Catalyst 3560或3750的WCCP配置示例

下载选项

  • PDF     (432.8 KB)
    在各种设备上使用 Adobe Reader 查看
  • ePub     (82.0 KB)
    在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上使用各种应用查看
  • Mobi (Kindle)     (64.9 KB)
    在 Kindle 设备上查看或在多个设备上使用 Kindle 应用查看
已更新: 2014 年 7 月 18 日
文档 ID:118006

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。 深入了解思科如何使用包容性语言。

关于此翻译

思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。 请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。

目录

问题

问题

如何在Cisco catalyst 3560或3750交换机上配置Web缓存通信协议(WCCP)？

环境： 思科网络安全设备(WSA)和Cisco Catalyst 3560或3750

只有运行IP Services或高级IP Services功能集的Catalyst 3560/3750在IOS 12.2(25)及更高版本上支持WCCP。IP Base功能集不支持WCCP。WCCP仅在支持PBR的SDM模板上受支持：访问、路由和双IPv4/v6路由。

在这些示例中，请使用“routing”模板。

在Catalyst 3560/3750上设置SDM模板：
Switch(config)#sdm prefer routing
Switch(config)#do wr mem
Switch(config)#reload

注意：需要重新启动才能使SDM模板更改生效。

基本WCCP配置：
Switch(config)#ip wccp web-cache
Switch(config)#interface <client_vlan_int>
Switch(config-if)#ip wccp web-cache redirect in
！
！不要忘记保存配置
！
Switch(config-if)#do wr mem


使用稍微高级的配置，WCCP重定向列表可用于从WCCP重定向中排除某些目标网络。  在本示例中，从重定向中排除任何指向RFC1918地址的流量。

WCCP配置与重定向列表：
Switch(config)#access-list 110 deny ip any 10.0.0.0 0.255.255.255
Switch(config)#access-list 110 deny ip any 172.16.0.0 0.15.255.255
Switch(config)#access-list 110 deny ip any 192.168.0.0 0.0.255.255
Switch(config)#access-list 110 permit ip any any
Switch(config)#ip wccp web-cache redirect-list 110
！
！使用重定向列表，流向内部目标的流量将不会
！已重定向，将绕过思科WSA
！
Switch(config)#interface <client_vlan_int>
Switch(config-if)#ip wccp web-cache redirect in
！
！不要忘记保存配置
！
Switch(config-if)#do wr mem


对于具有更严格安全要求的网络，可以使用group-list限制允许加入WCCP服务组的IP地址，并且可以启用WCCP密码。  在本示例中，使用重定向列表、组列表（假设我们具有位于192.168.50.2和192.168.50.3的WSA）和WCCP密码。

使用Redirect-List、Group-List和WCCP密码的WCCP配置：

！
！我们将访问列表110用于重定向列表
！
Switch(config)#access-list 110 deny ip any 10.0.0.0 0.255.255.255
Switch(config)#access-list 110 deny ip any 172.16.0.0 0.15.255.255
Switch(config)#access-list 110 deny ip any 192.168.0.0 0.0.255.255
Switch(config)#access-list 110 permit ip any any
！
！我们将访问列表20用于组列表
！
Switch(config)#access-list 20 permit 192.168.50.2
Switch(config)#access-list 20 permit 192.168.50.3
！
！使用密码12345启用wccp服务id 0（网络缓存）
！
Switch(config)#ip wccp web-cache redirect-list 110 group-list 20 password 12345
！
！使用重定向列表，流向内部目标的流量将不会
！已重定向，将绕过思科WSA
！
Switch(config)#interface <client_vlan_int>
Switch(config-if)#ip wccp web-cache redirect in
！
！不要忘记保存配置
！
Switch(config-if)#do wr mem



不支持的WCCP功能
  • 使用ip wccp redirect out接口配置命令配置的出站接口上的数据包重定向。不支持此命令。
  • 不支持数据包重定向的GRE转发方法。
  • 不支持用于负载均衡的哈希分配方法。
  • 没有对WCCP的SNMP支持。


注意：使用动态ID时，配置是相同的，除了在Web-cache关键字的位置输入服务ID号之外。

注意：对于动态服务ID，思科建议使用ID 90 ― 97，以确保与大多数设备兼容。

有关详细信息，请参阅Catalyst交换机软件配置指南：

3560：http://www.cisco.com/en/US/docs/switches/lan/catalyst3560/software/release/12.2_44_se/configuration/guide/swwccp.html
3750：http://www.cisco.com/en/US/docs/switches/lan/catalyst3750/software/release/12.2_44_se/configuration/guide/swwccp.html

修订历史记录

版本 发布日期 备注
1.0
18-Jul-2014
初始版本
TAC Authored

由思科工程师提供

  • Jason Alert and Siddharth Rajpathak
    Cisco TAC Engineers.

此文档是否有帮助?

Feedback反馈

联系我们

本文档适用于以下产品