NTP配置.doc

NTP 配置手册 copyright 2011 迈普通信技术股份有限公司 保留所有权利 1 NTP 配置手册配置手册 NTP 配置手册 copyright 2011 迈普通信技术股份有限公司 保留所有权利 2 目录目录 第第 1 章章简介简介 3 第第 2 章章NTP 配置配置 4 2 1简介 4 2 2基本指令描述 4 2 3应用实例 6 2 3 1应用实例一 6 2 4监控和调试 7 2 4 1监控命令 7 2 4 2监控命令实例 7 2 4 3调试命令 7 2 4 4调试命令实例 8 第第 3 章章时区配置时区配置 9 3 1简介 9 3 2基本指令描述 9 NTP 配置手册 copyright 2011 迈普通信技术股份有限公司 保留所有权利 3 第第 1 章章简介简介 本文主要讲述以下网络时间协议 NTP 在迈普设备中的配置方法 本章主要内容 NTP 配置 时区配置 NTP 配置手册 copyright 2011 迈普通信技术股份有限公司 保留所有权利 4 第第 2 章章NTP 配置配置 本章主要内容 NTP 简介 NTP 基本指令描述 NTP 配置示例 2 1 简介简介 网络时间协议 NTP 是用来在整个网络内发布和接收精确时间的协议 主要解决网络内所有路由器 的时钟同步问题 所有 Maipu 路由器都有自己的系统时钟 能够保存当前的日期和时间 使用 NTP 可以 同步这些系统时钟 2 2 基本指令描述基本指令描述 命令命令描述描述配置模式配置模式 ntp master stratum number 配置 NTP 服务器并指定 stratum 号 config ntp server vrf vrf name ip address key key number version version source interface name 配置 NTP 客户端 指定 服务器地址 Key Version 客户端源 地址等参数 config ntp authenticate 认证 NTP 时钟源config ntp authentication key key number md5 key 配置 NTP 认证密钥config ntp access group peer access list number 配置 NTP 访问控制列表config ntp source 配置 ntp 报文的源地址config ntp trusted key key number 配置 NTP 客户端受信密 钥 config 注 注 命令描述前带 符号的表示该命令有配置实例详细说明 ntp master 启动 NTP 服务器 否则使用 no 格式 ntp master stratum number no ntp master 语法语法描述描述 stratum number配置服务器 stratum 值 范围 2 15 默认为 8 NTP 配置手册 copyright 2011 迈普通信技术股份有限公司 保留所有权利 5 缺省情况缺省情况 未定义 ntp server 配置 NTP 客户端 指定服务器的 IP 地址 使用 no 命令删除服务器 ntp server vrf vrf name ip address key key number version version source interface name no ntp server vrf vrf name ip address 语法语法描述描述 vrf vrf nameNTP 工作的 VRF ip addressNTP 服务器地址 key key number指定认证服务器密钥 范围 1 4294967295 version version指定 NTP 工作版本号 范围 1 4 默认 4 缺省情况缺省情况 未定义 注 在配置了 ntp server 命令后 我公司的设备在作为客户端的同时 隐性也做了 ntp 服务器 例如 route a route b route c 将 route a 配置为服务器 ntp master 3 将 route b 配置为指向 route a 的客户端 ntp server A B C D 将 route c 配置为指向 route b 的客户端 ntp server A B C D 当 b 向 a 成功同步时间后 其 层数 stratum 将会变成 4 当 c 向 a 成功同步时间后 其层数 stratum 将会变成 5 ntp authenticate 使能客户端的认证功能 no 命令关闭 ntp authenticate no ntp authenticate 缺省情况缺省情况 未定义未定义 ntp authentication key 配置 NTP 认证密钥 no 命令删除 ntp authentication key key number md5 key no ntp authentication key key number 语法语法描述描述 key number配置密钥的编号 范围 1 4294967295 key密钥 缺省情况缺省情况 未定义未定义 ntp access group peer access list number 配置 ntp 所采用的访问控制规则 no 命令删除 访问控制规则请参考 ACL 技术手册和配置手册 ntp access group peer access list number NTP 配置手册 copyright 2011 迈普通信技术股份有限公司 保留所有权利 6 no ntp access group peer 语法语法描述描述 access list numberIP 标准访问表的编号 范围 缺省情况缺省情况 未定义 ntp source interface name 配置 ntp 报文的源 ip no 命令则取消指定 ntp 报文的源地址 指定 ntp 报文的源地址 ntp source interface name no ntp source 语法语法描述描述 interface name系统接口名称 缺省情况缺省情况 未定义 ntp trusted key key number 配置客户端受信密钥 no 命令删除 ntp trusted key key number no ntp trusted key 语法语法描述描述 key number配置密钥的编号 范围 1 4294967295 