• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

H3C S5500-EI系列以太网交换机 操作手册-Release 2102(V1.01)

26-NTP操作

本章节下载  (472.24 KB)

docurl=/cn/Service/Document_Software/Document_Center/Switches/Catalog/S5500/S5500-EI/Configure/Operation_Manual/S5500-EI_OM(V1.01)/200712/325619_30005_0.htm

26-NTP操作

  录

第1章 NTP配置

1.1 NTP简介

1.1.1 NTP的应用

1.1.2 NTP工作原理

1.1.3 NTP的报文格式

1.1.4 NTP的工作模式

1.2 NTP配置任务简介

1.3 配置NTP工作模式

1.3.1 配置NTP服务器/客户端模式

1.3.2 配置NTP对等体模式

1.3.3 配置NTP广播模式

1.3.4 配置NTP组播模式

1.4 配置NTP可选参数

1.4.1 配置发送NTP报文的接口

1.4.2 配置禁止接口接收NTP报文

1.4.3 配置允许建立的动态会话数目

1.5 配置访问控制权限

1.5.1 配置准备

1.5.2 配置访问控制权限

1.6 配置NTP验证功能

1.6.1 配置准备

1.6.2 配置过程

1.7 NTP显示和维护

1.8 NTP典型配置举例

1.8.1 配置NTP服务器/客户端模式

1.8.2 配置NTP对等体模式

1.8.3 配置NTP广播模式

1.8.4 配置NTP组播模式

1.8.5 配置带身份验证的NTP服务器/客户端模式

1.8.6 配置带身份验证的NTP广播模式

 


第1章  NTP配置

&  说明:

H3C S5500-EI系列以太网交换机不支持设置本身时钟为参考时钟,只有当其时钟被同步后,才能作为时钟源去同步其他设备。

 

1.1  NTP简介

NTP(Network Time Protocol,网络时间协议)是由RFC 1305定义的时间同步协议,用来在分布式时间服务器和客户端之间进行时间同步。NTP基于UDP报文进行传输,使用的UDP端口号为123。

使用NTP的目的是对网络内所有具有时钟的设备进行时钟同步,使网络内所有设备的时钟保持一致,从而使设备能够提供基于统一时间的多种应用。

对于运行NTP的本地系统,既可以接受来自其他时钟源的同步,又可以作为时钟源同步其他的时钟,并且可以和其他设备互相同步。

1.1.1  NTP的应用

对于网络中的各台设备来说,如果依靠管理员手工输入命令来修改系统时钟是不可能的,不但工作量巨大,而且也不能保证时钟的精确性。通过NTP,可以很快将网络中设备的时钟同步,同时也能保证很高的精度。

NTP主要应用于需要网络中所有设备时钟保持一致的场合,比如:

l              在网络管理中,对于从不同设备采集来的日志信息、调试信息进行分析的时候,需要以时间作为参照依据。

l              计费系统要求所有设备的时钟保持一致。

l              完成某些功能,如定时重启网络中的所有设备,此时要求所有设备的时钟保持一致。

l              多个系统协同处理同一个比较复杂的事件时,为保证正确的执行顺序,多个系统必须参考同一时钟。

l              在备份服务器和客户端之间进行增量备份时,要求备份服务器和所有客户端之间的时钟同步。

NTP的优势如下:

l              采用分层的方法定义时钟的准确性,可以迅速同步网络中各台设备的时间。

l              支持访问控制和MD5验证。

l              可以选择采用单播、组播或广播的方式发送协议报文。

1.1.2  NTP工作原理

NTP的基本工作原理如图1-1所示。Switch A和Switch B通过网络相连,它们都有自己独立的系统时钟,需要通过NTP实现各自系统时钟的自动同步。为便于理解,作如下假设:

l              在Switch A和Switch B的系统时钟同步之前,Switch A的时钟设定为10:00:00am,Switch B的时钟设定为11:00:00am。

l              Switch B作为NTP时间服务器,即Switch A将使自己的时钟与Switch B的时钟同步。

l              NTP报文在Switch A和Switch B之间单向传输所需要的时间为1秒。

图1-1 NTP基本原理图

系统时钟同步的工作过程如下:

l              Switch A发送一个NTP报文给Switch B,该报文带有它离开Switch A时的时间戳,该时间戳为10:00:00am(T1)。

l              当此NTP报文到达Switch B时,Switch B加上自己的时间戳,该时间戳为11:00:01am(T2)。

l              当此NTP报文离开Switch B时,Switch B再加上自己的时间戳,该时间戳为11:00:02am(T3)。

l              当Switch A接收到该响应报文时,Switch A的本地时间为10:00:03am(T4)。

至此,Switch A已经拥有足够的信息来计算两个重要的参数:

l              NTP报文的往返时延Delay=(T4-T1)-(T3-T2)=2秒。

l              Switch A相对Switch B的时间差offset=((T2-T1)+(T3-T4))/2=1小时。

这样,Switch A就能够根据这些信息来设定自己的时钟,使之与Switch B的时钟同步。

以上内容只是对NTP工作原理的一个粗略描述,详细内容请参阅RFC 1305。

1.1.3  NTP的报文格式

NTP有两种不同类型的报文,一种是时钟同步报文,另一种是控制报文。控制报文仅用于需要网络管理的场合,它对于时钟同步功能来说并不是必需的,这里不做介绍。

&  说明:

