Catalyst的3560或3750 WCCP配置示例

下载选项

  • PDF     (194.7 KB)
    在各种设备上使用 Adobe Reader 查看
  • ePub     (67.3 KB)
    在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上使用各种应用查看
  • Mobi (Kindle)     (65.1 KB)
    在 Kindle 设备上查看或在多个设备上使用 Kindle 应用查看
已更新: 2014 年 7 月 18 日
文档 ID:118006

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。 深入了解思科如何使用包容性语言。

关于此翻译

思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。 请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。

目录

问题

问题

如何配置在思科Catalyst 3560或3750的WEB缓存通信协议(WCCP)交换机？

环境：思科Web安全工具(WSA)和思科Catalyst 3560或3750

Catalyst 3560/3750运行的IP服务或提前的IP服务特性组只支持WCCP，在IOS 12.2(25)及以后。IP BASE特性组不支持WCCP。支持PBR的SDM模板仅支持WCCP ：访问、路由和双重IPv4/v6路由。

在这些示例中，请使用“路由”模板。

设置在Catalyst 3560/3750的SDM模板：
Switch(config)-SDM prefer路由
Switch(config)-执行wr mem
Switch(config)-重新加载

注意： 重新启动要求为了SDM模板更改能生效。

基本WCCP配置：
Switch(config)-ip wccp网站缓存
Switch(config)-接口<client_vlan_int>
Switch(config-if)-ip wccp网站缓存重定向
!!
!!并且请勿忘记保存设置
!!
Switch(config-if)-执行wr mem


使用一个轻微更多高级配置， WCCP redirect-list可以用于从WCCP重定向屏蔽某些目的地网络。 在本例中，从重定向请排除为RFC1918地址注定的所有流量。

与redirect-list的WCCP配置：
Switch(config)-access-list 110拒绝ip所有10.0.0.0 0.255.255.255
Switch(config)-access-list 110拒绝ip所有172.16.0.0 0.15.255.255
Switch(config)-access-list 110拒绝ip所有192.168.0.0 0.0.255.255
Switch(config)-access-list 110 permit ip any any
Switch(config)-ip wccp网站缓存redirect-list 110
!!
!!使用重定向列表，对内部目的地的流量不会是
!!重定向，和将绕过思科WSA
!!
Switch(config)-接口<client_vlan_int>
Switch(config-if)-ip wccp网站缓存重定向
!!
!!并且请勿忘记保存设置
!!
Switch(config-if)-执行wr mem


对于与更加严密的安全需求的网络， a Group-list可以用于限制允许参加WCCP服务组的IP地址，并且WCCP密码可以启用。 在本例中，请使用redirect-list， a Group-list (假设我们有WSAs在192.168.50.2和192.168.50.3)和一个WCCP密码。

与redirect-list的WCCP配置， Group-list和WCCP密码：

!!
!!我们将使用访问列表110 redirect-list
!!
Switch(config)-access-list 110拒绝ip所有10.0.0.0 0.255.255.255
Switch(config)-access-list 110拒绝ip所有172.16.0.0 0.15.255.255
Switch(config)-access-list 110拒绝ip所有192.168.0.0 0.0.255.255
Switch(config)-access-list 110 permit ip any any
!!
!!我们将使用访问列表20 Group-list
!!
Switch(config)-access-list 20 permit 192.168.50.2
Switch(config)-access-list 20 permit 192.168.50.3
!!
!!启用WCCP服务ID 0 (web-cache)用密码12345
!!
Switch(config)-ip wccp网站缓存redirect-list 110 Group-list 20密码12345
!!
!!使用重定向列表，对内部目的地的流量不会是
!!重定向，和将绕过思科WSA
!!
Switch(config)-接口<client_vlan_int>
Switch(config-if)-ip wccp网站缓存重定向
!!
!!并且请勿忘记保存设置
!!
Switch(config-if)-执行wr mem



不支持的WCCP功能
  • 在通过使用ip WCCP重定向接口配置命令，配置的出站接口的数据包重定向。不支持此命令。
  • 不支持数据包重定向的GRE转发方法。
  • 不支持负载均衡的哈希分配方法。
  • 没有WCCP的SNMP支持。


注意：当曾经动态ID时，配置在web-cache关键字地方是相同的，除了回车服务ID编号。

注意：对于动态服务ID，思科推荐使用ID 90 - 97保证兼容性用多数设备。

更多信息可以在Catalyst交换机软件配置指南找到：

3560 ：http://www.cisco.com/en/US/docs/switches/lan/catalyst3560/software/release/12.2_44_se/configuration/guide/swwccp.html
3750 ：http://www.cisco.com/en/US/docs/switches/lan/catalyst3750/software/release/12.2_44_se/configuration/guide/swwccp.html

TAC Authored

由思科工程师提供

  • Jason Alert and Siddharth Rajpathak
    Cisco TAC Engineers.

此文档是否有帮助?

Feedback反馈

联系我们

本文档适用于以下产品