缺省情况缺省情况 未定义 2 3 应用实例应用实例 2 3 1应用实例一应用实例一 ServerClient Router 1Router 2 图 2 1 NTP 配置举例 图解 图解 本地路由器 router 1 的接口 3 3 3 1 连接到对端路由器 router 2 的接口 3 3 3 2 router 1 作为服务 器端 router 2 作为客户端 Router 1 的配置 命令命令描述描述 NTP 配置手册 copyright 2011 迈普通信技术股份有限公司 保留所有权利 7 router config ntp master启动 NTP 服务器 router config ntp authentication key 1 md5 maipu配置认证密钥 1 密钥内容为 maipu Router 2 的配置 命令命令描述描述 router config ntp authentication key 1 md5 maipu配置认证密钥 1 密钥内容为 maipu router config ntp trusted key 1配置受信密钥 1 router config ntp authenticate使能 NTP 认证功能 router config ntp server 3 3 3 1 key 1配置服务器地址 3 3 3 1 密钥 1 2 4 监控和调试监控和调试 2 4 1监控命令监控命令 命令命令描述描述 show ntp status 显示当前 NTP 状态 包括 stratum 信息 参考时间等 show clock 显示当前系统时间 检查时间是否被正确同步 2 4 2监控命令实例监控命令实例 show ntp status 显示结果显示结果描述与分析描述与分析 Current NTP status infomation Clock is synchronized stratum 3 reference is 128 255 40 145 reference time is BC17C9CE E22220B3 00 33 18 883 Sat Jan 01 2007 时钟已被同步 参考源地址为 128 255 40 145 时间为 2007 年 1 月 1 日 00 时 33 分 18 秒 show clock 显示结果显示结果描述与分析描述与分析 UTC SAT JAN 01 00 37 07 2007系统时间为 2007 年 1 月 1 日 00 时 37 分 07 秒 2 4 3调试命令调试命令 命令命令描述描述 no debug ntp events packet打开 关闭 ntp 事件和报文调试开关 NTP 配置手册 copyright 2011 迈普通信技术股份有限公司 保留所有权利 8 2 4 4调试命令实例调试命令实例 打开命令 debug ntp events debug ntp packet 显示结果显示结果分析分析 01 40 46 NTP rcv packet from 13 0 0 26 123 via gigaethernet1 in vrf global length is 68收到 NTP 报文 01 40 46 NTP packet decode 01 40 46 leap 3 not in synchronization mode 3 client mode version 3 01 40 46 stratum 0 ppoll 64seconds precision 2 18seconds 01 40 46 rtdel 97 0 002304 rtdsp 4730B609 18224 711075 refid D00004B 13 0 0 75 01 40 46 ref AF3BD446 AFE98A1E 00 16 06 687 Mon Mar 01 1993 01 40 46 org 83AA95E6 7FFFFFAA 01 39 50 499 Thu Jan 01 1970 01 40 46 rec 83AA95E6 D9E0965D 01 39 50 851 Thu Jan 01 1970 01 40 46 xmt 83AA9626 D988BF4B 01 40 54 849 Thu Jan 01 1970 01 40 46 inp 83AA9626 7FFFFFAA 01 40 54 499 Thu Jan 01 1970 报文 内容 解析 01 40 46 NTP xmit packet to 13 0 0 26 in vrf global length is 48发送 报文 01 40 46 NTP packet decode 01 40 46 leap 0 no warning mode 4 server mode version 3 01 40 46 stratum 8 ppoll 64seconds precision 2 6seconds 01 40 46 rtdel 0 0 000000 rtdsp 2 0 000031 refid 7F7F080A 127 127 8 10 01 40 46 ref 83AA9626 7FFFFFAA 01 40 54 499 Thu Jan 01 1970 01 40 46 org 83AA9626 D988BF4B 01 40 54 849 Thu Jan 01 1970 01 40 46 rec 83AA9626 7FFFFFAA 01 40 54 499 Thu Jan 01 1970 01 40 46 xmt 83AA9626 7FFFFFAA 01 40 54 499 Thu Jan 01 1970 NTP 配置手册 copyright 2011 迈普通信技术股份有限公司 保留所有权利 9 第第 3 章章时区配置时区配置 3 1 简介简介 时区是为了按统一标准分区计时 将地球表面按经线分为 24 区 每一时区的经度宽为 15 度 每区按中 央子午线上的时间作为该区的 标准时 具体实施中往往根据各国的行政区界或自然界线来确定 3 2 基本指令描述基本指令描述 命令命令描述描述配置模式配置模式 clock timezone timezone name BEIJING hour offset minute offset 配置时区config 注 注 命令描述前带 符号的表示该命令有配置实例详细说明 clock ti