Dit document legt uit hoe u EtherType-filters kunt gebruiken om IPX-verkeer (Internetwork Packet Exchange) op Cisco Aironet Access Point te blokkeren. Een typische situatie waarin dit nuttig is is wanneer de IPX server uitzendingen de draadloze verbinding verstikken, zoals soms op een groot ondernemingsnetwerk gebeurt.
Er zijn geen specifieke vereisten van toepassing op dit document.
Dit document is van toepassing op Cisco Aironet access points die ofwel VxWorks ofwel Cisco IOS® software uitvoeren.
De informatie in dit document is gebaseerd op apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als u in een levend netwerk werkt, zorg er dan voor dat u de mogelijke impact van een opdracht begrijpt voordat u het gebruikt.
U kunt het beheersysteem van het access point openen via uw webbrowser of via de seriële poort van het access point met een terminalemulator. Als u niet bekend bent met de manier waarop u verbinding kunt maken met een access point, raadpleegt u De webbrowser-interface gebruiken voor aanwijzingen over hoe u verbinding kunt maken met een access point dat VxWorks draait of de Web-browser interface gebruiken om verbinding te maken met een access point dat Cisco IOS-software draait.
Nadat u een browser verbinding met het access point hebt gemaakt, voert u deze stappen uit om een filter te configureren en toe te passen om IPX-verkeer te blokkeren.
Voer de volgende stappen uit:
Selecteer onder het menu Instellen de optie EtherType-filters.
Typ in het veld Naam instellen een filternaam (bijvoorbeeld "BlockIPX") en klik op Add New.
Op de volgende pagina ziet u de standaardlocatie. De twee opties zijn vooruit en blokkeren. Kies vooruit in het vervolgkeuzemenu.
Typ in het veld Speciale cases 0x8137 en klik op Nieuw toevoegen.
Er verschijnt een nieuw venster met deze opties:
ontbinding
Prioriteit
Ongekende tijd-tot-leven
Multicast voor tijd-tot-bewegende apparaten
waarschuwen
Kies voor de ontbinding Blokken. Laat de andere opties bij hun standaardinstellingen. Klik op OK.
U wordt teruggestuurd naar het EtherSwitch-scherm. Herhaal Stap 4 en Stap 5, en voeg types 0x8138, 0x00ff en 0x00e0 toe.
Als het filter eenmaal is gemaakt, moet deze op de interface worden toegepast om effect te sorteren.
Naar de setup-pagina terugkeren. Klik onder het gedeelte Netwerkpoorten op de rij met gemarkeerd Ethernet op Filters.
U ziet EtherType met Ontvang en Vooruit instellingen. Kies in elk uitrolmenu het filter dat u in Stap 2 van de procedure Filter hebt gemaakt en klik op OK. Met deze stap wordt het filter dat u hebt gemaakt, geactiveerd.
Voer de volgende stappen uit:
Klik op Services in de pagina-navigatiebalk.
Klik in de lijst Servicespagina op Filters.
Klik in de pagina Filters toepassen op het tabblad EtherType Filters boven op de pagina.
Zorg ervoor dat NIEUW (de standaard) is geselecteerd in het menu Filterindex maken/bewerken. Als u een bestaand filter wilt bewerken, selecteert u het filternummer in het menu Filterindex maken/bewerken.
In het veld Filter index noemt u het filter met een nummer van 200 tot 299. Het nummer dat u toevoegt, maakt een toegangscontrolelijst (ACL) voor het filter.
Voer 0x8137 in het veld EtherType toevoegen.
Laat het masker voor EtherSwitch in het veld masker bij de standaardwaarde.
Kies Blok in het menu Actie.
Klik op Add (Toevoegen). EtherType verschijnt in het veld Filters Classes.
Als u EtherSwitch uit de lijst Filters wilt verwijderen, selecteert u deze en vervolgens klikt u op Klasse verwijderen. Herhaal Stap 6 tot en met Stap 9 en voeg de typen 0x8138, 0x00ff en 0x00e0 aan het filter toe.
Klik op Voorwaarts Alle opties in het menu Standaardactie. Omdat u alle IPX-pakketten met dit filter blokkeert, moet u een standaardactie hebben die op alle andere pakketten van toepassing is.
Klik op Apply (Toepassen).
Het filter is op dit punt opgeslagen op het access point, maar het is niet ingeschakeld totdat u het op de pagina Filters toepassen toepast.
Klik op het tabblad Filters toepassen om terug te keren naar de pagina Filters toepassen.
Selecteer het filternummer in een van de vervolgkeuzemenu EtherType. U kunt het filter op of zowel de Ethernet- als radiopoorten en op of zowel inkomende en uitgaande pakketten toepassen.
Klik op Apply (Toepassen). Het filter is op de geselecteerde poorten ingeschakeld.
Er is momenteel geen verificatieprocedure beschikbaar voor deze configuratie.
Er is momenteel geen specifieke troubleshooting-informatie beschikbaar voor deze configuratie.