Exemple de configuration WCCP pour Catalyst 3560 ou 3750

Options de téléchargement

PDF (238.0 KB)
Consulter à l'aide d'Adobe Reader sur un grand nombre d'appareils
ePub (85.1 KB)
Consulter à l’aide de différentes applications sur iPhone, iPad, Android ou Windows Phone
Mobi (Kindle) (68.6 KB)
Consulter sur un appareil Kindle ou à l’aide d’une application Kindle sur plusieurs appareils

Mis à jour:18 juillet 2014

ID du document:118006

Langage exempt de préjugés

Dans le cadre de la documentation associée à ce produit, nous nous efforçons d’utiliser un langage exempt de préjugés. Dans cet ensemble de documents, le langage exempt de discrimination renvoie à une langue qui exclut la discrimination en fonction de l’âge, des handicaps, du genre, de l’appartenance raciale de l’identité ethnique, de l’orientation sexuelle, de la situation socio-économique et de l’intersectionnalité. Des exceptions peuvent s’appliquer dans les documents si le langage est codé en dur dans les interfaces utilisateurs du produit logiciel, si le langage utilisé est basé sur la documentation RFP ou si le langage utilisé provient d’un produit tiers référencé. Découvrez comment Cisco utilise le langage inclusif.

À propos de cette traduction

Cisco a traduit ce document en traduction automatisée vérifiée par une personne dans le cadre d’un service mondial permettant à nos utilisateurs d’obtenir le contenu d’assistance dans leur propre langue. Il convient cependant de noter que même la meilleure traduction automatisée ne sera pas aussi précise que celle fournie par un traducteur professionnel.

Table des matières

Question

Comment configurez-vous un protocole WCCP (Web Cache Communication Protocol) sur un commutateur Cisco Catalyst 3560 ou 3750 ?

Environnement : Appareil de sécurité Web Cisco (WSA) et Cisco Catalyst 3560 ou 3750

WCCP n'est pris en charge que sur les Catalyst 3560/3750 exécutant les jeux de fonctions IP Services ou Advanced IP Services, sur IOS 12.2(25) et versions ultérieures. L'ensemble de fonctionnalités IP Base ne prend pas en charge WCCP. WCCP est pris en charge uniquement sur les modèles SDM qui prennent en charge PBR : accès, routage et routage IPv4/v6 double.

Dans ces exemples, utilisez le modèle « routing ».

Définition du modèle SDM sur le Catalyst 3560/3750 :

Switch(config)#sdm préfèrent le routage
Switch(config)#do wr mem
Switch(config)#recharger

Remarque : un redémarrage est nécessaire pour que la modification du modèle SDM prenne effet.

Configuration WCCP de base :

Switch(config)#ip wccp web-cache
Switch(config)#interface <client_vlan_int>
Switch(config-if)#ip wccp web-cache redirect in
!
! et n'oubliez pas d'enregistrer la configuration
!
Switch(config-if)#do wr mem

Avec une configuration légèrement plus avancée, une liste de redirection WCCP peut être utilisée pour exclure certains réseaux de destination de la redirection WCCP. Dans cet exemple, excluez de la redirection tout trafic destiné aux adresses RFC1918.

Configuration WCCP avec liste de redirection :

Switch(config)#access-list 110 deny ip any 10.0.0.0 0.255.255.255
Switch(config)#access-list 110 deny ip any 172.16.0.0 0.15.255.255
Switch(config)#access-list 110 deny ip any 192.168.0.0 0.0.255.255
Switch(config)#access-list 10 permit ip any any
Switch(config)#ip wccp web-cache redirect-list 110
!
! Avec la liste de redirection, le trafic vers les destinations internes ne sera pas
! redirigé et contournera l'appareil de sécurité Web Cisco
!
Switch(config)#interface <client_vlan_int>
Switch(config-if)#ip wccp web-cache redirect in
!
! et n'oubliez pas d'enregistrer la configuration
!
Switch(config-if)#do wr mem

Pour les réseaux ayant des exigences de sécurité plus strictes, une liste de groupes peut être utilisée pour limiter les adresses IP autorisées à rejoindre le groupe de services WCCP, et un mot de passe WCCP peut être activé. Dans cet exemple, utilisez une liste de redirection, une liste de groupes (en supposant que nous avons des WSA à 192.168.50.2 et 192.168.50.3) et un mot de passe WCCP.

Configuration WCCP avec liste de redirection, liste de groupes et mot de passe WCCP :

!
! nous allons utiliser la liste d'accès 110 pour la liste de redirection
!
Switch(config)#access-list 110 deny ip any 10.0.0.0 0.255.255.255
Switch(config)#access-list 110 deny ip any 172.16.0.0 0.15.255.255
Switch(config)#access-list 110 deny ip any 192.168.0.0 0.0.255.255
Switch(config)#access-list 10 permit ip any any
!
! nous allons utiliser la liste d'accès 20 pour la liste de groupes
!
Switch(config)#access-list 20 permit 192.168.50.2
Switch(config)#access-list 20 permit 192.168.50.3
!
! activez l'id de service wccp 0 (web-cache) avec le mot de passe 12345
!
Switch(config)#ip wccp web-cache redirect-list 110 group-list 20 password 12345
!
! Avec la liste de redirection, le trafic vers les destinations internes ne sera pas
! redirigé et contournera l'appareil de sécurité Web Cisco
!
Switch(config)#interface <client_vlan_int>
Switch(config-if)#ip wccp web-cache redirect in
!
! et n'oubliez pas d'enregistrer la configuration
!
Switch(config-if)#do wr mem

Fonctionnalités WCCP non prises en charge

Redirection de paquets sur une interface sortante configurée à l’aide de la commande de configuration d’interface ip wccp redirect out. Cette commande n'est pas prise en charge.
La méthode de transfert GRE pour la redirection de paquets n'est pas prise en charge.
La méthode d'affectation de hachage pour l'équilibrage de charge n'est pas prise en charge.
Il n'existe aucune prise en charge SNMP pour WCCP.

Remarque : lorsque vous utilisez des ID dynamiques, la configuration est identique, à l'exception de la saisie du numéro d'ID de service à la place du mot-clé web-cache.

Remarque : pour les ID de service dynamiques, Cisco recommande d'utiliser les ID 90 à 97 pour assurer la compatibilité avec la plupart des périphériques.

Pour plus d'informations, consultez les Guides de configuration du logiciel du commutateur Catalyst :

3560 : http://www.cisco.com/en/US/docs/switches/lan/catalyst3560/software/release/12.2_44_se/configuration/guide/swwccp.html
3750 : http://www.cisco.com/en/US/docs/switches/lan/catalyst3750/software/release/12.2_44_se/configuration/guide/swwccp.html

Historique de révision

Révision	Date de publication	Commentaires
1.0	18-Jul-2014	Première publication

Contribution d’experts de Cisco

Jason Alert and Siddharth Rajpathak
Cisco TAC Engineers.