Tecnología inalámbrica / Movilidad : LAN inalámbrica (WLAN)

Cómo bloquear el tráfico IPX usando un filtro del Ethertype en el Punto de acceso

16 Enero 2016 - Traducción Automática
Otras Versiones: PDFpdf | Inglés (20 Diciembre 2015) | Comentarios


Contenido


Introducción

Este documento explica cómo utilizar los filtros del Ethertype para bloquear el tráfico del Intercambio de paquetes entre redes (IPX) en el Punto de acceso del Cisco Aironet. Una situación típica en la cual esto es útil es cuando los broadcasts del servidor IPX obstruyen el link de red inalámbrica, como sucede a veces en una red para empresas grande.

prerrequisitos

Requisitos

No hay requisitos específicos para este documento.

Componentes Utilizados

Este documento aplica al Cisco Aironet los Puntos de acceso que funcionan con VxWorks o el software de Cisco IOS�.

La información que se presenta en este documento se originó a partir de dispositivos dentro de un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si la red está funcionando, asegúrese de haber comprendido el impacto que puede tener un comando antes de ejecutarlo.

Convenciones

Consulte Convenciones de Consejos TécnicosCisco para obtener más información sobre las convenciones del documento.

Conecte con el Punto de acceso

Usted puede abrir el sistema de administración del Punto de acceso a través de su buscador Web o a través del puerto serial del Punto de acceso con un terminal emulator. Si usted es desconocido con cómo conectar con un Punto de acceso, se refiere usando la interfaz del buscador Web para las direcciones en cómo conectar con un Punto de acceso que ejecute VxWorks, o usar la interfaz del buscador Web para conectar con un Punto de acceso que funcione con el Cisco IOS Software.

Configuración

Puntos de acceso que ejecutan VxWorks

Una vez que usted ha establecido una conexión del buscador al Punto de acceso, realice estos pasos para configurar y para aplicar un filtro para bloquear el tráfico IPX.

Cree un filtro

Complete estos pasos:

  1. Bajo menú de configuración, elija los filtros del Ethertype.

  2. En el campo de nombre del conjunto, teclee un nombre del filtro (por ejemplo, “BlockIPX”) y el tecleo agrega nuevo.

  3. En la página siguiente, usted ve la disposición predeterminada. Las dos opciones son delanteras y bloque. Elija adelante del menú desplegable.

  4. En los casos especiales coloque, ingrese 0x8137 y el tecleo agregan nuevo.

  5. Una nueva ventana se visualiza con estas opciones:

    • Disposición

    • Prioridad

    • Tiempo para vivir del unicast

    • Tiempo para vivir del Multicast

    • Alerta

    Para la disposición, elija el bloque. Deje las otras opciones en sus configuraciones predeterminadas. Haga clic en OK.

    Le vuelven a la pantalla del conjunto de filtros del Ethertype. Relance el paso 4 y el paso 5, y agregue los tipos 0x8138, 0x00ff, y 0x00e0.

Aplique el filtro

Una vez que se crea el filtro, debe ser aplicado a la interfaz para tomar el efecto.

  1. Vuelva a la página de configuración. Bajo sección de los puertos de red en los Ethernetes marcados fila, haga clic los filtros.

  2. Usted ve el Ethertype con recibir y remitir las configuraciones. De cada menú desplegable, elija el filtro que usted creó en el paso 2 del crear un procedimiento del filtro y una AUTORIZACIÓN del tecleo. Este paso activa el filtro que usted ha creado.

Puntos de acceso que funcionan con el Cisco IOS Software

Cree un filtro

Complete estos pasos:

  1. Haga clic los servicios en la barra de navegación de la página.

  2. En los servicios pagine la lista, los filtros del tecleo.

  3. En los filtros de la aplicación pagine, haga clic la lengueta de los filtros del Ethertype en la cima de la página.

  4. Aseegurese NUEVO (el valor por defecto) se selecciona en el crear/editan el menú del índice del filtro. Si usted desea editar un filtro existente, seleccione el número de filtro del crear/edite el menú del índice del filtro.

  5. En el campo índice del filtro, nombre el filtro con un número a partir del 200 a 299. El número que usted asigna crea un Access Control List (ACL) para el filtro.

  6. Ingrese 0x8137 en el campo del Ethertype del agregar.

  7. Deje la máscara para el Ethertype en el campo de la máscara en el valor predeterminado.

  8. Elija el bloque del Menú Action (Acción).

  9. Haga clic en Add (Agregar). El Ethertype aparece en el campo de clases de los filtros.

  10. Para quitar el Ethertype de la lista de clases de los filtros, seleccionarlo y hacer clic la clase de la cancelación. Relance el paso 6 al paso 9, y agregue los tipos 0x8138, 0x00ff, y 0x00e0 al filtro.

  11. Elija adelante todos del menú de la acción predeterminada. Porque usted bloquea todos los paquetes IPX con este filtro, usted debe tener una acción predeterminada que se aplique al resto de los paquetes.

  12. Haga clic en Apply (Aplicar).

Aplique el filtro

El filtro, en este momento, se ha guardado en el Punto de acceso, pero no se habilita hasta que usted lo aplique en la página de los filtros de la aplicación.

  1. Haga clic la lengueta de los filtros de la aplicación para volver a la página de los filtros de la aplicación.

  2. Seleccione el número de filtro a partir del uno de los menús desplegables del Ethertype. Usted puede aplicar el filtro a cualquier o los Ethernetes y los puertos de radio, y a cualquiera o entrante y a los paquetes de salida.

  3. Haga clic en Apply (Aplicar). El filtro se habilita en los puertos seleccionados.

Verificación

Actualmente, no hay un procedimiento de verificación disponible para esta configuración.

Troubleshooting

Actualmente, no hay información específica de troubleshooting disponible para esta configuración.

Discusiones relacionadas de la comunidad de soporte de Cisco

La Comunidad de Soporte de Cisco es un foro donde usted puede preguntar y responder, ofrecer sugerencias y colaborar con colegas.


Información Relacionada


Document ID: 23306