Tugas Pertemuan 5

Nama : Andi Nurdiana

NIM : 17180112
Kelas : 17.4B.33
Matkul : Routing & Switching Essential

KONFIGURASI SWITCH
Riview
Indikator LED Switch
 Modus berikut tersedia pada Cisco Catalyst 2960 switch:
 Sistem LED
 Redundant Power System (RPS)
 Status Port LED
 Port Duplex LED
 Port Speed LED
 Power over Ethernet (PoEMode) LED
 Cara Melakukan remote switch cisco yaitu:
 Menggunakan kabel konsol untuk menghubungkan PC ke port konsol pada switch
untuk melakukan konfigurasi.
 Informasi IP (alamat, subnet mask, gateway) yang akan ditugaskan ke Switch Virtual
Interface (SVI).
 Default gateway juga harus dikonfigurasi.
 Konfigurasi Awal Switch
 Konfigurasi Switch Port
 Verifikasi Konfigurasi Switch

 Konfigurasi SSH

 Verifikasi SHH menggunakan perintah show ip ssh.

 Konfigurasi domain IP.
 Menghasilkan RSA.
 Mengkonfigurasi otentikasi pengguna.
 Mengakktifkan SSH versi 2.

 Switch Port Security Secure Port

1. IOS mengganggap pelanggaran keamanan, jika terjadi:
 Jumlah maksimum MAC Address untuk interface yang telah ditambahkan ke
CAM, dan MAC addressnya tidak ada didalam tabel MAC address mencoba untuk
mengakses interface.
2. Ada tiga tindakan yang dapat dilakukan:
 Melindungi - tidak ada pemberitahuan yang diterima
 Batasi - pemberitahuan yang diterima dari pelanggaran keamanan
 Matikan - switchport port-security violation { protect | restrict | showdown }
Contoh Review

 Menjelaskan berbagai cara yang bisa di gunakan untuk mengakses switch cisco diantaranya
via kabel konsole, telnet (port 23, not recommended to apply ) dan ssh (port 22, most
recommended).

 Remote by console cable

 Remote by SSH
 Menjelaskan tetang konfigurasi dasar switch : config ip address, ip gateway, speed dan mode
interface.

 Menjelaskan tentang basic security yang bisa di terapkan seperti : mematikan

interface yang unused, rescition by mac address for specific port.
 Keterangan :
Pada switch interface fa0/1 hanya di allow untuk mac address pc3
(0090.2182.5256), maka ketika ada pc/device lain yang akan konek ke fa0/1, interface
fa0/1 akan shutdown (tidak dapat terhubung ke jaringan karna fa0/1 hanya di
setting untuk mac-address pc3).

Gambar ketika pc4 akan konek ke fa0/1, ketika request ip dhcp otomatis switch akan
melakukan proteksi berupa menshutdown interface fa0/1 di karenkan ketidak
cocockan mac address perangkat sekarang dengan database mac address yang ada di
switch.