目  錄

1 NTP配置

1.1 NTP簡介

1.1.1 NTP的應用

1.1.2 NTP工作原理

1.1.3 NTP的報文格式

1.1.4 NTP的工作模式

1.2 NTP配置任務簡介

1.3 配置NTP工作模式

1.3.1 配置NTP客戶端/服務器模式

1.3.2 配置NTP對等體模式

1.3.3 配置NTP廣播模式

1.3.4 配置NTP組播模式

1.4 配置本地時鍾作為參考時鍾

1.5 配置NTP可選參數

1.5.1 配置NTP報文的源接口

1.5.2 配置禁止接口接收NTP報文

1.5.3 配置允許建立的動態會話數目

1.6 配置訪問控製權限

1.6.1 配置準備

1.6.2 配置訪問控製權限

1.7 配置NTP驗證功能

1.7.1 配置準備

1.7.2 配置過程

1.8 NTP顯示和維護

1.9 NTP典型配置舉例

1.9.1 配置NTP客戶端/服務器模式

1.9.2 配置NTP對等體模式

1.9.3 配置NTP廣播模式

1.9.4 配置NTP組播模式

1.9.5 配置帶身份驗證的NTP客戶端/服務器模式

1.9.6 配置帶身份驗證的NTP廣播模式

 

1 NTP配置

1.1  NTP簡介

NTP（Network Time Protocol，網絡時間協議）是由RFC 1305定義的時間同步協議，用來在分布式時間服務器和客戶端之間進行時間同步。NTP基於UDP報文進行傳輸，使用的UDP端口號為123。

使用NTP的目的是對網絡內所有具有時鍾的設備進行時鍾同步，使網絡內所有設備的時鍾保持一致，從而使設備能夠提供基於統一時間的多種應用。

對於運行NTP的本地係統，既可以接受來自其他時鍾源的同步，又可以作為時鍾源同步其他的時鍾，並且可以和其他設備互相同步。

1.1.1  NTP的應用

對於網絡中的各台設備來說，如果依靠管理員手工輸入命令來修改係統時鍾是不可能的，不但工作量巨大，而且也不能保證時鍾的精確性。通過NTP，可以很快將網絡中設備的時鍾同步，同時也能保證很高的精度。

NTP主要應用於需要網絡中所有設備時鍾保持一致的場合，比如：

·              在網絡管理中，對於從不同設備采集來的日誌信息、調試信息進行分析的時候，需要以時間作為參照依據。

·              計費係統要求所有設備的時鍾保持一致。

·              完成某些功能，如定時重啟網絡中的所有設備，此時要求所有設備的時鍾保持一致。

·              多個係統協同處理同一個比較複雜的事件時，為保證正確的執行順序，多個係統必須參考同一時鍾。

·              在備份服務器和客戶端之間進行增量備份時，要求備份服務器和所有客戶端之間的時鍾同步。

NTP的優勢如下：

·              采用分層的方法定義時鍾的準確性，可以迅速同步網絡中各台設備的時間。

·              支持訪問控製和MD5驗證。

·              可以選擇采用單播、組播或廣播的方式發送協議報文。

1.1.2  NTP工作原理

NTP的基本工作原理如圖1-1所示。Device A和Device B通過網絡相連，它們都有自己獨立的係統時鍾，需要通過NTP實現各自係統時鍾的自動同步。為便於理解，作如下假設：

·              在Device A和Device B的係統時鍾同步之前，Device A的時鍾設定為10:00:00am，Device B的時鍾設定為11:00:00am。

·              Device B作為NTP時間服務器，即Device A將使自己的時鍾與Device B的時鍾同步。

·              NTP報文在Device A和Device B之間單向傳輸所需要的時間為1秒。

圖1-1 NTP基本原理圖

 

係統時鍾同步的工作過程如下：

·              Device A發送一個NTP報文給Device B，該報文帶有它離開Device A時的時間戳，該時間戳為10:00:00am（T₁）。

