Como bloquear o tráfego IPX usando um filtro Ethertype no ponto de acesso

Introduction

Este documento explica como usar filtros Ethertype para bloquear o tráfego IPX (Internetwork Packet Exchange) no Cisco Aironet Access Point. Uma situação típica em que isso é útil é quando os broadcasts do servidor IPX sufocam o link sem fio, como às vezes acontece em uma rede de grande empresa.

Prerequisites

Requirements

Não existem requisitos específicos para este documento.

Componentes Utilizados

Este documento se aplica aos Pontos de Acesso Cisco Aironet que executam o VxWorks ou o Software Cisco IOS®.

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. All of the devices used in this document started with a cleared (default) configuration. Se você trabalhar em uma rede ativa, certifique-se de que entende o impacto potencial de qualquer comando antes de utilizá-lo.

Conventions

Consulte as Convenções de Dicas Técnicas da Cisco para obter mais informações sobre convenções de documentos.

Conectar-se ao ponto de acesso

Você pode abrir o sistema de gerenciamento do ponto de acesso através do navegador da Web ou através da porta serial do ponto de acesso com um emulador de terminal. Se você não está familiarizado com como se conectar a um ponto de acesso, consulte Usando a Interface do Navegador Web para obter instruções sobre como se conectar a um ponto de acesso que executa o VxWorks ou Usando a Interface do Navegador Web para se conectar a um ponto de acesso que executa o Cisco IOS Software.

Configuração

Pontos de acesso que executam o VxWorks

Depois de estabelecer uma conexão do navegador com o ponto de acesso, execute estas etapas para configurar e aplicar um filtro para bloquear o tráfego IPX.

Criar um filtro

Conclua estes passos:

1. No menu Setup (Configuração), escolha Ethertype Filters (Filtros de Ethernet).

2. No campo Nome do conjunto, digite um nome de filtro (por exemplo, "BlockIPX") e clique em Adicionar novo.

3. Na próxima página, você verá a Disposição padrão. As duas opções são forward e block. Escolha avançar no menu suspenso.

4. No campo Casos especiais, insira 0x8137 e clique em Adicionar novo.

5. Uma nova janela é exibida com estas opções:

   • Disposição

   • Prioridade

   • Tempo de Vida Unicast

   • Tempo de Vida Multicast

   • Alerta

   Para a Disposição, escolha Bloquear. Deixe as outras opções nas configurações padrão. Click OK.

   Você retornará à tela Conjunto de filtros Ethertype. Repita as etapas 4 e 5 e adicione os tipos 0x8138, 0x00ff e 0x00e0.

Aplicar o filtro

Depois que o filtro é criado, ele deve ser aplicado à interface para que entre em vigor.

1. Retorne à página Setup (Configuração). Na seção Portas de rede na linha marcada como Ethernet, clique em Filtros.

2. Você vê as configurações EtherType com Receive e Forward. Em cada menu suspenso, escolha o filtro criado na Etapa 2 do procedimento Criar um filtro e clique em OK. Esta etapa ativa o filtro que você criou.

Pontos de acesso que executam o software Cisco IOS

Criar um filtro

Conclua estes passos:

1. Clique em Serviços na barra de navegação da página.

2. Na lista da página Serviços, clique em Filtros.

3. Na página Aplicar filtros, clique na guia Ethertype Filters na parte superior da página.

4. Verifique se NEW (o padrão) está selecionado no menu Create/Edit Filter Index (Criar/Editar índice de filtro). Se desejar editar um filtro existente, selecione o número do filtro no menu Criar/Editar índice de filtro.

5. No campo Índice de filtros, nomeie o filtro com um número de 200 a 299. O número atribuído cria uma lista de controle de acesso (ACL) para o filtro.

6. Digite 0x8137 no campo Adicionar Ethertype.

7. Deixe a máscara para o Ethertype no campo Mask no valor padrão.

8. Escolha Bloquear no menu Ação.

9. Clique em Add. O Ethertype é exibido no campo Filters Classes.

10. Para remover o Ethertype da lista Filters Classes, selecione-o e clique em Delete Class. Repita as etapas 6 a 9 e adicione os tipos 0x8138, 0x00ff e 0x00e0 ao filtro.

11. Escolha Encaminhar tudo no menu Ação padrão. Como você bloqueia todos os pacotes IPX com esse filtro, deve ter uma ação padrão que se aplique a todos os outros pacotes.

12. Clique em Apply.

Aplicar o filtro

O filtro foi salvo no ponto de acesso, mas não está ativado até que você o aplique na página Aplicar filtros.

1. Clique na guia Apply Filters (Aplicar filtros) para retornar à página Apply Filters (Aplicar filtros).

2. Selecione o número do filtro em um dos menus suspensos Ethertype. Você pode aplicar o filtro às portas Ethernet e de rádio e aos pacotes de entrada e de saída.

3. Clique em Apply. O filtro está ativado nas portas selecionadas.

Verificar

No momento, não há procedimento de verificação disponível para esta configuração.

Troubleshoot

Atualmente, não existem informações disponíveis específicas sobre Troubleshooting para esta configuração.

Informações Relacionadas

• Suporte a produtos de LAN sem fio
• Suporte à tecnologia de LAN sem fio
• Software de LAN sem fio
• Suporte Técnico e Documentação - Cisco Systems