本文中提到的NTP报文,均为NTP时钟同步报文。

 

时钟同步报文封装在UDP报文中,其格式如图1-2所示。

图1-2 时钟同步报文格式

主要字段的解释如下:

l              LI(Leap Indicator):长度为2比特,值为“11”时表示告警状态,时钟未被同步。为其他值时NTP本身不做处理。

l              VN(Version Number):长度为3比特,表示NTP的版本号,目前的最新版本为3。

l              Mode:长度为3比特,表示NTP的工作模式。不同的值所表示的含义分别是:0未定义、1表示主动对等体模式、2表示被动对等体模式、3表示客户模式、4表示服务器模式、5表示广播模式或组播模式、6表示此报文为NTP控制报文、7预留给内部使用。

l              Stratum:系统时钟的层数,取值范围为1~16,它定义了时钟的准确度。层数为1的时钟准确度最高,准确度从1到16依次递减,层数为16的时钟处于未同步状态,不能作为参考时钟。

l              Poll:轮询时间,即两个连续NTP报文之间的时间间隔。

l              Precision:系统时钟的精度。

l              Root Delay:本地到主参考时钟源的往返时间。

l              Root Dispersion:系统时钟相对于主参考时钟的最大误差。

l              Reference Identifier:参考时钟源的标识。

l              Reference Timestamp:系统时钟最后一次被设定或更新的时间。

l              Originate Timestamp:NTP请求报文离开发送端时发送端的本地时间。

l              Receive Timestamp:NTP请求报文到达接收端时接收端的本地时间。

l              Transmit Timestamp:应答报文离开应答者时应答者的本地时间。

l              Authenticator:验证信息。

1.1.4  NTP的工作模式

设备可以采用多种NTP工作模式进行时间同步:

1. 服务器/客户端模式

图1-3 服务器/客户端模式

在服务器/客户端模式中,客户端向服务器发送时钟同步报文,报文中的Mode字段设置为3(客户模式)。服务器端收到报文后会自动工作在服务器模式,并发送应答报文,报文中的Mode字段设置为4(服务器模式)。客户端收到应答报文后,进行时钟过滤和选择,并同步到优选的服务器。

在该模式下,客户端能同步到服务器,而服务器无法同步到客户端。

2. 对等体模式

图1-4 对等体模式

在对等体模式中,主动对等体和被动对等体之间首先交互Mode字段为3(客户端模式)和4(服务器模式)的NTP报文。之后,主动对等体向被动对等体发送时钟同步报文,报文中的Mode字段设置为1(主动对等体),被动对等体收到报文后自动工作在被动对等体模式,并发送应答报文,报文中的Mode字段设置为2(被动对等体)。经过报文的交互,对等体模式建立起来。主动对等体和被动对等体可以互相同步。如果双方的时钟都已经同步,则以层数小的时钟为准。

3. 广播模式

图1-5 广播模式

在广播模式中,服务器端周期性地向广播地址255.255.255.255发送时钟同步报文,报文中的Mode字段设置为5(广播模式)。客户端侦听来自服务器的广播报文。当客户端接收到第一个广播报文后,客户端与服务器交互Mode字段为3(客户模式)和4(服务器模式)的NTP报文,以获得客户端与服务器间的网络延迟。之后,客户端就进入广播客户端模式,继续侦听广播报文的到来,根据到来的广播报文对系统时钟进行同步。

4. 组播模式

图1-6 组播模式

在组播模式中,服务器端周期性地向用户配置的组播地址(若用户没有配置组播地址,则使用默认的NTP组播地址224.0.1.1)发送时钟同步报文,报文中的Mode字段设置为5(组播模式)。客户端侦听来自服务器的组播报文。当客户端接收到第一个组播报文后,客户端与服务器交互Mode字段为3(客户模式)和4(服务器模式)的NTP报文,以获得客户端与服务器间的网络延迟。之后,客户端就进入组播客户模式,继续侦听组播报文的到来,根据到来的组播报文对系统时钟进行同步。

&  说明:

在对等体模式、广播模式和组播模式中,客户端(或主动对等体)和服务器(或被动对等体)之间首先要交互Mode字段为3(客户端模式)和4(服务器模式)的NTP报文,之后,才能进入指定的NTP工作模式。在此报文交互过程中,可以实现时钟的同步。

 

1.2  NTP配置任务简介

表1-1 NTP配置任务简介

配置任务

说明

详细配置

配置NTP工作模式

必选

1.3 

配置NTP可选参数

可选

1.4 

配置访问控制权限

可选

1.5 

配置NTP验证功能

可选

1.6 

 

