berikut
tersedia pada Cisco Catalyst 2960 switch :
System LED ( SYST )
– Led Hijau, sistem mendapatkan power dan berfungsi normal
– Led oranye, sistem mendapatkan power tetapi tidak berfungsi normal
– Led mati, tidak mendapatkan power
RPS LED ( RPS )
– Led hijau, RPS terhubung dan siap melakukan backup
– Led hijau berkedip, RPS terhubung tetapi tidak dapat digunakan
– Led oranye, RPS pada status standby atau terjadi kegagalan.
– Led oranye berkedip, internal power supply switch failed, dan di backup
oleh RPS
– Led mati, tidak ada RPS yang terhubung
*RPS ( Redundant power system ) adalah power backup
sehingga apabila internal power supply tidak berfungsi, RPS menggantikan
perannya sebagai power supply.
PORT STATUS LED ( STAT )
– Led hijau, port sedang aktif
– Led hijau berkedip, port sedang aktif menerima atau mengirim data
– Led oranye, init state ketika ethernet dihubungkan ( 30 detik )
– Led oranye berkedip, port sedang diblock untuk mencegah looping
– Led mati, port sedang tidak aktif
PORT DUPLEX LED ( DUPLX )
– Led hijau, beroperasi dalam full duplex
– Led mati, beroperasi dalam half duplex
PORT SPEED LED ( SPEED )
– Led hijau berkedip, beroperasi dalam kecepatan 1000Mb/s
– Led hijau, beroperasi dalam kecepatan 100Mb/s
– Led mati, beroperasi dalam kecepatan 10Mb/s
POWER OVER ETHERNET MODE LED ( PoE )
– Led mati, PoE mode tidak aktif
– Led oranye berkedip, satu port PoE memblock power.
– Led hijau, PoE mode aktif. disini terdapat beberapa warna port :
aaaaaaa.)
Port led hijau, PoE sedang aktif
aaaaaab.)
Port led hijau-oranye, PoE sedang di block
aaaaaac.)
Port led oranye berkedip, terjadi kegagalan PoE
aaaaaad.)
Port led oranye, fitur PoE dimatikan.
Perintah-Perintah Verifikasi Switch
$show interface
$show starup-config
$show running-config
$show flash
$show version
$show history
$show ip interface
$show ipv6 interface
$show mac-address-table
Konfigurasi Port Security Switch
A. Konsep dasar Switch port - security Catalyst Switch
Port Switch yang sudah di konfigurasi port security akan memeriksa mac address source dari sebuah frame yang diterima.
Hanya Mendaftarkan mac address tidak akan membuat port securty aktif, ada parameter lain yang harus dikonfigurasi, yaitu :
a. Jumlah maksimum mac address yang allowed.
b. Action yang dilakukan ketika violation terjadi
contoh konfigurasi switch port security :
Switch(config)#int range fa0/1 -3
Switch(config-if)#switchport mode access
Switch(config-if)#switchport port-security
Switch(config-if)#do show port-security int fa0/3
Port Security : Enabled
Port Status : Secure-up
Violation Mode : Shutdown
Aging Time : 0 mins
Aging Type : Absolute
SecureStatic Address Aging : Disabled
Maximum MAC Addresses : 1
Total MAC Addresses : 0
Configured MAC Addresses : 0
Sticky MAC Addresses : 0
Last Source Address:Vlan : 0000.0000.0000:0
Security Violation Count : 0
B. Violation Mode pada Switch port Security Catalyst Switch
* Violation mode shutdown : menyebabkan status interface akan menjadi err-disabled state
* Violation mode restrict dan protect : keduanya hampir sama tapi port tidak akan err-disabled state
C. Konfigurasi
Switch(config)#int range fa0/1 -3
Switch(config-if-range)#switchport mode access
Switch(config-if-range)#switchport port-security
Switch(config-if-range)#switchport port-security violation shutdown
Switch(config-if-range)#int fa0/3
Switch(config-if)#switchport port-security maximum 1
Switch(config-if)#switchport port-security mac-address 0004.9A58.21E5
Switch(config-if)#int fa0/2
Switch(config-if)#switchport port-security maximum 2
Switch(config-if)#switchport port-security mac-address sticky
Untuk mengetahui lanjut konfigurasi switch bisa dilihat link video di bawah ini :
https://youtu.be/w-yCqSYyWbQ (part1)
https://youtu.be/Dgc-2Go2dOs (part2)
