Untuk memblokir IP pada Cisco Switch, Anda dapat menggunakan
Access Control Lists (ACLs) untuk mengatur pembatasan akses. Berikut adalah
langkah-langkah umum untuk melakukan hal ini:
1. Masuk ke mode konfigurasi pada Cisco Switch menggunakan
perangkat yang mendukung akses ke switch, seperti SSH atau konsol serial.
2. Masuk ke mode konfigurasi global dengan perintah berikut:
configure terminal
3. Buat sebuah ACL dengan perintah berikut:
ip access-list standard [nama-ACL]
Gantilah `[nama-ACL]` dengan nama yang sesuai untuk ACL
Anda.
4. Tambahkan aturan ACL untuk memblokir IP yang Anda
inginkan. Misalnya, untuk memblokir IP 192.168.0.10, gunakan perintah berikut:
deny host 192.168.0.10
Anda juga dapat menggunakan notasi CIDR untuk memblokir
rentang IP tertentu. Misalnya, untuk memblokir rentang 192.168.0.0/24, gunakan
perintah berikut:
deny 192.168.0.0 0.0.0.255
5. Setelah menambahkan aturan yang diperlukan, tambahkan
aturan untuk mengizinkan akses ke semua IP lainnya. Hal ini diperlukan agar
hanya IP yang diblokir yang benar-benar terblokir. Gunakan perintah berikut:
permit any
6. Terapkan ACL pada interface yang ingin Anda blokir
IP-nya. Misalnya, jika Anda ingin memblokir IP pada interface VLAN 1, gunakan
perintah berikut:
interface vlan 1
ip access-group [nama-ACL] in
Pastikan untuk mengganti `[nama-ACL]` dengan nama ACL yang
telah Anda buat.
7. Simpan konfigurasi dengan perintah berikut:
write memory
Dengan langkah-langkah ini, Anda telah berhasil memblokir IP
yang ditentukan pada Cisco Switch menggunakan ACL. Namun, perlu diingat bahwa
langkah-langkah ini hanya memberikan contoh umum, dan cara yang tepat dapat
bervariasi tergantung pada konfigurasi jaringan Anda. Pastikan untuk merujuk
pada dokumentasi resmi Cisco atau berkonsultasi dengan administrator jaringan
yang berpengalaman sebelum melakukan perubahan pada perangkat jaringan.