·              當此NTP報文到達Device B時，Device B加上自己的時間戳，該時間戳為11:00:01am（T₂）。

·              當此NTP報文離開Device B時，Device B再加上自己的時間戳，該時間戳為11:00:02am（T₃）。

·              當Device A接收到該響應報文時，Device A的本地時間為10:00:03am（T₄）。

至此，Device A已經擁有足夠的信息來計算兩個重要的參數：

·              NTP報文的往返時延Delay=（T₄-T₁）-（T₃-T₂）=2秒。

·              Device A相對Device B的時間差offset=（（T₂-T₁）+（T₃-T₄））/2=1小時。

這樣，Device A就能夠根據這些信息來設定自己的時鍾，使之與Device B的時鍾同步。

以上內容隻是對NTP工作原理的一個粗略描述，詳細內容請參閱RFC 1305。

1.1.3  NTP的報文格式

NTP有兩種不同類型的報文，一種是時鍾同步報文，另一種是控製報文。控製報文僅用於需要網絡管理的場合，它對於時鍾同步功能來說並不是必需的，這裏不做介紹。

 

時鍾同步報文封裝在UDP報文中，其格式如圖1-2所示。

圖1-2 時鍾同步報文格式

 

主要字段的解釋如下：

·              LI（Leap Indicator）：長度為2比特，值為“11”時表示告警狀態，時鍾未被同步。為其他值時NTP本身不做處理。

·              VN（Version Number）：長度為3比特，表示NTP的版本號，目前的最新版本為4。

·              Mode：長度為3比特，表示NTP的工作模式。不同的值所表示的含義分別是：0未定義、1表示主動對等體模式、2表示被動對等體模式、3表示客戶模式、4表示服務器模式、5表示廣播模式或組播模式、6表示此報文為NTP控製報文、7預留給內部使用。

·              Stratum：係統時鍾的層數，取值範圍為1～16，它定義了時鍾的準確度。層數為1的時鍾準確度最高，準確度從1到16依次遞減，層數為16的時鍾處於未同步狀態，不能作為參考時鍾。

·              Poll：輪詢時間，即兩個連續NTP報文之間的時間間隔。

·              Precision：係統時鍾的精度。

·              Root Delay：本地到主參考時鍾源的往返時間。

·              Root Dispersion：係統時鍾相對於主參考時鍾的最大誤差。

·              Reference Identifier：參考時鍾源的標識。

·              Reference Timestamp：係統時鍾最後一次被設定或更新的時間。

·              Originate Timestamp：NTP請求報文離開發送端時發送端的本地時間。

·              Receive Timestamp：NTP請求報文到達接收端時接收端的本地時間。

·              Transmit Timestamp：應答報文離開應答者時應答者的本地時間。

·              Authenticator：驗證信息。

1.1.4  NTP的工作模式

設備可以采用多種NTP工作模式進行時間同步：

·              客戶端/服務器模式

·              對等體模式

·              廣播模式

·              組播模式

用戶可以根據需要選擇合適的工作模式。在不能確定服務器或對等體IP地址、網絡中需要同步的設備很多等情況下，可以通過廣播或組播模式實現時鍾同步；客戶端/服務器和對等體模式中，設備從指定的服務器或對等體獲得時鍾同步，增加了時鍾的可靠性。

1. 客戶端/服務器模式

圖1-3 客戶端/服務器模式

 

在客戶端/服務器模式中，客戶端向服務器發送時鍾同步報文，報文中的Mode字段設置為3（客戶模式）。服務器端收到報文後會自動工作在服務器模式，並發送應答報文，報文中的Mode字段設置為4（服務器模式）。客戶端收到應答報文後，進行時鍾過濾和選擇，並同步到優選的服務器。

在該模式下，客戶端能同步到服務器，而服務器無法同步到客戶端。

2. 對等體模式

圖1-4 對等體模式

 

在對等體模式中，主動對等體和被動對等體之間首先交互Mode字段為3（客戶端模式）和4（服務器模式）的NTP報文。之後，主動對等體向被動對等體發送時鍾同步報文，報文中的Mode字段設置為1（主動對等體），被動對等體收到報文後自動工作在被動對等體模式，並發送應答報文，報文中的Mode字段設置為2（被動對等體）。經過報文的交互，對等體模式建立起來。主動對等體和被動對等體可以互相同步。如果雙方的時鍾都已經同步，則以層數小的時鍾為準。

3. 廣播模式

圖1-5 廣播模式

 

