Penelitian ini mengkaji kerentanan jaringan area lokal (LAN) terhadap dua serangan utama, yaitu sniffing dan spoofing, serta mengevaluasi efektivitas mekanisme mitigasi berbasis keamanan port. Metode penelitian menggunakan simulasi eksperimen dengan Cisco Packet Tracer 9.0.0 dalam lingkungan virtual yang terdiri atas satu switch dan tiga node. Hasil simulasi menunjukkan bahwa serangan passive sniffing berhasil menyadap seluruh paket ICMP yang tidak terenkripsi, sementara serangan ARP flood menyebabkan duplikasi entri pada tabel ARP korban. Implementasi port security terbukti mampu mendeteksi anomali dalam waktu tiga detik dengan efektivitas 100%. Teknik mitigasi melalui pembersihan cache ARP berhasil memulihkan integritas jaringan. Implikasi praktis dari temuan ini merekomendasikan penerapan port security, segmentasi VLAN, dan penggunaan protokol terenkripsi sebagai langkah pertahanan berlapis