Kamis, 28 Desember 2017

Konfigurasi Port Security Sticky

Port Security Sticky

Sebelumnya kita telah konfigurasi Port Security Static, sekarang kita akan mengkonfigurasi port security Sticky. Port security sticky sebenarnya sama saja dan perbedaannya :
Port Security Static => Dia memasukan mac address satu-satu.
Port Security Sticky => Dia tidak memasukan mac address pada konfigurasi, langsung dynamic.

Langsung saja kita konfigurasi.
Contoh kasus ada 4 PC dan 1 Switch.
Pertama kita masukkan ip address untuk setiap PC.
PC0 = 21.21.21.1/29
PC1 = 21.21.21.2/29
PC2 = 21.21.21.3/29
PC3 = 21.21.21.4/29

Setelah kita masukkan ip address, lalu kita ping  agar muncul mac address table di switchnya dan kita masuk ke konfigurasi switchnya dan lihat mac address table
Switch>en
Switch#sh mac-address-table
Mac Address Table
-------------------------------------------

Vlan Mac Address Type Ports
---- ----------- -------- -----

1 0000.0c2b.504a DYNAMIC Fa0/1
1 0002.4abd.23ba DYNAMIC Fa0/3
1 0005.5e9a.28e9 DYNAMIC Fa0/4
1 0060.2f8b.0834 DYNAMIC Fa0/2
Sekarang kita masuk ke konfigurasi terminal dan masuk ke interfaces fastethernet 0/1 sampai 0/4 karena setiap interfaces konfigurasinya sama. kemudian edit seperti di bawah ini.
Switch#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)#int range fa0/1-4
Switch(config-if-range)#switchport mode access
Switch(config-if-range)#switchport port-security
Switch(config-if-range)#switchport port-security mac-address sticky
Switch(config-if-range)#ex
Switch(config)#
Kalau sudah kita ping secara broadcast agar muncul di mac address table. Dan setelah itu kita tukar kabel
PC0 = fa0/1 menjadi fa0/2
PC1 = fa0/2 menjadi fa0/1
kalau sudah di tukar, kita ping secara broadcast dan hasilnya :
Kesimpulannya mac address tidak usah di masukkan lagi karena dia akan terdaftar secara otomatis ketika kabel itu terhubung.

Artikel Terkait