在廣播模式中，服務器端周期性地向廣播地址255.255.255.255發送時鍾同步報文，報文中的Mode字段設置為5（廣播模式）。客戶端偵聽來自服務器的廣播報文。當客戶端接收到第一個廣播報文後，客戶端與服務器交互Mode字段為3（客戶模式）和4（服務器模式）的NTP報文，以獲得客戶端與服務器間的網絡延遲。之後，客戶端就進入廣播客戶端模式，繼續偵聽廣播報文的到來，根據到來的廣播報文對係統時鍾進行同步。

4. 組播模式

圖1-6 組播模式

 

在組播模式中，服務器端周期性地向用戶配置的組播地址（若用戶沒有配置組播地址，則使用默認的NTP組播地址224.0.1.1）發送時鍾同步報文，報文中的Mode字段設置為5（組播模式）。客戶端偵聽來自服務器的組播報文。當客戶端接收到第一個組播報文後，客戶端與服務器交互Mode字段為3（客戶模式）和4（服務器模式）的NTP報文，以獲得客戶端與服務器間的網絡延遲。之後，客戶端就進入組播客戶模式，繼續偵聽組播報文的到來，根據到來的組播報文對係統時鍾進行同步。

 

1.2  NTP配置任務簡介

表1-1 NTP配置任務簡介

配置任務	說明	詳細配置
配置NTP工作模式	必選	1.3
配置本地時鍾作為參考時鍾	可選	1.4
配置NTP可選參數	可選	1.5
配置訪問控製權限	可選	1.6
配置NTP驗證功能	可選	1.7

 

1.3  配置NTP工作模式

設備可以采用以下NTP工作模式進行時鍾同步：

·              客戶端/服務器模式

·              對等體模式

·              廣播模式

·              組播模式

設備采用客戶端/服務器模式或對等體模式時，隻需要對客戶端或主動對等體進行配置；設備采用廣播模式或組播模式時，則需要在服務器端和客戶端都進行配置。

 

1.3.1  配置NTP客戶端/服務器模式

當設備采用客戶端/服務器模式時，請在客戶端進行如下配置。

表1-2 配置NTP客戶端

操作	命令	說明
進入係統視圖	system-view	-
指定設備的NTP服務器	ntp-service unicast-server { ip-address | server-name } [ authentication-keyid keyid | priority | source-interface interface-type interface-number | version number ] *	必選 缺省情況下，沒有為設備指定NTP服務器

 

 

1.3.2  配置NTP對等體模式

當設備采用對等體模式時，需要在主動對等體上指定被動對等體。

表1-3 配置主動對等體

操作	命令	說明
進入係統視圖	system-view	-
指定設備的被動對等體	ntp-service unicast-peer { ip-address | peer-name } [ authentication-keyid keyid | priority | source-interface interface-type interface-number | version number ] *	必選 缺省情況下，沒有為設備指定被動對等體

 

 

1.3.3  配置NTP廣播模式

廣播服務器周期性地向廣播地址255.255.255.255發送NTP報文，工作在NTP廣播客戶端模式的設備將回應這個報文，從而開始時鍾同步過程。

當設備采用廣播模式時，需要在服務器端和客戶端都進行配置。由於廣播服務器上需要指定一個發送NTP廣播報文的接口，廣播客戶端上也需要指定一個接收NTP廣播報文的接口，所以廣播模式的配置隻能在具體的接口視圖下進行。

1. 配置廣播客戶端

表1-4 配置廣播客戶端

操作	命令	說明
進入係統視圖	system-view	-
進入接口視圖	interface interface-type interface-number	- 進入要接收NTP廣播報文的接口
配置設備工作在NTP廣播客戶端模式	ntp-service broadcast-client	必選

 

2. 配置廣播服務器

表1-5 配置廣播服務器

操作	命令	說明
進入係統視圖	system-view	-
進入接口視圖	interface interface-type interface-number	- 進入要發送NTP廣播報文的接口
配置設備工作在NTP廣播服務器模式	ntp-service broadcast-server [ authentication-keyid keyid | version number ] *	必選

 

 

1.3.4  配置NTP組播模式

NTP組播服務器以組播形式周期性地發送時鍾同步報文，工作在NTP組播客戶端模式的設備將回應這個報文，從而開始時鍾同步過程。

設備采用組播模式時，需要在服務器端和客戶端都進行配置。組播模式的配置隻能在具體的接口視圖下進行。

1. 配置組播客戶端

表1-6 配置組播客戶端

操作	命令	說明
進入係統視圖	system-view	-
進入接口視圖	interface interface-type interface-number	- 進入要接收NTP組播報文的接口
配置設備工作在NTP組播客戶端模式	ntp-service multicast-client [ ip-address ]	必選

