Esempio di configurazione WCCP per Catalyst 3560 o 3750

Opzioni per il download

PDF (237.4 KB)
Visualizza con Adobe Reader su diversi dispositivi
ePub (84.9 KB)
Visualizza in diverse app su iPhone, iPad, Android, Sony Reader o Windows Phone
Mobi (Kindle) (68.3 KB)
Visualizza su dispositivo Kindle o tramite app Kindle su più dispositivi

Aggiornato:18 luglio 2014

ID documento:118006

Linguaggio senza pregiudizi

La documentazione per questo prodotto è stata redatta cercando di utilizzare un linguaggio senza pregiudizi. Ai fini di questa documentazione, per linguaggio senza di pregiudizi si intende un linguaggio che non implica discriminazioni basate su età, disabilità, genere, identità razziale, identità etnica, orientamento sessuale, status socioeconomico e intersezionalità. Le eventuali eccezioni possono dipendere dal linguaggio codificato nelle interfacce utente del software del prodotto, dal linguaggio utilizzato nella documentazione RFP o dal linguaggio utilizzato in prodotti di terze parti a cui si fa riferimento. Scopri di più sul modo in cui Cisco utilizza il linguaggio inclusivo.

Informazioni su questa traduzione

Cisco ha tradotto questo documento utilizzando una combinazione di tecnologie automatiche e umane per offrire ai nostri utenti in tutto il mondo contenuti di supporto nella propria lingua. Si noti che anche la migliore traduzione automatica non sarà mai accurata come quella fornita da un traduttore professionista. Cisco Systems, Inc. non si assume alcuna responsabilità per l’accuratezza di queste traduzioni e consiglia di consultare sempre il documento originale in inglese (disponibile al link fornito).

Sommario

Domanda

Come configurare un protocollo WCCP (Web Cache Communication Protocol) su uno switch Cisco Catalyst 3560 o 3750?

Ambiente: Cisco Web Security Appliance (WSA) e Cisco Catalyst 3560 o 3750

WCCP è supportato solo sugli switch Catalyst 3560/3750 con funzionalità IP Services o Advanced IP Services, su IOS versione 12.2(25) e successive. Il set di funzionalità IP Base non supporta WCCP. WCCP è supportato solo sui modelli SDM che supportano PBR: accesso, routing e routing IPv4/v6 doppio.

In questi esempi, utilizzare la maschera "instradamento".

Impostazione del modello SDM sugli switch Catalyst 3560/3750:

Switch(config)#sdm preferisce il routing
Switch(config)#fare wr mem
Switch(config)#ricaricare

Nota: per rendere effettiva la modifica del modello SDM, è necessario riavviare il sistema.

Configurazione WCCP di base:

Switch(config)#ip wccp web-cache
Switch(config)#interface <int_vlan_client> (interfaccia)
Switch(config-if)#reindirizzamento ip wccp web-cache in
!
! e non dimenticare di salvare la configurazione
!
Switch(config-if)#fare wr mem

Con una configurazione leggermente più avanzata, è possibile usare un reindirizzamento WCCP per escludere alcune reti di destinazione dal reindirizzamento WCCP. Nell'esempio, escludere dal reindirizzamento il traffico destinato agli indirizzi RFC1918.

Configurazione WCCP con redirect-list:

Switch(config)#access-list 110 deny ip any 10.0.0.0 0.255.255.255
Switch(config)#access-list 110 deny ip any 172.16.0.0 0.15.255.255
Switch(config)#access-list 110 deny ip any 192.168.0.0 0.0.255.255
Switch(config)#access-list 110 allow ip any
Switch(config)#ip wccp web-cache redirect-list 110
!
! Con l'elenco di reindirizzamento, il traffico verso destinazioni interne non sarà
! reindirizzato e ignorerà Cisco WSA
!
Switch(config)#interface <int_vlan_client> (interfaccia)
Switch(config-if)#reindirizzamento ip wccp web-cache in
!
! e non dimenticare di salvare la configurazione
!
Switch(config-if)#fare wr mem

Per le reti con requisiti di sicurezza più severi, è possibile utilizzare un elenco di gruppi per limitare gli indirizzi IP a cui è consentito l'accesso al gruppo di servizi WCCP e abilitare una password WCCP. Nell'esempio, usare un redirect-list, un group-list (presumendo che i WSA siano 192.168.50.2 e 192.168.50.3) e una password WCCP.

Configurazione WCCP con redirect-list, group-list e password WCCP:

!
! useremo l'elenco degli accessi 110 per l'elenco di reindirizzamento
!
Switch(config)#access-list 110 deny ip any 10.0.0.0 0.255.255.255
Switch(config)#access-list 110 deny ip any 172.16.0.0 0.15.255.255
Switch(config)#access-list 110 deny ip any 192.168.0.0 0.0.255.255
Switch(config)#access-list 110 allow ip any
!
! verrà utilizzato l'elenco degli accessi 20 per group-list
!
Switch(config)#access-list 20 allow 192.168.50.2
Switch(config)#access-list 20 allow 192.168.50.3
!
! abilita l'id servizio wccp 0 (web-cache) con password 12345
!
Switch(config)#ip wccp web-cache redirect-list 110 group-list 20 password 12345
!
! Con l'elenco di reindirizzamento, il traffico verso destinazioni interne non sarà
! reindirizzato e ignorerà Cisco WSA
!
Switch(config)#interface <int_vlan_client> (interfaccia)
Switch(config-if)#reindirizzamento ip wccp web-cache in
!
! e non dimenticare di salvare la configurazione
!
Switch(config-if)#fare wr mem

Funzioni WCCP non supportate

Reindirizzamento dei pacchetti su un'interfaccia in uscita configurata con il comando ip wccp redirect out interface configuration. Comando non supportato.
Il metodo di inoltro GRE per il reindirizzamento dei pacchetti non è supportato.
Metodo di assegnazione hash per il bilanciamento del carico non supportato.
Non è disponibile il supporto SNMP per WCCP.

Nota: quando si utilizzano ID dinamici, la configurazione è identica, ad eccezione del fatto che è necessario immettere il numero ID del servizio al posto della parola chiave web-cache.

Nota: per gli ID di servizio dinamici, Cisco consiglia di utilizzare gli ID da 90 a 97 per garantire la compatibilità con la maggior parte dei dispositivi.

Per ulteriori informazioni, consultare le guide alla configurazione del software degli switch Catalyst:

3560: http://www.cisco.com/en/US/docs/switches/lan/catalyst3560/software/release/12.2_44_se/configuration/guide/swwccp.html
3750: http://www.cisco.com/en/US/docs/switches/lan/catalyst3750/software/release/12.2_44_se/configuration/guide/swwccp.html

Cronologia delle revisioni

Revisione	Data di pubblicazione	Commenti
1.0	18-Jul-2014	Versione iniziale

Contributo dei tecnici Cisco

Jason Alert and Siddharth Rajpathak
Cisco TAC Engineers.