Pengimplementasian Security MAC Adrress

Switch Port Security

Managemen Switch

Jenis switch yang memiliki fitur-fitur yang handal yang mampu mendukung kinerja switch dalam jaringan network komputer. Jadi wajar harganya lebih mahal. Switch unmanageable hanya memiliki kemampuan untuk meneruskan data saja dan tidak dapat melakukan pengaturan. Karena pada switch unmanageable semua pengaturan berlaku tetap.

Port Security

Sebuah trafik kontrol yang bekerja di layer 2 data link. berfungsi untuk mendaftarkan dan membatasi perangkat end devices mana saja yang dapat terkoneksi pada suatu port di switch tersebut.

Implementasi Port Security Pada Switch, yaitu sebagai berikut :

1.menentukan sekelompok end devices yang diijinkan mengakses port.

2.mengijinkan hanya 1 mac-address tertentu yang dapat mengakses port.

3.menentukan tindakan yang akan dilakukan apabila terdeteksi mac address yang diijinkan.

Langkah-langkah pengerjaan, sebagai berikut :

1. menentukan port pada switch yang akan diberikan fungsi port security.

2. menentukan tipe dari port, apakah access/trunk. tidak boleh dynamic.

3. menonaktifkan fungsi port security pada port tersebut.

4. mendaftarkan mac-address dari end devices yang diijinkan.

5. menentukan hukuman bagi end devices yang tidak terdaftar.

2 cara yang digunakan untuk mendaftarkan mac-address, yaitu sebagai berikut :

1. static secure MAC address, memasukan sendiri mac-address device pada port yang bersangkutan.

2. sticky secure MAC address, device pertama yang mengirimkan sebuah paket ke switchlah yang akan dicatat mac-addressnya dan didaftarkan. tidak ada ketentuan paket yang dikirimkan apakah paket ping,arp,dll.

Port Security G0/1