 

2. 配置組播服務器

表1-7 配置組播服務器

操作	命令	說明
進入係統視圖	system-view	-
進入接口視圖	interface interface-type interface-number	- 進入要發送NTP組播報文的接口
配置設備工作在NTP組播服務器模式	ntp-service multicast-server [ ip-address ] [ authentication-keyid keyid | ttl ttl-number | version number ] *	必選

 

 

1.4  配置本地時鍾作為參考時鍾

網絡中的設備可以通過下麵兩種方式進行時間同步：

·              與本地時鍾進行同步：即采用本地時鍾作為參考時鍾。

·              與網絡中的其他設備進行同步：可以采用前麵介紹的四種NTP工作模式中的任何一種。

如果同時配置了兩種方式，設備將通過時鍾優選來選擇最優的時鍾源。

表1-8 配置本地時鍾作為參考時鍾

操作	命令	說明
進入係統視圖	system-view	-
配置本地時鍾作為參考時鍾	ntp-service refclock-master [ ip-address ] [ stratum ]	必選

 

 

1.5  配置NTP可選參數

1.5.1  配置NTP報文的源接口

如果指定了NTP報文的源接口，則設備在主動發送NTP報文時，將報文的源IP地址設置為指定接口的主IP地址。

設備對接收到的NTP請求報文進行應答時，應答報文的源IP地址始終為接收到NTP請求報文的接口的IP地址。

表1-9 配置NTP報文的源接口

操作	命令	說明
進入係統視圖	system-view	-
配置NTP報文的源接口	ntp-service source-interface interface-type interface-number	必選 缺省情況下，沒有指定NTP報文的源接口，即根據路由選擇NTP報文的源IP地址

 

 

1.5.2  配置禁止接口接收NTP報文

使能NTP功能後，缺省情況下所有接口都可以接收NTP報文。可以通過本配置，禁止從某個接口接收NTP報文。

表1-10 配置禁止接口接收NTP報文

操作	命令	說明
進入係統視圖	system-view	-
進入接口視圖	interface interface-type interface-number	-
配置禁止接口接收NTP報文	ntp-service in-interface disable	必選 缺省情況下，允許接口接收NTP報文

 

1.5.3  配置允許建立的動態會話數目

表1-11 配置允許建立的動態會話數目

操作	命令	說明
進入係統視圖	system-view	-
配置允許建立的動態NTP會話數目	ntp-service max-dynamic-sessions number	必選 缺省情況下，允許建立的動態NTP會話的數目為100

 

1.6  配置訪問控製權限

用戶可以配置對本地設備NTP服務的訪問控製權限。訪問控製權限可以分為四種：

·              query：允許控製查詢權限。該權限隻允許對端設備對本地設備的NTP服務進行控製查詢，但是不能向本地設備同步。所謂的控製查詢，就是查詢NTP的一些狀態，比如告警信息，驗證狀態，時鍾源信息等。

·              synchronization：隻允許服務器訪問權限。該權限隻允許對端設備向本地設備同步，但不能進行控製查詢。

·              server：允許服務器訪問與查詢權限。該權限允許對端設備向本地設備同步和控製查詢，但本地設備不會同步到對端設備。

·              peer：完全訪問權限。該權限既允許對端設備向本地設備同步和控製查詢，同時本地設備也可以同步到對端設備。

NTP服務的訪問控製權限從高到低依次為peer、server、synchronization、query。當設備接收到一個NTP服務請求時，會按照此順序進行匹配，以第一個匹配的權限為準。

1.6.1  配置準備

在配置對本地設備NTP服務的訪問控製權限之前，需要創建並配置與訪問權限關聯的ACL。ACL的配置方法請參見“ACL和QoS配置指導”中的“ACL配置”。

1.6.2  配置訪問控製權限

表1-12 配置對本地設備NTP服務的訪問控製權限

操作	命令	說明
進入係統視圖	system-view	-
配置對端設備對本地設備NTP服務的訪問控製權限	ntp-service access { peer | query | server | synchronization } acl-number	必選 缺省情況下，對端設備對本地設備NTP服務的訪問控製權限為peer

 

 

