Port Security di Cisco — Belajar Cisco Part 8

Apa itu Port Security?

Port Security adalah fitur keamanan pada perangkat switch yang bertujuan untuk melindungi jaringan dari akses yang tidak diizinkan atau tidak sah dengan membatasi perangkat yang diizinkan untuk terhubung ke port tertentu.

Fitur ini banyak digunakan dalam lingkungan jaringan untuk mencegah serangan seperti spoofing MAC address dan membatasi akses jaringan pada tingkat fisik.

Metode Port Security

1. Static:

• Mengkonfigurasi alamat MAC secara manual untuk setiap port yang diizinkan.

2. Dynamic:

• Menggunakan metode pembelajaran otomatis. Switch secara dinamis mempelajari dan mengizinkan alamat MAC dari perangkat yang terhubung ke port.

3. Sticky:

• Metode kombinasi antara static dan dynamic. Switch secara otomatis mempelajari alamat MAC dari perangkat yang terhubung pertama kali, dan kemudian secara statis mengonfigurasikan alamat tersebut pada port.

Jenis Violation Port Security

1. Shutdown:

• Jika terjadi pelanggaran, port secara otomatis dimatikan (shutdown) dan harus diaktifkan kembali secara manual oleh administrator. Ini adalah tindakan yang agresif untuk memutuskan koneksi.

switchport port-security violation shutdown

2. Protect:

• Port mengabaikan paket dari alamat MAC yang tidak diizinkan, tanpa memberikan peringatan atau tindakan lebih lanjut.

switchport port-security violation protect

3. Restrict:

• Mirip dengan protect, tetapi dengan menambahkan hitungan pelanggaran. Port tetap aktif, tetapi admin diberi tahu tentang pelanggaran.

switchport port-security violation restrict

Demikianlah penjelasan singkat tentang Port Security untuk pemula di Cisco Packet Tracer. Disarankan untuk memahami konsep Port Security secara lebih mendalam.

Jika ada hal lain yang perlu diperbaiki atau ditambahkan, silakan beri tahu saya lewat Instagram.

Sekian dari Saya, Terima kasih.