1.3  配置NTP工作模式

设备可以采用以下NTP工作模式进行时钟同步:

l              服务器/客户端模式

l              对等体模式

l              广播模式

l              组播模式

设备采用服务器/客户端模式或对等体模式时,只需要对客户端或主动对等体进行配置;设备采用广播模式或组播模式时,则需要在服务器端和客户端都进行配置。

&  说明:

同一设备同一时间内存在的连接数目最多为128个,其中包括静态连接数和动态连接数。静态连接是用户手动配置NTP相关命令而建立的连接;动态连接是系统运行过程中建立的临时连接,若系统长期收不到报文就会删除该临时连接。例如,在服务器/客户端模式中,当用户在客户端配置向服务器端同步的命令的时候,系统会在客户端建立一个静态连接,服务器端在收到报文之后只是被动的响应报文,而不会建立连接(包括静态和动态连接);在对等体模式中,主动对等体端会建立静态连接,被动对等体端会建立动态连接;在组播和广播模式中,服务器端会建立静态连接,而在客户端会建立动态连接。

 

1.3.1  配置NTP服务器/客户端模式

当设备采用服务器/客户端模式时,只需在客户端进行配置,服务器端不需进行配置。

表1-2 配置NTP客户端

操作

命令

说明

进入系统视图

system-view

-

指定设备的NTP服务器

ntp-service unicast-server { ip-address | server-name } [ authentication-keyid keyid | priority | source-interface interface-type interface-number | version number ] *

必选

缺省情况下,没有为设备指定NTP服务器

 

&  说明:

l      ntp-service unicast-server命令中的ip-address是一个主机地址,不能为广播地址、组播地址或本地时钟的IP地址。

l      通过source-interface参数指定发送NTP报文的接口后,NTP报文的源IP地址将被设置为指定接口的主IP地址。

l      服务器端只有当其时钟被同步后,才能作为时间服务器去同步其他设备。当服务器端的时钟层数大于或等于客户端的时钟层数时,客户端将不会向其同步。

l      可以通过多次执行ntp-service unicast-server命令配置多个服务器,客户端依据时钟优选来选择最优的时钟源。

 

1.3.2  配置NTP对等体模式

当设备采用对等体模式时,需要在主动对等体上指定被动对等体。

表1-3 配置主动对等体

操作

命令

说明

进入系统视图

system-view

-

指定设备的被动对等体

ntp-service unicast-peer { ip-address | peer-name } [ authentication-keyid keyid | priority | source-interface interface-type interface-number | version number ] *

必选

缺省情况下,没有为设备指定被动对等体

 

&  说明:

l      在对等体模式中,被动对等体上需要执行“1.3  配置NTP工作模式”中的任何一条NTP配置命令来使能NTP,否则被动对等体不会处理来自主动对等体的NTP报文。

l      ntp-service unicast-peer 命令中的ip-address是一个主机地址,不能为广播地址、组播地址或本地时钟的IP地址。

l      通过source-interface参数指定发送NTP报文的接口后,NTP报文的源IP地址将被设置为指定接口的主IP地址。

l      通常,主、被动对等体中至少有一个处于同步状态,否则他们将都无法同步。

l      可以通过多次执行ntp-service unicast-peer命令配置多个被动对等体。

 

1.3.3  配置NTP广播模式

广播服务器周期性地向广播地址255.255.255.255发送NTP报文,工作在NTP广播客户端模式的设备将回应这个报文,从而开始时钟同步过程。

当设备采用广播模式时,需要在服务器端和客户端都进行配置。由于广播服务器上需要指定一个发送NTP广播报文的接口,广播客户端上也需要指定一个接收NTP广播报文的接口,所以广播模式的配置只能在具体的接口视图下进行。

1. 配置广播客户端

表1-4 配置广播客户端

操作

命令

说明

进入系统视图

system-view

-

进入接口视图

interface interface-type interface-number

-

进入要接收NTP广播报文的接口

配置设备工作在NTP广播客户端模式

ntp-service broadcast-client

必选

 

2. 配置广播服务器

表1-5 配置广播服务器

操作

命令

说明

进入系统视图

system-view

-

进入接口视图

interface interface-type interface-number

-

进入要发送NTP广播报文的接口

配置设备工作在NTP广播服务器模式

ntp-service broadcast-server [ authentication-keyid keyid | version number ] *

必选

 

&  说明:

广播服务器只有当其时钟同步后,才能去同步广播客户端。

 

1.3.4  配置NTP组播模式

NTP组播服务器以组播形式周期性地发送时钟同步报文,工作在NTP组播客户端模式的设备将回应这个报文,从而开始时钟同步过程。

设备采用组播模式时,需要在服务器端和客户端都进行配置。组播模式的配置只能在具体的接口视图下进行。

1. 配置组播客户端

表1-6 配置组播客户端

操作

命令

说明

进入系统视图

system-view

-

进入接口视图

interface interface-type interface-number

-

进入要接收NTP组播报文的接口

配置设备工作在NTP组播客户端模式

ntp-service multicast-client [ ip-address ]

必选

 

