Este documento explica cómo utilizar filtros Ethertype para bloquear el tráfico Internetwork Packet Exchange (IPX) en el punto de acceso Cisco Aironet. Una situación típica en la que esto es útil es cuando los broadcasts del servidor IPX bloquean el link inalámbrico, como a veces ocurre en una red de grandes empresas.
No hay requisitos específicos para este documento.
Este documento se aplica a los puntos de acceso Cisco Aironet que ejecutan VxWorks o Cisco IOS® Software.
La información que se presenta en este documento se originó a partir de dispositivos dentro de un ambiente de laboratorio específico. All of the devices used in this document started with a cleared (default) configuration. Si la red está funcionando, asegúrese de haber comprendido el impacto que puede tener un comando antes de ejecutarlo.
Puede abrir el sistema de administración del punto de acceso a través del navegador web o a través del puerto serial del punto de acceso con un emulador de terminal. Si no está familiarizado con cómo conectarse a un punto de acceso, consulte Uso de la interfaz del explorador Web para obtener instrucciones sobre cómo conectarse a un punto de acceso que ejecute VxWorks o Uso de la interfaz del explorador Web para conectarse a un punto de acceso que ejecute el software Cisco IOS.
Una vez que haya establecido una conexión del explorador al punto de acceso, realice estos pasos para configurar y aplicar un filtro para bloquear el tráfico IPX.
Complete estos pasos:
En el menú Setup (Configuración), elija Ethertype Filters.
En el campo Set Name, escriba un nombre de filtro (por ejemplo, "BlockIPX") y haga clic en Add New.
En la página siguiente, verá Disposición predeterminada. Las dos opciones son forward y block. Elija forward en el menú desplegable.
En el campo Casos especiales, introduzca 0x8137 y haga clic en Agregar nuevo.
Se muestra una nueva ventana con estas opciones:
Disposición
Prioridad
Tiempo de vida de unidifusión
Tiempo de vida de multidifusión
Alerta
Para la disposición, elija Bloquear. Deje las demás opciones en su configuración predeterminada. Click OK.
Volverá a la pantalla Conjunto de filtros de tipo Ethertype. Repita los pasos 4 y 5, y agregue los tipos 0x8138, 0x00ff y 0x00e0.
Una vez creado el filtro, se debe aplicar a la interfaz para que surta efecto.
Vuelva a la página Setup (Configuración). En la sección Puertos de red de la fila marcada Ethernet, haga clic en Filtros.
Puede ver EtherType con la configuración de recepción y reenvío. En cada menú desplegable, elija el filtro que creó en el paso 2 del procedimiento Crear un filtro y haga clic en Aceptar. Este paso activa el filtro que ha creado.
Complete estos pasos:
Haga clic en Servicios en la barra de navegación de la página.
En la lista de la página Servicios, haga clic en Filtros.
En la página Aplicar filtros, haga clic en la ficha Filtros Ethertype en la parte superior de la página.
Asegúrese de que NEW (el valor predeterminado) esté seleccionado en el menú Crear/editar índice de filtro. Si desea editar un filtro existente, seleccione el número de filtro en el menú Crear/editar índice de filtro.
En el campo Filtrar índice, asigne un nombre al filtro con un número entre 200 y 299. El número asignado crea una lista de control de acceso (ACL) para el filtro.
Ingrese 0x8137 en el campo Add Ethertype .
Deje la máscara para el tipo Ethertype en el campo Mask (Máscara) con el valor predeterminado.
Elija Block en el menú Action.
Haga clic en Add (Agregar). El tipo Ethertype aparece en el campo Clases de filtros.
Para quitar el tipo Ethertype de la lista Clases de filtros, selecciónelo y haga clic en Eliminar clase. Repita del paso 6 al paso 9 y agregue los tipos 0x8138, 0x00ff y 0x00e0 al filtro.
Elija Forward All en el menú Default Action . Debido a que bloquea todos los paquetes IPX con este filtro, debe tener una acción predeterminada que se aplique a todos los demás paquetes.
Haga clic en Apply (Aplicar).
El filtro se ha guardado en este momento en el punto de acceso, pero no se habilita hasta que se aplica en la página Aplicar filtros.
Haga clic en la ficha Aplicar filtros para volver a la página Aplicar filtros.
Seleccione el número de filtro en uno de los menús desplegables Ethertype. Puede aplicar el filtro a los puertos Ethernet y de radio o a ambos, así como a los paquetes entrantes y salientes o a ambos.
Haga clic en Apply (Aplicar). El filtro está activado en los puertos seleccionados.
Actualmente, no hay un procedimiento de verificación disponible para esta configuración.
Actualmente, no hay información específica de troubleshooting disponible para esta configuración.