H3CS7500E产品对外测试手册(NTP).doc

H3C S7500E 产品对外测试手册产品对外测试手册 （NTP） 杭州华三通信技术有限公司 杭州华三通信技术有限公司 第 2 页, 共 10 页 修订记录 Revision Record 日期日期 Date 修订版本修订版本 Revision Version 修改章节修改章节 Sec No. 修改描述修改描述 Change Description 作者作者 Author 2007-2-121.00初稿完成刘杰 2007-3-241.10根据评审意见修改刘杰 杭州华三通信技术有限公司 第 3 页, 共 10 页 目 录Table of Contents 1系统描述系统描述.4 2测试环境测试环境.4 2.1硬件配置.4 2.2软件配置.4 2.3测试连接图.4 3测试项目列表测试项目列表.5 4测试方法及测试步骤测试方法及测试步骤.5 4.1NTP功能测试.5 4.1.1Server/Client模式.5 4.1.2对等体模式.6 4.1.3广播模式.7 4.1.4组播模式.8 4.1.5带身份验证的NTP服务器/客户端模式9 杭州华三通信技术有限公司 第 4 页, 共 10 页 H3C S7500E 产品对外测试手册 （NTP） 1 系统描述系统描述 随着网络拓扑的日益复杂，整个网络内设备的时钟同步将变得十分重要。 NTP（Network Time Protocol）就是用来在整个网络内发布精确时间的 TCP/IP协议。 NTP可以为以下应用提供一致性保证： 在备份服务器和客户机之间进行增量备份时，确保这两个系统之间的时钟同步。 当由多个系统来处理复杂的事件时，确保多个系统参考同一时钟，保证事件的正 确顺序。 确保系统之间的 RPC（远程系统调用）能够正常进行。 为应用程序提供用户登录到系统、文件的修改等操作的时间信息。 2 测试环境测试环境 2.1硬件配置 1)测试设备：H3C以太网交换机2台 2)PC一台 3)连接环境所需的电缆若干 2.2软件配置 1)设备控制软件，如VTP等 2.3测试连接图 图图1 NTP测试组网图 杭州华三通信技术有限公司 第 5 页, 共 10 页 3 测试项目列表测试项目列表 项目编号.测试项目分项目编号测试分项目测试结论 0101Server/Client模式 0102对等体模式 0103广播模式 0104组播模式 01NTP功能测试 0105带身份验证的NTP服务器/客户端模式 4 测试方法及测试步骤测试方法及测试步骤 4.1NTP 功能测试 4.1.1 Server/Client 模式 测试编号：0101 测试项目：NTP 功能测试 测试子项目：Server/Client 模式 测试设计：验证 NTP 在 Server/Client 模式下能正常工作 测试条件： 测试环境如图 1。DUT1 和 DUT2 的本地时钟不一致。 测试过程： 1、设置 DUT1 的本地始终作为 NTP 主时钟，层数为 3 DUT1ntp-service refclock-master 3 2、设置 DUT2 作为 NTP 客户端 DUT2ntp-service unicast-server 3、在 DUT2 设备上执行命令查看 NTP 状态，得到结果 1 4、在 DUT2 设备上执行命令查看 NTP Session 状态，得到结果 2 预期结果： 1、DUT2和DUT1时间同步，层数比DUT1大1 DUT2display ntp-service status Clock status: synchronized Clock stratum: 4 Reference clock ID: Nominal frequency: 100.0000 Hz 杭州华三通信技术有限公司 第 6 页, 共 10 页 Actual frequency: 100.0000 Hz Clock precision: 218 Clock offset: -3.3475 ms Root delay: 7.62 ms Root dispersion: 22.97 ms Peer dispersion: 0.00 ms Reference time: 00:09:27.230 UTC Jan 1 2007(C942CFB7.3B110E45) 2、DUT2和DUT1建立的连接 DUT2display ntp-service sessions source reference stra reach poll now offset delay disper * 12345 3 255 64 36 -3.3 7.6 1.2 note: 1 source(master),2 source(peer),3 selected,4 candidate,5 configured Total associations : 1 其它说明和注意事项： 无 实测结果： 4.1.2 对等体模式 测试编号：0102 测试项目：NTP 功能测试 测试子项目：对等体模式 测试设计：验证 NTP 在对等体模式下能正常工作 测试条件： 测试环境如图 1。DUT1 和 DUT2 的本地时钟不一致。 测试过程： 1、使能DUT1和DUT2的NTP特性，二者互为NTP对等体 DUT1ntp-service refclock-master 2 DUT1ntp-service unicast-peer DUT2ntp-service refclock-master 4 DUT2ntp-service unicast-peer 可以看到预期结果1 杭州华三通信技术有限公司 第 7 页, 共 10 页 预期结果： 1、DUT2的时间向DUT1的时间同步，二者可以建立连接 其它说明和注意事项： 无 实测结果： 4.1.3 广播模式 测试编号：0103 测试项目：NTP 功能测试 测试子项目：广播模式 测试设计：验证 NTP 在广播模式下能正常工作 测试条件： 测试环境如图 1。