2. 配置组播服务器

表1-7 配置组播服务器

操作

命令

说明

进入系统视图

system-view

-

进入接口视图

interface interface-type interface-number

-

进入要发送NTP组播报文的接口

配置设备工作在NTP组播服务器模式

ntp-service multicast-server [ ip-address ] [ authentication-keyid keyid | ttl ttl-number | version number ] *

必选

 

&  说明:

l      组播服务器只有当其时钟同步后,才能去同步组播客户端。

l      目前最多可以配置1024个组播客户端,但同时起作用的最多为128个。

 

1.4  配置NTP可选参数

1.4.1  配置发送NTP报文的接口

指定发送NTP报文的接口后,NTP报文的源IP地址将被设置为指定接口的主IP地址。

表1-8 配置发送NTP报文的接口

操作

命令

说明

进入系统视图

system-view

-

配置发送NTP报文的接口

ntp-service source-interface interface-type interface-number

必选

 

  注意:

如果在命令ntp-service unicast-serverntp-service unicast-peer中指定了发送接口,则NTP报文的发送接口以ntp-service unicast-serverntp-service unicast-peer指定的为准。

 

1.4.2  配置禁止接口接收NTP报文

表1-9 配置禁止接口接收NTP报文

操作

命令

说明

进入系统视图

system-view

-

进入接口视图

interface interface-type interface-number

-

配置禁止接口接收NTP报文

ntp-service in-interface disable

必选

缺省情况下,允许接口接收NTP报文

 

1.4.3  配置允许建立的动态会话数目

表1-10 配置允许建立的动态会话数目

操作

命令

说明

进入系统视图

system-view

-

配置允许建立的动态NTP会话数目

ntp-service max-dynamic-sessions number

必选

缺省情况下,允许建立的动态NTP会话的数目为100

 

1.5  配置访问控制权限

用户可以配置对本地设备NTP服务的访问控制权限。访问控制权限可以分为四种:

l              query:允许控制查询权限。该权限只允许对端设备对本地设备的NTP服务进行控制查询,但是不能向本地设备同步。所谓的控制查询,就是查询NTP的一些状态,比如告警信息,验证状态,时钟源信息等。

l              synchronization:只允许服务器访问权限。该权限只允许对端设备向本地设备同步,但不能进行控制查询。

l              server:允许服务器访问与查询权限。该权限允许对端设备向本地设备同步和控制查询,但本地设备不会同步到对端设备。

l              peer:完全访问权限。该权限既允许对端设备向本地设备同步和控制查询,同时本地设备也可以同步到对端设备。

NTP服务的访问控制权限从高到低依次为peerserversynchronizationquery。当设备接收到一个NTP服务请求时,会按照此顺序进行匹配,以第一个匹配的权限为准。

1.5.1  配置准备

在配置对本地设备NTP服务的访问控制权限之前,需要创建并配置与访问权限关联的ACL。ACL的配置方法请参见“ACL”部分。

1.5.2  配置访问控制权限

表1-11 配置对本地设备NTP服务的访问控制权限

操作

命令

说明

进入系统视图

system-view

-

配置对本地设备NTP服务的访问控制权限

ntp-service access { peer | query | server | synchronization } acl-number

必选

缺省情况下,对本地设备NTP服务的访问控制权限为peer

 

&  说明:

配置对本地设备NTP服务的访问控制权限,仅提供了一种最小限度的安全措施,更安全的方法是进行身份验证。

 

1.6  配置NTP验证功能

在一些对安全性要求较高的网络中,运行NTP协议时需要启用验证功能。通过客户端和服务器端的密码验证,保证客户端只与通过验证的设备进行同步,提高了网络安全性。

1.6.1  配置准备

配置NTP验证功能可以分为配置客户端的NTP验证和配置服务器端的NTP验证两个部分。

在配置NTP验证功能时,应注意以下原则:

l              对于所有同步模式,如果使能了NTP验证功能,应同时配置验证密钥并将密钥设为可信密钥,即如果执行了ntp-service authentication enable命令,则必须同时执行ntp-service authentication-keyid命令和ntp-service reliable authentication-keyid命令。否则,无法正常启用NTP验证功能。

l              对于服务器/客户端模式和对等体模式,还应在客户端(对等体模式中的主动对等体)将指定密钥与对应的NTP服务器(对等体模式的被动对等体)关联;对于广播服务器模式和组播服务器模式,应在广播服务器或组播服务器上将指定密钥与对应的NTP服务器关联。否则,无法正常启用NTP验证功能。

l              对于服务器/客户端同步模式,如果客户端没有成功启用NTP验证功能,不论服务器端是否使能NTP验证,客户端均可以与服务器端同步;如果客户端上成功启用了NTP验证功能,则客户端只会同步到提供可信密钥的服务器,如果服务器提供的密钥不是可信的密钥,那么客户端不会与其同步。

l              对于所有同步模式,服务器端的配置与客户端的配置应保持一致。

1.6.2  配置过程

1. 配置客户端的NTP验证

表1-12 配置客户端的NTP验证

操作

命令

说明

进入系统视图

system-view

-

使能NTP身份验证功能

ntp-service authentication enable

必选

缺省情况下,NTP身份验证功能处于关闭状态

配置NTP验证密钥

ntp-service authentication-keyid keyid authentication-mode md5 value

必选

缺省情况下,没有配置NTP验证密钥

配置指定密钥为可信密钥

ntp-service reliable authentication-keyid keyid

必选

缺省情况下,没有指定可信密钥

将指定密钥与对应的NTP服务器关联

服务器/客户端模式:

ntp-service unicast-server { ip-address | server-name } authentication-keyid keyid

