在Cisco网络系统中的NTP需要用到的及定义:
ntp access-group: 该全局命令用于路由器N T P服务的访问控制。
ntp authenticate: 是一个全局命令,它启用N T P身份验证。
ntp authentication-key: 该全局命令用于定义N T P身份验证的键值。
ntp broadcast: 是一个接口命令,用于指定一特定接口来发送N T P广播包。
ntp broadcast client: 是一个接口命令,使路由器通过特定接口来接收N T P广播包。
ntp broadcast delay: 是一个全局命令,它用于设定数据包在路由器和N T P服务器之间一个回程所需时间的估计值。
ntp clock-period: 这条全局命令不必输入,当使用N T P进行系统时钟同步时,路由器将自动产生这条命令。
ntp disable: 这条接口命令使特定接口不接收N T P包。
ntp master: 这条全局命令用来配置路由器为N T P主时钟,只有当没有可用的外部N T P源或者为测试用途才使用该命令。
ntp peer: 该全局命令使路由器的系统时钟与其对等体的时钟同步(或对对等体的时钟进行同步)。
ntp server: 该全局命令使路由器的系统时钟由时间服务器进行同步。
ntp source: 该全局命令强制路由器在其N T P包中使用特定的源地址。
ntp trusted-key: 该全局命令用于确认路由器的特定身份验证键值。
ntp update-calendar: 该全局命令使N T P周期性地更新Cisco 7XXX 系列路由器的日历。
show ntp status: 是一执行模式命令,用于显示路由器的N T P信息,它可以表明该路由器是通过N T P对等体进行时钟同步还是通过N T P服务器进行同步。
show ntp association[detail]: 这条执行模式命令显示与N T P有关的信息,如轮询周期等。
根据实际情况,具体配置命令如下:
一、cisco 3550 交换机 NTP 的配置: ()
config t
service timestamps debug datetime localtime ;配置系统debug记录时间格式
service timestamps log datetime localtime ;配置系统日志记录时间格式
clock timezone GMT 8 ;配置时区
ntp peer 10.161.195.222
调试命令:
sh clock detail
sh ntp sta
sh ntp ass
sh ntp ass detail
二、cisco 3560 交换机 NTP 客户端的配置:
service timestamps debug datetime localtime ;配置系统debug记录时间格式
service timestamps log datetime localtime ;配置系统日志记录时间格式
clock timezone GMT 8 ;配置时区
ntp peer 10.161.195.222
调试命令:
sh clock detail
sh ntp sta
sh ntp ass
sh ntp ass detail
三、cisco 6509 交换机 NTP 客户端的配置:
service timestamps debug datetime localtime ;配置系统debug记录时间格式
service timestamps log datetime localtime ;配置系统日志记录时间格式
clock timezone GMT 8 ;配置时区
ntp peer 10.161.195.222
ntp calendar-update ;允许NTP定期更新calendar
调试命令:
sh clock detail
sh ntp sta
sh ntp ass
sh ntp ass detail
注意:6509本身有硬件时钟,可保存时间。
四、Cisco 6509
配置NTP
NTP (Network Time Protocol) 为路由器、交换机和工作站之间提供了一种时间同步的机制。时间同步了,
多台网络上的相关事件记录可以放在一起看,更为清晰,方便了分析较复杂的故障和安全事件等。
(1)本地时钟:
clock timezone Peking +8 ;定义时区
clock calendar-valid ;允许使用硬件calendar作为时钟源
clock set hh:mm:ss ; month year ;如clock set 14:02:30 10 December 2003
clock update-calendar ;更新硬件时钟
(2)ntp server
ntp calendar-update ;允许NTP定期更新calendar
ntp master 3 ;允许本机作为NTP协议的主时钟,精度级别3,供其它对等体同步用。
ntp source int vlan 7 ;设置ntp时钟原的端口或IP地址
(3)常用的调试命令有:
show ntp status
show ntp associations
阅读(833) | 评论(0) | 转发(0) |