1. Cari alamat IP nya, dan kemudian cari alamat mac address
dari IP perangkat yang akan kita block, misalnya IP nya adalah 192.168.111.27 :
#sh ip arp
Protocol Address Age
(min) Hardware Addr Type Interface
Internet 192.168.111.27
1 0011.22aa.ab27 ARPA Vlan1
2. Setelah kita dapatkan mac address dari IP tersebut, maka
kita cari tahu dia terkoneksi di vlan berapa, berikut caranya :
#sh mac address-table | i 0011.22aa.ab27
1 0011.22aa.ab27
DYNAMIC Fa0/27
#sh mac address-table interface fa0/27
Mac Address Table
-------------------------------------------
Vlan Mac Address
Type Ports
---- -----------
-------- -----
1 0011.22aa.ab27 DYNAMIC
Fa0/27
Teryata mac address tersebut terkoneksi pada vlan 1
3. Kita block dengan melakukan static mac address, masuk ke
global configuration mode, lalu ketikan perintah berikut :
Switch(conf)#mac address-table static 0011.22aa.ab27 vlan 1
drop
4. Untuk memastikannya kita bisa melihat hasilnya bahwa mac
address tersebut sudah di block / di drop :
#sh mac address-table | i 0011.22aa.ab27
1 0011.22aa.ab27
STATIC Drop
1. Cari alamat IP nya, dan kemudian cari alamat mac address
dari IP perangkat yang akan kita block, misalnya IP nya adalah 192.168.111.27 :
#sh ip arp
Protocol Address Age
(min) Hardware Addr Type Interface
Internet 192.168.111.27
1 0011.22aa.ab27 ARPA Vlan1
2. Setelah kita dapatkan mac address dari IP tersebut, maka
kita cari tahu dia terkoneksi di vlan berapa, berikut caranya :
#sh mac address-table | i 0011.22aa.ab27
1 0011.22aa.ab27
DYNAMIC Fa0/27
#sh mac address-table interface fa0/27
Mac Address Table
-------------------------------------------
Vlan Mac Address
Type Ports
---- -----------
-------- -----
1 0011.22aa.ab27 DYNAMIC
Fa0/27
Teryata mac address tersebut terkoneksi pada vlan 1
3. Kita block dengan melakukan static mac address, masuk ke
global configuration mode, lalu ketikan perintah berikut :
Switch(conf)#mac address-table static 0011.22aa.ab27 vlan 1
drop
4. Untuk memastikannya kita bisa melihat hasilnya bahwa mac
address tersebut sudah di block / di drop :
#sh mac address-table | i 0011.22aa.ab27
1 0011.22aa.ab27
STATIC Drop
Tidak ada komentar:
Posting Komentar