必选

可以将不存在的密钥与NTP服务器关联。但是若想成功启用NTP验证功能,则必须在关联密钥后,配置该密钥,并将其指定为可信密钥

对等体模式:

ntp-service unicast-peer { ip-address | peer-name } authentication-keyid keyid

 

&  说明:

客户端使能NTP验证功能后,必须配置与服务器端相同的验证密钥,并且必须声明该密钥是可信的,否则无法与服务器同步。

 

2. 配置服务器端的NTP验证

表1-13 配置服务器端的NTP验证

操作

命令

说明

进入系统视图

system-view

-

使能NTP验证功能

ntp-service authentication enable

必选

缺省情况下,NTP身份验证功能处于关闭状态

配置NTP验证密钥

ntp-service authentication-keyid keyid authentication-mode md5 value

必选

缺省情况下,没有配置NTP验证密钥

配置指定密钥为可信密钥

ntp-service reliable authentication-keyid keyid

必选

缺省情况下,没有指定可信密钥

进入接口视图

interface interface-type interface-number

-

将指定密钥与对应的NTP服务器关联

广播服务器模式:

ntp-service broadcast-server authentication-keyid keyid

必选

可以将不存在的密钥与NTP服务器关联。但是若想成功启用NTP验证功能,则必须在关联密钥后,配置该密钥,并将其指定为可信密钥

组播服务器模式:

ntp-service multicast-server authentication-keyid keyid

 

&  说明:

服务器端的NTP验证配置步骤与客户端的相同,并且两端必须配置相同的密钥。

 

1.7  NTP显示和维护

在完成上述配置后,在任意视图下执行display命令可以显示配置后NTP的运行情况,通过查看显示信息验证配置的效果。

表1-14 NTP显示与维护

操作

命令

显示NTP服务的状态信息

display ntp-service status

显示NTP服务维护的会话信息

display ntp-service sessions [ verbose ]

显示从本地设备回溯到主参考时钟源的各个NTP时间服务器的简要信息

display ntp-service trace

 

1.8  NTP典型配置举例

1.8.1  配置NTP服务器/客户端模式

1. 组网需求

l              Switch A设置本地时钟作为参考时钟,层数为2;

l              Switch B工作在客户端模式,指定Switch A为NTP服务器。

2. 组网图

图1-7 配置NTP服务器/客户端模式组网图

3. 配置步骤

(1)        配置Switch A

# 设置本地时钟作为参考时钟,层数为2。

<SwitchA> system-view

[SwitchA] ntp-service refclock-master 2

(2)        配置Switch B

# 同步前查看Switch B的NTP状态。

<SwitchB> display ntp-service status

Clock status: unsynchronized

Clock stratum: 16

Reference clock ID: none

Nominal frequency: 100.0000 Hz

Actual frequency: 100.0000 Hz

Clock precision: 2^7

Clock offset: 0.0000 ms

Root delay: 0.00 ms

Root dispersion: 0.00 ms

Peer dispersion: 0.00 ms

Reference time: 00:00:00.000 UTC Jan 1 1900 (00000000.00000000)

# 设置Switch A为Switch B的NTP服务器。

<SwitchB> system-view

[SwitchB] ntp-service unicast-server 1.0.1.11

# 以上配置将Switch B向Switch A进行时间同步,同步后查看Switch B的NTP状态。

[SwitchB] display ntp-service status

Clock status: synchronized

Clock stratum: 3

Reference clock ID: 1.0.1.11

Nominal frequency: 100.0000 Hz

Actual frequency: 100.0000 Hz

Clock precision: 2^7

Clock offset: 0.0000 ms

Root delay: 31.00 ms

Root dispersion: 1.05 ms

Peer dispersion: 7.81 ms

Reference time: 14:53:27.371 UTC Apr 20 2007 (C6D94F67.5EF9DB22)

