Inhoud

Vraag:

Waarom faalt WCCP-onderhandeling met een fout: WCCP-debug van bericht: This_I_Am pakket van x.x.x.x met/bad fwd methode 0000001, aangeboden 0000002?

Milieu:

- Cisco web security applicatie (WSA)

- Cisco Catalyst 4948 Series switch

- WCCP

Symptomen:

WCCP werkt niet op Cisco Catalyst 4948 met IOS 12.2. De uitvoering van 'debug ip wcp gebeurtenissen' toont:

000104: 3w0d: WCCP-EVNT:wcp_update_status: betreden

000105: 3w0d: WCCP-EVNT:wcp_update_status: uitgang

000106: 3w0d: WCCP-EVNT:S00: Here_I_Am pakketten van 10.158.116.13 w/bad fwd methode 000000001, aangeboden 0000002

000107: 3w0d: WCCP-EVNT:S00: Here_I_Am pakketten van 10.158.116.13 met onverenigbare capaciteit

Op de Catalyst 9300debug IP pakketten toont men:

000162: 3w0d: WCCP-PKT:S00: Verzenden van I_see_You pakje naar 10.158.116.13 met rcv_id

Op WSA toont het proxy-log:

16-16-2007:19:03:58 +0800 INFORMATIE : Voorschrift:INFORMATIE: WCCP2_i_see_you Ontvangen vanaf 10.158.116.10 120 bytes

16-16-2007:19:03:58 +0800 INFORMATIE : Voorschrift:INFORMATIE: WCCP2_here_i_am verzonden naar router 10.158.16.10 120 bytes

Volgens het volgende Cisco-ondersteuningsartikel heeft Cisco Catalyst 4948-switch biedt GEEN ondersteuning voor WCCPv2 met het GRE-methode voor insluiting:

http://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst4500/release/note/OL_9592.html

Citaat uit het artikel:

Voor WCCP, versie 2, worden niet ondersteund:

- GRE-insluitingsmethode

- Toewijzingsmethode op basis van een hashemmer

- Richting op een uitgang interface (omleiding naar buiten)

- ACL-toegangslijst (omgekeerd)

WSA zal moeten worden geconfigureerd om specifiek L2-omleiding in plaats van GRE te gebruiken. U kunt dit vanuit WebUI van het apparaat configureren met de volgende stappen:

1. GUI > Netwerk > Doorzichtige omleiding.

2. <WCCP-servicenaam> > Geavanceerd > Doorsturen > L2

3. <WCCP-servicenaam> > Geavanceerd > Retourenmethode > L2

4. De wijzigingen indienen en hieraan wijden