1.7  配置NTP驗證功能

在一些對安全性要求較高的網絡中，運行NTP協議時需要啟用驗證功能。通過客戶端和服務器端的密碼驗證，保證客戶端隻與通過驗證的設備進行同步，提高了網絡安全性。

1.7.1  配置準備

配置NTP驗證功能可以分為配置客戶端的NTP驗證和配置服務器端的NTP驗證兩個部分。

在配置NTP驗證功能時，應注意以下原則：

·              對於所有同步模式，如果使能了NTP驗證功能，應同時配置驗證密鑰並將密鑰設為可信密鑰，即如果執行了ntp-service authentication enable命令，則必須同時執行ntp-service authentication-keyid命令和ntp-service reliable authentication-keyid命令。否則，無法正常啟用NTP驗證功能。

·              對於客戶端/服務器模式和對等體模式，還應在客戶端（對等體模式中的主動對等體）將指定密鑰與對應的NTP服務器（對等體模式中的被動對等體）關聯；對於廣播服務器模式和組播服務器模式，應在廣播服務器或組播服務器上將指定密鑰與對應的NTP服務器關聯。否則，無法正常啟用NTP驗證功能。

·              對於客戶端/服務器同步模式，如果客戶端沒有成功啟用NTP驗證功能，不論服務器端是否使能NTP驗證，客戶端均可以與服務器端同步；如果客戶端上成功啟用了NTP驗證功能，則客戶端隻會同步到提供可信密鑰的服務器，如果服務器提供的密鑰不是可信的密鑰，那麼客戶端不會與其同步。

·              對於所有同步模式，服務器端的配置與客戶端的配置應保持一致。

1.7.2  配置過程

1. 配置客戶端的NTP驗證

表1-13 配置客戶端的NTP驗證

操作	命令	說明
進入係統視圖	system-view	-
使能NTP身份驗證功能	ntp-service authentication enable	必選 缺省情況下，NTP身份驗證功能處於關閉狀態
配置NTP驗證密鑰	ntp-service authentication-keyid keyid authentication-mode md5 [ cipher | simple ] value	必選 缺省情況下，沒有配置NTP驗證密鑰
配置指定密鑰為可信密鑰	ntp-service reliable authentication-keyid keyid	必選 缺省情況下，沒有指定可信密鑰
將指定密鑰與對應的NTP服務器關聯	客戶端/服務器模式： ntp-service unicast-server { ip-address | server-name } authentication-keyid keyid	必選 可以將不存在的密鑰與NTP服務器關聯。但是若想成功啟用NTP驗證功能，則必須在關聯密鑰後，配置該密鑰，並將其指定為可信密鑰
	對等體模式： ntp-service unicast-peer { ip-address | peer-name } authentication-keyid keyid

 

 

2. 配置服務器端的NTP驗證

表1-14 配置服務器端的NTP驗證

操作	命令	說明
進入係統視圖	system-view	-
使能NTP驗證功能	ntp-service authentication enable	必選 缺省情況下，NTP身份驗證功能處於關閉狀態
配置NTP驗證密鑰	ntp-service authentication-keyid keyid authentication-mode md5 [ cipher | simple ] value	必選 缺省情況下，沒有配置NTP驗證密鑰
配置指定密鑰為可信密鑰	ntp-service reliable authentication-keyid keyid	必選 缺省情況下，沒有指定可信密鑰
進入接口視圖	interface interface-type interface-number	-
將指定密鑰與對應的NTP服務器關聯	廣播服務器模式： ntp-service broadcast-server authentication-keyid keyid	必選 可以將不存在的密鑰與NTP服務器關聯。但是若想成功啟用NTP驗證功能，則必須在關聯密鑰後，配置該密鑰，並將其指定為可信密鑰
	組播服務器模式： ntp-service multicast-server authentication-keyid keyid

 

 

1.8  NTP顯示和維護

在完成上述配置後，在任意視圖下執行display命令可以顯示配置後NTP的運行情況，通過查看顯示信息驗證配置的效果。

表1-15 NTP顯示與維護

操作	命令
顯示NTP服務的狀態信息	display ntp-service status [ | { begin | exclude | include } regular-expression ]
顯示NTP服務維護的會話信息	display ntp-service sessions [ verbose ] [ | { begin | exclude | include } regular-expression ]
顯示從本地設備回溯到主參考時鍾源的各個NTP時間服務器的簡要信息	display ntp-service trace [ | { begin | exclude | include } regular-expression ]