此时Switch B已经与Switch A同步,层数比Switch A的层数大1,为3。

# 查看Switch B的NTP会话信息,可以看到Switch B与Switch A建立了连接。

[SwitchB] display ntp-service sessions

      source      reference   stra  reach  poll  now  offset  delay  disper

**************************************************************************

[12345] 1.0.1.11  127.127.1.0    2    63    64    3    -75.5    31.0  16.5

note: 1 source(master),2 source(peer),3 selected,4 candidate,5 configured

Total associations :  1

1.8.2  配置NTP对等体模式

1. 组网需求

l              Switch A设置本地时钟作为参考时钟,层数为2;

l              Switch B工作在客户端模式,指定Switch A为NTP服务器;

l              Switch C工作在对等体模式,将Switch B设为对等体。Switch C为主动对等体,Switch B为被动对等体。

2. 组网图

图1-8 配置NTP对等体模式组网图

3. 配置步骤

(1)        配置Switch A

# 设置本地时钟作为参考时钟,层数为2。

<SwitchA> system-view

[SwitchA] ntp-service refclock-master 2

(2)        配置Switch B

# 设置Switch A为Switch B的NTP服务器。

<SwitchB> system-view

[SwitchB] ntp-service unicast-server 3.0.1.31

(3)        配置Switch C(Switch B向Switch A同步后)

# 设置本地时钟作为参考时钟,层数为1。

<SwitchC> system-view

[SwitchC] ntp-service refclock-master 1

# 本地同步后,设置Switch B为对等体。

[SwitchC] ntp-service unicast-peer 3.0.1.32

以上配置将Switch B和Switch C配置为对等体,Switch C处于主动对等体模式,Switch B处于被动对等体模式,由于Switch C系统时钟的层数为1,而Switch B的层数为3,所以Switch B向Switch C同步。

# 同步后查看Switch B的状态。

[SwitchB] display ntp-service status

Clock status: synchronized

 Clock stratum: 2

 Reference clock ID: 3.0.1.33

 Nominal frequency: 100.0000 Hz

 Actual frequency: 100.0000 Hz

 Clock precision: 2^7

 Clock offset: -21.1982 ms

 Root delay: 15.00 ms

 Root dispersion: 775.15 ms

 Peer dispersion: 34.29 ms

 Reference time: 15:22:47.083 UTC Apr 20 2007 (C6D95647.153F7CED)

此时Switch B已经与Switch C同步,层数比Switch C的层数大1,为2。

# 查看Switch B的NTP会话信息,可以看到Switch B与Switch C建立了连接。

[SwitchB] display ntp-service sessions

       source     reference   stra  reach  poll  now   offset delay  disper

**************************************************************************

[245] 3.0.1.31  127.127.1.0    2    15    64   24   10535.0  19.6   14.5

[1234] 3.0.1.33   LOCL         1    14    64   27    -77.0   16.0   14.8

note: 1 source(master),2 source(peer),3 selected,4 candidate,5 configured

Total associations :  2

1.8.3  配置NTP广播模式

1. 组网需求

l              Switch C设置本地时钟作为参考时钟,层数为2;

l              Switch C工作在广播服务器模式,从VLAN接口2向外发送广播报文;

l              Switch A和Switch D工作在广播客户端模式,Switch A从VLAN接口3监听广播报文,Switch D从VLAN接口2监听广播报文。

2. 组网图

图1-9 配置NTP广播模式组网图

3. 配置步骤

(1)        配置Switch C

# 设置本地时钟作为参考时钟,层数为2。

<SwitchC> system-view

[SwitchC] ntp-service refclock-master 2

# 设置Switch C为广播服务器,从VLAN接口2发送广播报文。

[SwitchC] interface vlan-interface 2

[SwitchC-Vlan-interface2] ntp-service broadcast-server

(2)        配置Switch D

# 设置Switch D为广播客户端,从VLAN接口2监听广播报文。

<SwitchD> system-view

[SwitchD] interface vlan-interface 2

[SwitchD-Vlan-interface2] ntp-service broadcast-client

(3)        配置Switch A

# 设置Switch A为广播客户端,从VLAN接口3监听广播报文。

<SwitchA> system-view

[SwitchA] interface vlan-interface 3

[SwitchA-Vlan-interface3] ntp-service broadcast-client

由于Switch A与Switch C不在相同的网段,所以接收不到Switch C发出的广播报文,而Switch D接收到Switch C发出的广播报文后与其同步。

# 同步后查看Switch D的状态。

[SwitchD-Vlan-interface2] display ntp-service status

Clock status: synchronized

 Clock stratum: 3

 Reference clock ID: 3.0.1.31

 Nominal frequency: 100.0000 Hz

 Actual frequency: 100.0000 Hz

 Clock precision: 2^7

 Clock offset: 0.0000 ms

 Root delay: 31.00 ms

 Root dispersion: 8.31 ms

 Peer dispersion: 34.30 ms

 Reference time: 16:01:51.713 UTC Apr 20 2007 (C6D95F6F.B6872B02)

此时Switch D已经与Switch C同步,层数比Switch C的层数大1,为3。

# 查看Switch D的NTP会话信息,可以看到Switch D与Switch C建立了连接。

[SwitchD-Vlan-interface2] display ntp-service sessions

      source    reference      stra  reach  poll  now    offset delay  disper

**************************************************************************

[1234] 3.0.1.31  127.127.1.0   2   254     64    62   -16.0    32.0   16.6

note: 1 source(master),2 source(peer),3 selected,4 candidate,5 configured

Total associations :  1

1.8.4  配置NTP组播模式

1. 组网需求

l              Switch C设置本地时钟作为参考时钟,层数为2;

l              Switch C工作在组播服务器模式,从VLAN接口2向外发送组播报文;

l              Switch A和Switch D工作在组播客户端模式,Switch A从VLAN接口3监听组播报文,Switch D从VLAN接口2监听组播报文。

