19-SNTP客户端配置 MyPower S4330 V1.0 系列交换机配置手册

版权所有 2011 迈普通信技术股份有限公司 保留所有权利 SNTP 客客户户端端配配置置 版权所有 2011 迈普通信技术股份有限公司 保留所有权利 本手册著作权属迈普通信技术有限公司所有 未经著作权人书面许可 任何单位或个 人不得以任何方式摘录 复制或翻译 侵权必究 策 划 研究院 资料服务处 迈普通信技术有限公司 地址 成都市高新区九兴大道 16 号迈普大厦 技术支持热线 400 886 8669 传真 8628 85148948 E mail support 网址 邮编 610041 版本 2011 年 8 月 v1 0 版 版权所有 2011 迈普通信技术股份有限公司 保留所有权利 目目 录录 第第 1 章章SNTP 配置配置 1 1 1 SNTP 协议简介 1 1 1 1 SNTP 工作原理 1 1 2 配置 SNTP 客户端 1 1 2 1 SNTP 客户端配置任务列表 1 1 2 2 启动 SNTP 客户端 2 1 2 3 修改 SNTP 客户端的工作模式 2 1 2 4 配置 SNTP 服务器地址 3 1 2 5 修改广播传输延时 3 1 2 6 配置组播 TTL 3 1 2 7 配置轮询间隔 4 1 2 8 配置超时重传 4 1 2 9 配置合法服务器列表 5 1 2 10 配置 MD5 认证 5 1 2 11 SNTP 客户端的显示和维护 5 1 2 12 配置举例 6 版权所有 2011 迈普通信技术股份有限公司 保留所有权利 1 第第 1 章章 SNTP 配置配置 1 1 SNTP协议简介协议简介 简单网络时间协议 SNTP 用于在网络设备之间的时间同步 通常情况下 网络中 存在一台 SNTP 服务器 并为多个 SNTP 客户端提供参考时间 最终在所有网络设备之间 实现时间同步 1 1 1 SNTP 工作原理工作原理 SNTPv4 可工作在四种方式下 单播 广播 组播和任意播 在单播方式下 客户端主动向服务器发送请求 服务器接收到请求后 根据本地时间 构造回应报文发回客户端 在广播和组播方式下 服务器定时发送广播或组播报文给客户端 客户端被动的接收 服务器的报文 在任意播方式下 客户端先主动地使用本地广播地址或组播地址发送请求 这时网络 中的服务器都会回应客户端 客户端选择回应报文先被收到的服务器作为服务器 丢弃其 他服务器发来的报文 选举出服务器后 工作模式与单播一样 在所有模式下 客户端收到回应报文后解析报文来获取当前标准时间 并通过一定算 法计算出网络传输延时和本地时间补偿 通过这些数据来校准当前时间 1 2 配置配置SNTP客户端客户端 1 2 1 SNTP 客户端配置任务列表客户端配置任务列表 表 1 1SNTP 配置任务列表 配置任务说明详细配置 版权所有 2011 迈普通信技术股份有限公司 保留所有权利 2 SNTP 基本配置启动 SNTP 客户端必选1 2 2 修改 SNTP 客户端的工作模式可选1 2 3 配置 SNTP 服务器地址可选1 2 4 修改广播传输延时可选1 2 5 配置组播 TTL可选1 2 6 配置轮询间隔可选1 2 7 配置超时重传可选1 2 8 配置合法服务器列表可选1 2 9 SNTP 高级配置 配置 MD5 认证可选1 2 10 SNTP 客户端的显示和维护可选1 2 11 1 2 2 启动启动 SNTP 客户端客户端 交换机只能配置为 SNTP 客户端 表 1 2开启 SNTP 客户端 操作命令备注 进入全局配置模式configure terminal 启动 SNTP 客户端sntp client必选 1 2 3 修改修改 SNTP 客户端的工作模式客户端的工作模式 按照网络的需要 管理员可以使用命令来修改 SNTP 工作的方式 单播 广播 组 播或任意播 表 1 3修改 SNTP 客户端的工作模式 操作命令备注 进入全局配置模式configure terminal 修改 SNTP 客户端的工作模 式 sntp client mode broadcast unicast multicast anycast key key 可选 缺省情况下 SNTP 客户 端工作在广 播模式 版权所有 2011 迈普通信技术股份有限公司 保留所有权利 3 1 2 4 配置配置 SNTP 服务器服务器地址地址 当 SNTP 客户端工作在单播方式下时 必须配置指定的 SNTP 服务器 如果连接 SNTP 服务器需要认证 也可以使用下面的命令来配置密钥 表 1 4配置 SNTP 服务器地址 操作命令备注 进入全局配置模式configure terminal 配置 SNTP 服务器地址sntp server IP key key 必选 1 2 5 修改广播传输延时修改广播传输延时 当 SNTP 客户端工作在广播或者组播模式下时 才需要使用广播传输延时参数 在广 播模式下 SNTP 客户端的本地系统时间等于从服务器获取的时间加上传输延时 管理员 可以根据网络的实际带宽来修改广播传输延时 表 1 5配置广播传输延时 操作命令备注 进入全局配置模式configure terminal 配置广播传输延时sntp client broadcastdelay time 可选 缺省配置下 广播传输延 时为 