目錄

問題：

問題：

需要WCCP路由器配置示例

環境：

- 思科網路安全裝置(WSA)

- WCCP

以下是將WCCP與思科網路安全裝置(WSA)一起使用的思科路由器配置的工作示例

附註：有關WCCP和配置的其他資訊，請參閱此處的Cisco支援文章。

新增以下命令以在思科路由器上啟用WCCP協定。

ip wccp web-cache redirect-list 120 password anything

access-list 120 permit ip host 192.168.112.14 any

- redirect-list選項指定存取清單，以篩選將哪些流量重新導向到WCCP Web快取裝置。

- 「password」命令是可選的。如果新增，請確保它與WSA上配置的WCCP密碼匹配。

此組態會將WCCP設定為使用「Web-cache」服務ID執行，且由於所有ACL結尾有隱含的deny，因此只會重新導向192.168.112.14。

注意：確保WSA上配置的路由器IP地址是Cisco路由器的主要IP地址（路由器ID）。

WSA上的代理日誌或WCCP日誌每10秒將顯示以下事務：

資訊：prox::INFO:wccp2_here_i_am已傳送到路由器10.8.86.254 — 1個複製掛起……

資訊：prox::INFO:Wccp2_i_see_you received from 10.8.86.254 156 bytes...

以下是Cisco路由器上debug和show命令的輸出示例（具體資料因配置而異）:

Router# debug ip wccp packets

WCCP-PKT: Received valid Here_I_Am packet from 192.168.25.4 w/rcvd_id 00003532

WCCP-PKT: Sending I_See_You packet to 192.168.25.4 w/ rcvd_id 00003534

Router# debug ip wccp events

WCCP-EVNT: Built I_See_You msg body w/1 usable web caches, change # 0000000A

WCCP-EVNT: Web Cache 192.168.25.3 added

WCCP-EVNT: Built I_See_You msg body w/2 usable web caches, change # 0000000B

Router# show ip wccp web-cache detail

WCCP Cache-Engine information:

IP Address: 10.1.1.2

Protocol Version: 2.0

State: Usable

Initial Hash Info: 0000000000000000000000000000000000000000000000000000000000000000

Assigned Hash Info: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF

Hash Allotment: 256 (100.00%)

Packets Redirected: 40807

Connect Time: 11:05:17

Router# show ip wccp web-cache view

WCCP Routers Informed of: 10.1.1.1

WCCP Cache Engines Visible: 10.1.1.2

WCCP Cache Engines NOT Visible: -none-