2. 组网图

图1-10 配置NTP组播模式组网图

3. 配置步骤

(1)        配置Switch C

# 设置本地时钟作为参考时钟,层数为2。

<SwitchC> system-view

[SwitchC] ntp-service refclock-master 2

# 设置Switch C为组播服务器,从VLAN接口2发送组播报文。

[SwitchC] interface vlan-interface 2

[SwitchC-Vlan-interface2] ntp-service multicast-server

(2)        配置Switch D

# 设置Switch D为组播客户端,从VLAN接口2监听组播报文。

<SwitchD> system-view

[SwitchD] interface vlan-interface 2

[SwitchD-Vlan-interface2] ntp-service multicast-client

由于Switch D和Switch C在同一个网段,不需要配置组播功能,Switch D就可以收到Switch C发出的组播报文,并与其同步。

# 同步后查看Switch D的状态。

[SwitchD-Vlan-interface2] display ntp-service status

Clock status: synchronized

 Clock stratum: 3

 Reference clock ID: 3.0.1.31

 Nominal frequency: 100.0000 Hz

 Actual frequency: 100.0000 Hz

 Clock precision: 2^7

 Clock offset: 0.0000 ms

 Root delay: 31.00 ms

 Root dispersion: 8.31 ms

 Peer dispersion: 34.30 ms

 Reference time: 16:01:51.713 UTC Apr 20 2007 (C6D95F6F.B6872B02)

此时Switch D已经与Switch C同步,层数比Switch C的层数大1,为3。

# 查看Switch D的NTP会话信息,可以看到Switch D与Switch C建立了连接。

[SwitchD-Vlan-interface2] display ntp-service sessions

      source    reference      stra  reach  poll  now    offset delay  disper

**************************************************************************

[1234] 3.0.1.31  127.127.1.0   2   254     64    62   -16.0    31.0   16.6

note: 1 source(master),2 source(peer),3 selected,4 candidate,5 configured

Total associations :  1

(3)        配置Switch B

由于Switch A与Switch C不在同一网段,所以Switch B上需要配置组播功能,否则Switch A收不到Switch C发出的组播报文。

# 配置组播功能。

<SwitchB> system-view

[SwitchB] multicast routing-enable

[SwitchB] interface vlan-interface 2

[SwitchB-Vlan-interface2] pim dm

[SwitchB-Vlan-interface2] quit

[SwitchB] vlan 3

[SwitchB-vlan3] port GigabitEthernet 1/0/1

[SwitchB-vlan3] quit

[SwitchB] interface vlan-interface 3

[SwitchB-Vlan-interface3] igmp enable

[SwitchB-Vlan-interface3] quit

[SwitchB] interface GigabitEthernet 1/0/1

[SwitchB-GigabitEthernet1/0/1] igmp-snooping static-group 224.0.1.1 vlan 3

(4)        配置Switch A

<SwitchA> system-view

[SwitchA] interface vlan-interface 3

# 设置Switch A为组播客户端,从VLAN接口3监听组播报文。

[SwitchA-Vlan-interface3] ntp-service multicast-client

# 同步后查看Switch A的状态。

[SwitchA-Vlan-interface3] display ntp-service status

Clock status: synchronized

 Clock stratum: 3

 Reference clock ID: 3.0.1.31

 Nominal frequency: 100.0000 Hz

 Actual frequency: 100.0000 Hz

 Clock precision: 2^7

 Clock offset: 0.0000 ms

 Root delay: 40.00 ms

 Root dispersion: 10.83 ms

 Peer dispersion: 34.30 ms

 Reference time: 16:02:49.713 UTC Apr 20 2007 (C6D95F6F.B6872B02)

此时Switch A已经与Switch C同步,层数比Switch C的层数大1,为3。

# 查看Switch A的NTP会话信息,可以看到Switch A与Switch C建立了连接。

[SwitchA-Vlan-interface3] display ntp-service sessions

      source    reference      stra  reach  poll  now    offset delay  disper

**************************************************************************

[1234] 3.0.1.31  127.127.1.0    2   255     64    26   -16.0    40.0   16.6

note: 1 source(master),2 source(peer),3 selected,4 candidate,5 configured

Total associations :  1

&  说明:

组播功能的详细介绍请参见“组播协议”部分。

 