3ms 1 2 6 配置组播配置组播 TTL 当 SNTP 客户端工作在任意播方式下且使用组播地址发送请求时 为了限制组播报文 的传送范围 需要配置发送组播报文的 TTL 值 表 1 6配置组播 TTL 操作命令备注 进入全局配置模式configure terminal 配置组播 TTLsntp client multicast ttl ttl 可选 默认情况下 发送组播请 版权所有 2011 迈普通信技术股份有限公司 保留所有权利 4 求的 TTL 为 255 1 2 7 配置配置轮询间隔轮询间隔 当 SNTP 客户端工作在单播或任意播方式下时 才需要配置轮询间隔 SNTP 客户端 每隔一个轮询间隔向服务器发起一次请求 用于校准本地系统时间 表 1 7配置轮询间隔 操作命令备注 进入全局配置模式configure terminal 配置轮询间隔sntp client poll interval time 可选 默认情况下 轮询间隔为 1000s 1 2 8 配置超时重传配置超时重传 由于 SNTP 请求报文为 UDP 报文 不能保证请求报文一定能够送达目的地 故采用 超时重传机制 当 SNTP 客户端工作在单播或任意播方式下时 才需要配置的超时重传间 隔 当客户端发送请求后在一定时间内没有收到回应就会重新发送请求 直到重传次数超 过设定值 当 SNTP 客户端工作在单播和任意播模式下时 配置的超时重传机制才会生效 表 1 8配置超时重传次数和时间间隔 操作命令备注 进入全局配置模式configure terminal 配置超时重传sntp client retransmit interval time 可选 默认情况下 重传间隔为 5s 配置超时重传次数sntp client retransmit times 可选 默认情况为 0 即不重传 版权所有 2011 迈普通信技术股份有限公司 保留所有权利 5 1 2 9 配置合法服务器列表配置合法服务器列表 当 SNTP 客户端工作在广播或多播模式下时 会信任和接收任何 SNTP 服务器发送来 的协议报文 如果网络中存在恶意攻击的服务器 它提供不正确的时间 时 本地时间就 不能同步为标准时间 在 SNTP 客户端上配置合法服务器列表后 客户端则只接收那些源地址在合法服务器 列表中的报文 提高了安全性 表 1 9配置合法服务器列表 操作命令备注 进入全局配置模式configure terminal 配置合法服务器列表sntp client valid server IP mask可选 1 2 10 配置配置 MD5 认证认证 为了进一步的提高安全性 可以在 SNTP 服务器与客户端之间开启 MD5 认证 SNTP 客户端只接收通过认证的报文 MD5 认证配置如下 表 1 10 配置 MD5 认证 操作命令备注 进入全局配置模式configure terminal 启动 MD5 认证sntp client authenticate可选 配置认证的密钥sntp client authentication key key number md5 value可选 1 2 11 SNTP 客户端的显示和维护客户端的显示和维护 在完成上面的配置后 可以使用下面的命令来查看 SNTP 客户端的配置 表 1 11 SNTP 客户端的显示和维护 操作命令备注 显示 SNTP 客户端的相关配置show sntp client 所有模式下都可 执行 版权所有 2011 迈普通信技术股份有限公司 保留所有权利 6 1 2 12 配置举例 启动 SNTP 客户端 修改 SNTP 工作模式为 broadcast 配置 SNTP 服务器地址为 1 1 1 1 Switch config sntp client Switch config sntp server 1 1 1 1 启动 SNTP 客户端 配置广播传输延时时间为 3 组播 TTL 为 3 轮询间隔为 300 Switch config sntp client broadcastdelay 3 Config broadcast delay successfully Switch config sntp client multicast ttl 3 Config multicast TTL successfully Switch config sntp client poll interval 300 Config poll interval successfully 启动 SNTP 客户端 配置超时重传 次数为 3 Switch config sntp client retransmit interval INTEGER retransmit interval in second Switch config sntp client retransmit interval 3 Config retransmit interval successfully 启动 SNTP 客户端 启动 MD5 认证 配置认证的密匙 密码为 1 MD5 为 1 Switch config sntp client authentication key 1 md5 1 Switch config show sntp client Clock state unsynchronized