah IP Server TFTP yang akan diremote untuk mengcopy file
Destination filename => Adalah nama file yang akan kita backup ke server TFPT

Setelah itu kita lihat di server apakah sudah kebacup atau belum.
Nahh backup sudah selesai sekarang tinggal merestorenya.

=> RESTORE IOS

Langkah pertama kita harus hapus IOS yang ada di switch
Switch#delete flash: 
Delete filename []?c2950-i6q4l2-mz.121-22.EA4.bin 
Delete flash:/c2950-i6q4l2-mz.121-22.EA4.bin? [confirm]

 Lalu kita copy IOS yang sudah di backup dari tftp ke flash.
Switch#copy tftp: flash: 
Address or name of remote host []? 21.21.21.2 
Source filename []? .backup.bin 
Destination filename [backup.bin]? 
Accessing tftp://21.21.21.2/backup.bin... 
Loading backup.bin from 21.21.21.2: !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! 
[OK - 3058048 bytes] 
3058048 bytes copied in 0.041 secs (74586536 bytes/sec)

Lalu kita reload switchnya untuk mengecek apakah sudah kerestore atau belum.
Switch#reload 
Loading "flash:/backup.bin"... 
########################################################################## [OK] 
                     Restricted Rights Legend
Kalau sudah bisa di reload berarti sudah bisa merestore. Nahh sekian dulu ya !!!
Subscribe to: Posts (Atom)