Catalyst 3560 または 3750 用の WCCP の設定例

ダウンロード オプション

  • PDF     (367.2 KB)
    Adobe Reader を使ってさまざまなデバイスで表示
  • ePub     (82.9 KB)
    iPhone、iPad、Android、ソニーの Reader、または Windows Phone 上で、さまざまなアプリを使って表示
  • Mobi (Kindle)     (66.4 KB)
    Kindle デバイスで、または Kindle アプリを使って複数のデバイスで表示
Updated: 2014 年 7 月 18 日
Document ID:118006

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブ ランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポート コンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

内容

質問

質問

Cisco Catalyst 3560 または 3750 スイッチで Web Cache Communication Protocol（WCCP）を設定するにはどうすればいいですか。

環境： Cisco Web Security Appliance（WSA）と Cisco Catalyst 3560 または 3750

WCCP は、IOS 12.2(25) 以降で IP Services または Advanced IP Services 機能セットを実行している Catalyst 3560/3750 でのみサポートされます。IP Base 機能セットは WCCP をサポートしません。WCCPは、PBRをサポートするSDMテンプレート（アクセス、ルーティング、デュアルIPv4/v6ルーティング）でのみサポートされます。

次の例では、"routing" テンプレートを使用します。

Catalyst 3560/3750 上での SDM テンプレートの設定：
Switch(config)#sdm prefer routing
Switch(config)#do wr mem
Switch(config)#reload

注：SDMテンプレートの変更を有効にするには、リブートする必要があります。

基本 WCCP 設定：
Switch(config)#ip wccp web-cache
Switch(config)#interface <client_vlan_int>
Switch(config-if)#ip wccp web-cache redirect in
!
! configを保存することを忘れないでください
!
Switch(config-if)#do wr mem


もう少し高度な設定を使用すると、WCCP リダイレクト リストを使用して WCCP リダイレクションから特定の宛先ネットワークを除外できます。  この例では、リダイレクションから RFC1918 アドレス宛てのトラフィックを除外します。

リダイレクト リストを使用した WCCP 設定：
Switch(config)#access-list 110 deny ip any 10.0.0.0 0.255.255.255
Switch(config)#access-list 110 deny ip any 172.16.0.0 0.15.255.255
Switch(config)#access-list 110 deny ip any 192.168.0.0 0.0.255.255
Switch(config)#access-list 110 permit ip any any
Switch(config)#ip wccp web-cache redirect-list 110
!
!With redirect list, traffic to internal destinations will not be
！リダイレクトされ、Cisco WSAをバイパスします
!
Switch(config)#interface <client_vlan_int>
Switch(config-if)#ip wccp web-cache redirect in
!
! configを保存することを忘れないでください
!
Switch(config-if)#do wr mem


よりセキュリティ要件が厳しいネットワークでは、グループ リストを使用して WCCP サービス グループへの参加を許可する IP アドレスを制限し、WCCP パスワードを有効にすることができます。  この例では、リダイレクト リスト、グループ リスト（192.168.50.2 と 192.168.50.3 に WSA が設置されているものとする）、および WCCP パスワードを使用します。

リダイレクト リスト、グループ リスト、および WCCP パスワードを使用した WCCP 設定：

!
！リダイレクトリストにはアクセスリスト110を使用します。
!
Switch(config)#access-list 110 deny ip any 10.0.0.0 0.255.255.255
Switch(config)#access-list 110 deny ip any 172.16.0.0 0.15.255.255
Switch(config)#access-list 110 deny ip any 192.168.0.0 0.0.255.255
Switch(config)#access-list 110 permit ip any any
!
! group-listにはアクセスリスト20を使用します。
!
Switch(config)#access-list 20 permit 192.168.50.2
Switch(config)#access-list 20 permit 192.168.50.3
!
! wccpサービスid 0(web-cache)をパスワード12345で有効にします。
!
Switch(config)#ip wccp web-cache redirect-list 110 group-list 20 password 12345
!
!With redirect list, traffic to internal destinations will not be
！リダイレクトされ、Cisco WSAをバイパスします
!
Switch(config)#interface <client_vlan_int>
Switch(config-if)#ip wccp web-cache redirect in
!
! configを保存することを忘れないでください
!
Switch(config-if)#do wr mem



サポートされていない WCCP 機能
  • ip wccp redirect out インターフェイス コンフィギュレーション コマンドを使用して設定された発信インターフェイスでのパケット リダイレクション。このコマンドはサポートされません。
  • パケット リダイレクションの GRE 転送方式はサポートされません。
  • ロードバランシングのハッシュ割り当て方式はサポートされません。
  • WCCP の SNMP サポートは存在しません。


注：ダイナミックIDを使用する場合、設定は同じです。ただし、web-cacheキーワードの代わりにサービスID番号を入力する点が異なります。

注：ダイナミックサービスIDについては、ほとんどのデバイスとの互換性を確保するために、ID 90 ～ 97を使用することをお勧めします。

詳細は、以下の『Catalyst Switch Software Configuration Guide』に記載されています。

3560：http://www.cisco.com/en/US/docs/switches/lan/catalyst3560/software/release/12.2_44_se/configuration/guide/swwccp.html
3750：http://www.cisco.com/en/US/docs/switches/lan/catalyst3750/software/release/12.2_44_se/configuration/guide/swwccp.html

更新履歴

改定 発行日 コメント
1.0
18-Jul-2014
初版
TAC Authored

シスコ エンジニア提供

  • Jason Alert and Siddharth Rajpathak
    Cisco TAC Engineers.

このドキュメントは役に立ちましたか?

Feedbackフィードバック

シスコに問い合わせ

このドキュメントは次の製品に対応しています