路由器交换机的WCCP会话,但是浏览不发生由于路由问题.PDFVIP

路由器/交换机的WCCP会话，但是浏览不发生由 于路由问题 目录 问题： 路由器/交换机的WCCP会话，但是浏览不发生由于路由问题 环境： 思科Web安全工具 Catalyst交换机，路由器， ASA 症状： WCCP会话启用和工作，但是浏览不工作。 在某些情况下，思科Web安全工具能与路由器谈，但是客户端的流量也许不通过。我们看到 WCCP会话是UP，但是浏览仍然不发生。 在Catalyst交换机的WCCP配置最小(redirect-list不是有密切关系的对此讨论，然而为完整性没有被 再生产得此处) ： ip WCCP 91 redirect-list 130 Group-list 30 Vlan20 VLAN 20 ip address 192.168.20.1 255.255.255.0 ip WCCP 91 access-list 30 permit 10.66.71.17 access-list 130 permit ip192.168.20.103 access-list 130 permit ip192.168.20.103 我们看到WCCP是UP ： Switch#sh ip WCCP 91 d WCCP        WCCPID 10.66.71.17 2.0         L2 L2 0 : 00:12:49 MASK 但是浏览能不能发生。 问题位于随着在思科Web安全工具的路由配置。例如，思科Web安全工具也许没有路由有上一步 VLAN 20。非工作的路由配置如下： 问题通常被看到仅一个接口(M1)是否使用管理和数据流的思科Web安全工具。在上述示例中，我们 有路由到VLAN 30通过第二个条目并且路由到WCCP设备通过第三个条目和默认路由对所有其它网 络的10.66.71.1。然而，如果10.66.71.1是网关到互联网，但是不知道关于如何路由到 192.168.20.0/24然后路由将出故障，并且客户端浏览器不能浏览。 简单的ping试验证明我们是否有一个路由回到客户端。 s650a.lab () ping 192.168.20.103 终止的ctrl-c普雷斯。 PING 192.168.20.103 (192.168.20.103) 56 ^C192.168.20.103 ping 17 0 100% 对此问题的解决方案是在一个路由的添加在思科Web安全工具回到客户端VLAN。 这可以完成由： WebUI Add pingWebVLAN 20(192.168.20.103) s650a.lab () ping 192.168.20.103 ctrl-c普雷斯stop.PING的192.168.20.103 (192.168.20.103) 56 192.168.20.10364icmp_seq=0 ttl=127 time=0.835 192.168.20.10364icmp_seq=1 ttl=127 time=0.343 ^C192.168.20.103 ping 22 0% /avg//stddev = 0.343/0.589/0.835/0.246 请注意:它露出重复这是一个原因浏览也许发生故障。可能有其他原因为什么WCCP是UP，但是浏 览不会工作，但是这是更多常见问题之一。