1.8.5  配置带身份验证的NTP服务器/客户端模式

1. 组网需求

l              Switch A设置本地时钟作为参考时钟,层数为2;

l              Switch B工作在客户端模式,指定Switch A为NTP服务器;

l              Switch A和Switch B上同时配置NTP验证。

2. 组网图

图1-11 配置带身份验证的NTP服务器/客户端模式组网图

3. 配置步骤

(1)        配置Switch A

# 设置本地时钟作为参考时钟,层数为2。

<SwitchA> system-view

[SwitchA] ntp-service refclcok-master 2

(2)        配置Switch B

<SwitchB> system-view

# 在Switch B上启动身份验证。

[SwitchB] ntp-service authentication enable

# 设置密钥。

[SwitchB] ntp-service authentication-keyid 42 authentication-mode md5 aNiceKey

# 指定密钥为可信密钥。

[SwitchB] ntp-service reliable authentication-keyid 42

# 指定NTP服务器为Switch A。

[SwitchB] ntp-service unicast-server 1.0.1.11 authentication-keyid 42

以上配置将Switch B向Switch A进行时间同步,但由于Switch A没有使能NTP身份验证,所以,Switch B还是无法向Switch A同步。

现在,向Switch A增加以下配置:

# 在Switch A上启动身份验证。

[SwitchA] ntp-service authentication enable

# 设置密钥。

[SwitchA] ntp-service authentication-keyid 42 authentication-mode md5 aNiceKey

# 指定密钥为可信密钥。

[SwitchA] ntp-service reliable authentication-keyid 42

此时,Switch B可以向Switch A同步。

# 同步后查看Switch B的状态。

[SwitchB] display ntp-service status

Clock status: synchronized

Clock stratum: 3

Reference clock ID: 1.0.1.11

Nominal frequency: 100.0000 Hz

Actual frequency: 100.0000 Hz

Clock precision: 2^7

Clock offset: 0.0000 ms

Root delay: 31.00 ms

Root dispersion: 1.05 ms

Peer dispersion: 7.81 ms

Reference time: 14:53:27.371 UTC Apr 20 2007 (C6D94F67.5EF9DB22)

可以看出,Switch B已经与Switch A同步,层数比Switch A的层数大1,为3。

# 查看Switch B的NTP会话信息,可以看到Switch B与Switch A建立了连接。

[SwitchB] display ntp-service sessions

      source      reference   stra  reach  poll  now  offset  delay  disper

**************************************************************************

[12345] 1.0.1.11  127.127.1.0    2    63    64    3    -75.5    31.0  16.5

note: 1 source(master),2 source(peer),3 selected,4 candidate,5 configured

Total associations :  1

1.8.6  配置带身份验证的NTP广播模式

1. 组网需求

l              Switch C设置本地时钟作为参考时钟,层数为3;

l              Switch C工作在广播服务器模式,从VLAN接口2向外发送广播报文;

l              Switch D工作在广播客户端模式,从VLAN接口2监听广播报文;

l              同时在Switch C和Switch D上配置NTP验证。

2. 组网图

图1-12 配置带身份验证的NTP广播模式组网图

3. 配置步骤

(1)        配置Switch C

# 设置本地时钟作为参考时钟,层数为3。

<SwitchC> system-view

[SwitchC] ntp-service refclock-master 3

# 配置NTP验证。

[SwitchC] ntp-service authentication enable

[SwitchC] ntp-service authentication-keyid 88 authentication-mode md5 123456

[SwitchC] ntp-service reliable authentication-keyid 88

# 设置Switch C为NTP广播服务器并指定密钥编号。

[SwitchC] interface vlan-interface 2

[SwitchC-Vlan-interface2] ntp-service broadcast-server authentication-keyid 88

(2)        配置Switch D

# 配置NTP验证。

<SwitchD> system-view

[SwitchD] ntp-service authentication enable

[SwitchD] ntp-service authentication-keyid 88 authentication-mode md5 123456

[SwitchD] ntp-service reliable authentication-keyid 88

# 设置Switch D为NTP广播客户端。

[SwitchD] interface vlan-interface 2

[SwitchD-Vlan-interface2] ntp-service broadcast-client

以上配置将Switch D配置为从VLAN接口2监听广播报文,Switch C从VLAN接口2发送广播报文。Switch D接收到Switch C发出的广播报文后与其同步。

# 同步后查看Switch D的状态。

[SwitchD-Vlan-interface2] display ntp-service status

Clock status: synchronized

 Clock stratum: 4

 Reference clock ID: 3.0.1.31

 Nominal frequency: 100.0000 Hz

 Actual frequency: 100.0000 Hz

 Clock precision: 2^7

 Clock offset: 0.0000 ms

 Root delay: 31.00 ms

 Root dispersion: 8.31 ms

 Peer dispersion: 34.30 ms

 Reference time: 16:01:51.713 UTC Apr 20 2007 (C6D95F6F.B6872B02)

此时Switch D已经与Switch C同步,层数比Switch C的层数大1,为4。

# 查看Switch D的NTP会话信息,可以看到Switch D与Switch C建立了连接。

[SwitchD-Vlan-interface2] display ntp-service sessions

      source    reference      stra  reach  poll  now    offset delay  disper

**************************************************************************

[1234] 3.0.1.31  127.127.1.0   3   254     64    62   -16.0    32.0   16.6

note: 1 source(master),2 source(peer),3 selected,4 candidate,5 configured

Total associations :  1

 

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们