目錄

問題

問題

如何在Cisco catalyst 3560或3750交換器上設定Web快取通訊協定(WCCP)?

環境： Cisco Web Security Appliance(WSA)和Cisco Catalyst 3560或3750

只有執行IP Services或進階IP Services功能集的Catalyst 3560/3750(IOS 12.2(25)及更新版本)支援WCCP。IP Base功能集不支援WCCP。只有支援PBR的SDM範本支援WCCP:訪問、路由和雙IPv4/v6路由。

在這些示例中，使用「routing」模板。

在Catalyst 3560/3750上設定SDM範本：

Switch(config)#sdm prefer routing

Switch(config)#do wr mem

Switch(config)#重新載入

附註：  需要重新啟動才能使SDM模板更改生效。

基本WCCP配置：

Switch(config)#ip wccp web-cache

Switch(config)#interface <client_vlan_int>

Switch(config-if)#ip wccp web-cache redirect in

!

!並且不要忘記儲存配置

!

Switch(config-if)#do wr mem

使用稍微更高級的配置，WCCP重定向清單可用於從WCCP重定向中排除某些目標網路。  在本範例中，從重新導向中排除任何目的地為RFC1918位址的流量。

使用Redirect-List的WCCP設定：

Switch(config)#access-list 110 deny ip any 10.0.0.0 0.255.255.255

Switch(config)#access-list 110 deny ip any 172.16.0.0 0.15.255.255

Switch(config)#access-list 110 deny ip any 192.168.0.0 0.0.255.255

Switch(config)#access-list 110 permit ip any any

Switch(config)#ip wccp web-cache redirect-list 110

!

!使用重定向清單時，流向內部目標的流量將無法

!且將繞過Cisco WSA

!

Switch(config)#interface <client_vlan_int>

Switch(config-if)#ip wccp web-cache redirect in

!

!並且不要忘記儲存配置

!

Switch(config-if)#do wr mem

對於具有更嚴格安全要求的網路，可以使用組清單來限制允許加入WCCP服務組的IP地址，並且可以啟用WCCP密碼。  在本示例中，使用重定向清單、組清單（假設我們有WSA位於192.168.50.2和192.168.50.3）和WCCP密碼。

使用Redirect-List、Group-List和WCCP密碼的WCCP配置：

!

!我們將使用存取清單110作為redirect-list

!

Switch(config)#access-list 110 deny ip any 10.0.0.0 0.255.255.255

Switch(config)#access-list 110 deny ip any 172.16.0.0 0.15.255.255

Switch(config)#access-list 110 deny ip any 192.168.0.0 0.0.255.255

Switch(config)#access-list 110 permit ip any any

!

!我們將使用訪問清單20作為group-list

!

Switch(config)#access-list 20 permit 192.168.50.2

Switch(config)#access-list 20 permit 192.168.50.3

!

!使用密碼12345啟用wccp服務id 0(web-cache)

!

Switch(config)#ip wccp web-cache redirect-list 110 group-list 20 password 12345

!

!使用重定向清單時，流向內部目標的流量將無法

!且將繞過Cisco WSA

!

Switch(config)#interface <client_vlan_int>

Switch(config-if)#ip wccp web-cache redirect in

!

!並且不要忘記儲存配置

!

Switch(config-if)#do wr mem

不受支援的WCCP功能

- 使用ip wccp redirect out介面配置命令配置的出站介面上的資料包重定向。不支援此命令。

- 不支援資料包重定向的GRE轉發方法。

- 不支援用於負載平衡的雜湊分配方法。

- 沒有適用於WCCP的SNMP支援。

附註：使用動態ID時，除了在web-cache關鍵字的位置輸入服務ID號之外，配置是相同的。

附註：對於動態服務ID，思科建議使用ID 90 - 97以確保與大多數裝置相容。

如需詳細資訊，請參閱Catalyst交換器軟體組態設定指南：

3560:http://www.cisco.com/en/US/docs/switches/lan/catalyst3560/software/release/12.2_44_se/configuration/guide/swwccp.html

3750:http://www.cisco.com/en/US/docs/switches/lan/catalyst3750/software/release/12.2_44_se/configuration/guide/swwccp.html