PENGERTIAN KONFIGURASI SWITCH

 

berikut tersedia pada Cisco Catalyst 2960 switch : 

System LED ( SYST )
– Led Hijau, sistem mendapatkan power dan berfungsi normal
– Led oranye, sistem mendapatkan power tetapi tidak berfungsi normal
– Led mati, tidak mendapatkan power

RPS LED ( RPS )
– Led hijau, RPS terhubung dan siap melakukan backup
– Led hijau berkedip, RPS terhubung tetapi tidak dapat digunakan
– Led oranye, RPS pada status standby atau terjadi kegagalan.
– Led oranye berkedip,  internal power supply switch failed, dan di backup oleh RPS
– Led mati, tidak ada RPS yang terhubung
*RPS ( Redundant power system ) adalah power backup sehingga apabila internal power supply tidak berfungsi, RPS menggantikan perannya sebagai power supply.

PORT STATUS LED ( STAT )
– Led hijau, port sedang aktif
– Led hijau berkedip, port sedang aktif menerima atau mengirim data
– Led oranye, init state ketika ethernet dihubungkan ( 30 detik )
– Led oranye berkedip, port sedang diblock untuk mencegah looping
– Led mati, port sedang tidak aktif

PORT DUPLEX LED ( DUPLX )
– Led hijau, beroperasi dalam full duplex
– Led mati, beroperasi dalam half duplex

PORT SPEED LED ( SPEED )
– Led hijau berkedip, beroperasi dalam kecepatan 1000Mb/s
– Led hijau, beroperasi dalam kecepatan 100Mb/s
– Led mati, beroperasi dalam kecepatan 10Mb/s

POWER OVER ETHERNET MODE LED ( PoE )
– Led mati, PoE mode tidak aktif
– Led oranye berkedip, satu port PoE memblock power.
– Led hijau, PoE mode aktif. disini terdapat beberapa warna port :
aaaaaaa.) Port led hijau, PoE sedang aktif
aaaaaab.) Port led hijau-oranye, PoE sedang di block
aaaaaac.) Port led oranye berkedip,  terjadi kegagalan PoE
aaaaaad.) Port led oranye, fitur PoE dimatikan.

Perintah-Perintah Verifikasi Switch

$show interface

$show starup-config

$show running-config

$show flash

$show version

$show history

$show ip interface

$show ipv6 interface

$show mac-address-table 

Konfigurasi Port Security Switch

 A.   Konsep dasar Switch port - security Catalyst Switch

Port Switch yang sudah di konfigurasi port security akan memeriksa mac address source dari sebuah frame yang diterima.

    Hanya Mendaftarkan mac address tidak akan membuat port securty aktif, ada parameter lain yang harus dikonfigurasi, yaitu :

a. Jumlah maksimum mac address yang allowed.

b. Action yang dilakukan ketika violation terjadi

contoh konfigurasi switch port security :

Switch(config)#int range fa0/1 -3
Switch(config-if)#switchport mode access
Switch(config-if)#switchport port-security 
Switch(config-if)#do show port-security int fa0/3
 Port Security : Enabled
Port Status : Secure-up
Violation Mode : Shutdown
Aging Time : 0 mins
Aging Type : Absolute
SecureStatic Address Aging : Disabled
 Maximum MAC Addresses : 1
Total MAC Addresses : 0
Configured MAC Addresses : 0
Sticky MAC Addresses : 0
Last Source Address:Vlan : 0000.0000.0000:0 

 Security Violation Count : 0 

B. Violation Mode pada Switch port Security Catalyst Switch

* Violation mode shutdown : menyebabkan status interface akan menjadi err-disabled state

*  Violation mode restrict dan protect : keduanya hampir sama tapi port tidak akan err-disabled state

C. Konfigurasi

Switch(config)#int range fa0/1 -3
Switch(config-if-range)#switchport mode access
Switch(config-if-range)#switchport port-security
Switch(config-if-range)#switchport port-security violation shutdown 
Switch(config-if-range)#int fa0/3
Switch(config-if)#switchport port-security maximum 1
Switch(config-if)#switchport port-security mac-address 0004.9A58.21E5
Switch(config-if)#int fa0/2
Switch(config-if)#switchport port-security maximum 2
Switch(config-if)#switchport port-security mac-address sticky

Untuk mengetahui lanjut konfigurasi switch bisa dilihat link video di bawah ini :

https://youtu.be/w-yCqSYyWbQ  (part1)

https://youtu.be/Dgc-2Go2dOs     (part2)