DUT1 和 DUT2 的本地时钟不一致。 测试过程： 1、配置 DUT1 作为 NTP 主时钟，层数为 2 DUT1ntp-service refclock-master 2 2、在 DUT1 的三层虚接口 Vlan-interface27 视图下配置广播服务器 DUT1interface Vlan-interface 27 DUT1-Vlan-interface27ntp-service broadcast-server 3、在 DUT2 的三层虚接口 Vlan-interface27 视图下配置广播客户端 DUT2interface Vlan-interface 27 DUT2-Vlan-interface27ntp-service broadcast-client 可以看到预期结果 1 预期结果： 1、DUT2的时间向DUT1的时间同步，二者可以建立连接 DUT2display ntp-service status Clock status: synchronized Clock stratum: 3 Reference clock ID: Nominal frequency: 100.0000 Hz Actual frequency: 100.0000 Hz Clock precision: 218 Clock offset: -20.5304 ms 杭州华三通信技术有限公司 第 8 页, 共 10 页 Root delay: 0.00 ms Root dispersion: 8.90 ms Peer dispersion: 10.94 ms Reference time: 17:58:40.639 UTC Feb 13 2007(C97C7AD0.A39A2834) 其它说明和注意事项： 无 实测结果： 4.1.4 组播模式 测试编号：0104 测试项目：NTP 功能测试 测试子项目：组播模式 测试设计：验证 NTP 在组播模式下能正常工作 测试条件： 测试环境如图 1。DUT1 和 DUT2 的本地时钟不一致。 测试过程： 1、配置 DUT1 作为 NTP 主时钟，层数为 2 DUT1ntp-service refclock-master 2 2、在 DUT1 的三层虚接口 Vlan-interface27 视图下配置组播服务器 DUT1interface Vlan-interface 27 DUT1-Vlan-interface27ntp-service multicast-server 3、在 DUT2 的三层虚接口 Vlan-interface27 视图下配置组播客户端 DUT2interface Vlan-interface 27 DUT2-Vlan-interface27ntp-service multicast-client 可以看到预期结果 1 预期结果： 1、DUT2的时间向DUT1的时间同步，二者可以建立连接 其它说明和注意事项： 无 实测结果： 杭州华三通信技术有限公司 第 9 页, 共 10 页 4.1.5 带身份验证的 NTP 服务器/客户端模式 测试编号：0105 测试项目：NTP 功能测试 测试子项目：带身份验证的 NTP 服务器模式 测试设计：验证 NTP 在带身份验证的 Server/Client 模式下能正常工作 测试条件： 测试环境如图 1。DUT1 和 DUT2 的本地时钟不一致。 测试过程： 1、 配置DUT1为NTP主时钟 DUT1ntp-service refclock-master 2 2、 启动DUT2的身份验证 DUT2ntp-service authentication enable 3、 在DUT2上设置密钥，并指定密钥问可信密钥 DUT2ntp-service authentication-keyid 75 authentication-mode md5 test DUT2ntp-service reliable authentication-keyid 75 DUT2ntp-service unicast-server authentication-keyid 75 查看DUT2的NTP状态，可以得到预期结果1 4、 在DUT1上启动身份验证，设置密钥，并指定密钥为可信密钥 DUT1ntp-service authentication enable DUT1ntp-service authentication-keyid 75 authentication-mode md5 test DUT1ntp-service reliable authentication-keyid 75 查看DUT2的NTP状态，可以得到预期结果2 预期结果： 1、 DUT2无法向DUT1同步，因为DUT1没有启动认证 DUT2display ntp-service status Clock status: unsynchronized Clock stratum: 16 Reference clock ID: none Nominal frequency: 100.0000 Hz Actual frequency: 100.0000 Hz Clock precision: 218 杭州华三通信技术有限公司 第 10 页, 共 10 页 Clock offset: 0.0000 ms Root delay: 15.38 ms Root dispersion: 26.30 ms Peer dispersion: 0.00 ms Reference time: 18:20:03.614 UTC Feb 13 2007(C97C7FD3.9D3F39D1) 2、 DUT2可以向DUT1同步，时间保持和DUT1同步 DUT2display ntp-service status Clock status: synchronized Clock stratum: 3 Reference clock