액세스 포인트에서 Ethertype 필터를 사용하여 IPX 트래픽을 차단하는 방법

다운로드 옵션

  • PDF     (114.6 KB)
    다양한 디바이스에서 Adobe Reader로 보기
  • ePub     (83.3 KB)
    iPhone, iPad, Android, Sony Reader 또는 Windows Phone의 다양한 앱에서 보기
  • Mobi (Kindle)     (68.7 KB)
    Kindle 디바이스에서 보기 또는 다양한 디바이스의 Kindle 앱에서 보기
업데이트:2008년 1월 21일
문서 ID:23306

편견 없는 언어

본 제품에 대한 문서 세트는 편견 없는 언어를 사용하기 위해 노력합니다. 본 설명서 세트의 목적상, 편견 없는 언어는 나이, 장애, 성별, 인종 정체성, 민족 정체성, 성적 지향성, 사회 경제적 지위 및 교차성에 기초한 차별을 의미하지 않는 언어로 정의됩니다. 제품 소프트웨어의 사용자 인터페이스에서 하드코딩된 언어, RFP 설명서에 기초한 언어 또는 참조된 서드파티 제품에서 사용하는 언어로 인해 설명서에 예외가 있을 수 있습니다. 시스코에서 어떤 방식으로 포용적인 언어를 사용하고 있는지 자세히 알아보세요.

이 번역에 관하여

Cisco는 전 세계 사용자에게 다양한 언어로 지원 콘텐츠를 제공하기 위해 기계 번역 기술과 수작업 번역을 병행하여 이 문서를 번역했습니다. 아무리 품질이 높은 기계 번역이라도 전문 번역가의 번역 결과물만큼 정확하지는 않습니다. Cisco Systems, Inc.는 이 같은 번역에 대해 어떠한 책임도 지지 않으며 항상 원본 영문 문서(링크 제공됨)를 참조할 것을 권장합니다.

소개

이 문서에서는 Ethertype 필터를 사용하여 Cisco Aironet Access Point에서 IPX(Internetwork Packet Exchange) 트래픽을 차단하는 방법에 대해 설명합니다.이 기능이 유용한 일반적인 상황은 IPX 서버가 무선 링크를 브로드캐스트할 때 대규모 엔터프라이즈 네트워크에서 종종 발생하는 것과 같이 무선 링크를 질식시키는 것입니다.

사전 요구 사항

요구 사항

이 문서에 대한 특정 요건이 없습니다.

사용되는 구성 요소

이 문서는 VxWorks 또는 Cisco IOS® Software를 실행하는 Cisco Aironet Access Point에 적용됩니다.

이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다.이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다.라이브 네트워크에서 작업하는 경우, 명령을 사용하기 전에 명령의 잠재적인 영향을 이해해야 합니다.

표기 규칙

문서 규칙에 대한 자세한 내용은 Cisco 기술 팁 표기 규칙을 참고하십시오.

액세스 포인트에 연결

웹 브라우저를 통해 또는 터미널 에뮬레이터를 사용하여 액세스 포인트 직렬 포트를 통해 액세스 포인트의 관리 시스템을 열 수 있습니다.액세스 포인트에 연결하는 방법에 익숙하지 않은 경우 VxWorks를 실행하는 액세스 포인트에 연결하는 방법에 대한 지침은 웹 브라우저 인터페이스 사용 또는 웹 브라우저 인터페이스를 사용하여 Cisco IOS 소프트웨어를 실행하는 액세스 포인트에 연결하는 방법을 참조하십시오.

구성

VxWorks를 실행하는 액세스 포인트

액세스 포인트에 대한 브라우저 연결을 설정한 후에는 다음 단계를 수행하여 IPX 트래픽을 차단하도록 필터를 구성하고 적용합니다.

필터 만들기

다음 단계를 완료하십시오.

  1. Setup(설정) 메뉴에서 Ethertype Filters(이더 타입 필터)를 선택합니다.

  2. Set Name 필드에 필터 이름(예: "BlockIPX")을 입력하고 Add New를 클릭합니다.

  3. 다음 페이지에 기본 속성이 표시됩니다.두 옵션은 앞으로와 차단입니다.드롭다운 메뉴에서 앞으로를 선택합니다.

  4. Special Cases 필드에 0x8137을 입력하고 Add New를 클릭합니다.

  5. 다음과 같은 옵션이 포함된 새 창이 표시됩니다.

    • 처리

    • 우선 순위

    • 유니캐스트 TTL(Time-to-Live)

    • 멀티캐스트 TTL(Time-to-Live)

    • 경고

    Disposition에서 Block을 선택합니다.다른 옵션은 기본 설정으로 둡니다.확인을 클릭합니다.

    Ethertype Filter Set 화면으로 돌아갑니다.4단계와 5단계를 반복하고 0x8138, 0x00ff 및 0x00e0 유형을 추가합니다.

필터 적용

필터가 생성되면 이를 적용하려면 인터페이스에 적용해야 합니다.

  1. 설정 페이지로 돌아갑니다.Ethernet(이더넷)으로 표시된 행의 Network Ports(네트워크 포트) 섹션에서 Filters(필터)를 클릭합니다.

  2. 수신 및 전달 설정이 있는 이더 타입(EtherType)이 표시됩니다.각 드롭다운 메뉴에서 Create a Filter 절차의 2단계에서 생성한 필터를 선택하고 OK를 클릭합니다.이 단계에서는 생성한 필터를 활성화합니다.

Cisco IOS 소프트웨어를 실행하는 액세스 포인트

필터 만들기

다음 단계를 완료하십시오.

  1. 페이지 탐색 모음에서 서비스를 클릭합니다.

  2. Services(서비스) 페이지 목록에서 Filters(필터)를 클릭합니다.

  3. Apply Filters(필터 적용) 페이지에서 페이지 상단의 Ethertype Filters(이더넷 유형 필터) 탭을 클릭합니다.

  4. Create/Edit Filter Index 메뉴에서 NEW(기본값)가 선택되었는지 확인합니다.기존 필터를 편집하려면 Create/Edit Filter Index(필터 인덱스 생성/편집) 메뉴에서 필터 번호를 선택합니다.

  5. [필터 인덱스] 필드에서 필터의 이름을 200~299의 숫자로 지정합니다. 할당한 번호로 필터에 대한 액세스 제어 목록(ACL)이 생성됩니다.

  6. Add Ethertype(이더 타입 추가) 필드에 0x8137을 입력합니다.

  7. Mask 필드에 Ethertype의 마스크를 기본값으로 둡니다.

  8. 작업 메뉴에서 블록을 선택합니다.

  9. Add(추가)를 클릭합니다.Ethertype이 Filters Classes 필드에 나타납니다.

  10. Filters Classes(필터 클래스) 목록에서 Ethertype을 제거하려면 Ethertype을 선택하고 Delete Class(클래스 삭제)를 클릭합니다.6단계부터 9단계까지 반복하고 0x8138, 0x00ff 및 0x00e0을 필터에 추가합니다.

  11. 기본 작업 메뉴에서 모두 전달을 선택합니다.이 필터를 사용하여 모든 IPX 패킷을 차단하므로 다른 모든 패킷에 적용되는 기본 작업이 있어야 합니다.

  12. Apply를 클릭합니다.

필터 적용

이 시점에서는 필터가 액세스 포인트에 저장되었지만, Apply Filters(필터 적용) 페이지에서 적용할 때까지 필터가 활성화되지 않습니다.

  1. Apply Filters(필터 적용) 탭을 클릭하여 Apply Filters(필터 적용) 페이지로 돌아갑니다.

  2. Ethertype 드롭다운 메뉴 중 하나에서 필터 번호를 선택합니다.이더넷 및 라디오 포트 중 하나 또는 둘 다에 필터를 적용할 수 있으며 수신 및 발신 패킷에 둘 중 하나 또는 둘 모두에 필터를 적용할 수 있습니다.

  3. Apply를 클릭합니다.선택한 포트에서 필터가 활성화됩니다.

다음을 확인합니다.

현재 이 구성에 대해 사용 가능한 확인 절차가 없습니다.

문제 해결

현재 이 컨피그레이션에 사용할 수 있는 특정 문제 해결 정보가 없습니다.

관련 정보

이 문서가 도움이 되셨습니까?

Feedback피드백

지원 문의

이 문서가 적용되는 제품