 

1.9  NTP典型配置舉例

 

表1-16 以太網接口配置說明

硬件及型號		以太網接口配置前提說明
安裝在交換機上的無線控製業務板	LSQM1WCMB0 LSQM1WCMD0 LSBM1WCM2A0 LSRM1WCM2A1 LSRM1WCM3A1	請直接在交換機的以太網接口上配置（無線控製業務板插在交換機的擴展插槽上） 在交換機上使用命令oap connect slot slot-number 可以登錄到LSQM1WCMB0 / LSQM1WCMD0 / LSBM1WCM2A0 / LSRM1WCM2A1 / LSRM1WCM3A1無線控製業務板上
	LSWM1WCM10 LSWM1WCM20	請直接在交換機的以太網接口上配置（無線控製業務板插在交換機的擴展插槽上） 在交換機上使用命令oap connect slot 1 slot-number system system-name可以登錄到LSWM1WCM10 / LSWM1WCM20無線控製業務板上
有線無線一體化交換機	WX3024E	在無線控製引擎上使用命令oap connect slot 0 登錄到交換引擎上，在交換引擎的以太網接口上配置
	WX3010E	在無線控製引擎上使用命令oap connect slot 0 登錄到交換引擎上，在交換引擎的以太網接口上配置
無線控製器	WX6103	在主控板上使用命令oap connect slot 0 登錄到交換板上，在交換板的以太網接口上配置
	WX5002V2 WX5004	直接在設備的GE口上配置
	WX6100E	請直接在WX6100E的交換板的以太網接口上配置（無線控製業務板插在控製器的擴展插槽上） 在無線控製器上使用命令oap connect slot slot-number可以登錄到EWPXM2WCMD0 無線控製業務板上

 

1.9.1  配置NTP客戶端/服務器模式

1. 組網需求

為了實現AC的時鍾與Switch的時鍾同步，需要進行以下配置：

·              在Switch上設置本地時鍾作為參考時鍾，層數為2；

·              AC工作在客戶端模式，指定Switch為NTP服務器。

2. 組網圖

圖1-7 配置NTP客戶端/服務器模式組網圖

 

3. 配置步驟

(1)      按照圖1-7配置各接口的IP地址，具體配置過程略。

(2)      配置Switch

# 設置本地時鍾作為參考時鍾，層數為2。

<Switch> system-view

[Switch] ntp-service refclock-master 2

(3)      配置AC

# 同步前查看AC的NTP狀態。

<AC> display ntp-service status

 Clock status: unsynchronized

 Clock stratum: 16

 Reference clock ID: none

 Nominal frequency: 100.0000 Hz

 Actual frequency: 100.0000 Hz

 Clock precision: 2^17

 Clock offset: 0.0000 ms

 Root delay: 0.00 ms

 Root dispersion: 0.00 ms

 Peer dispersion: 0.00 ms

 Reference time: 00:00:00.000 UTC Jan 1 1900 (00000000.00000000)

# 設置Switch為AC的NTP服務器。

<AC> system-view

[AC] ntp-service unicast-server 1.0.1.11

# 以上配置將AC向Switch進行時間同步，同步後查看AC的NTP狀態。

[AC] display ntp-service status

 Clock status: synchronized

 Clock stratum: 3

 Reference clock ID: 1.0.1.11

 Nominal frequency: 100.0000 Hz

 Actual frequency: 100.0000 Hz

 Clock precision: 2^17

 Clock offset: 0.0000 ms

 Root delay: 31.00 ms

 Root dispersion: 1.05 ms

 Peer dispersion: 7.81 ms

 Reference time: 14:53:27.371 UTC Sep 19 2005 (C6D94F67.5EF9DB22)

此時AC已經與Switch同步，層數比AC的層數大1，為3。

# 查看AC的NTP會話信息，可以看到AC與Switch建立了連接。

[AC] display ntp-service sessions

      source      reference   stra  reach  poll  now  offset  delay  disper

**************************************************************************

[12345] 1.0.1.11  127.127.1.0    2    63    64    3    -75.5    31.0  16.5

note: 1 source(master),2 source(peer),3 selected,4 candidate,5 configured

Total associations :  1

1.9.2  配置NTP對等體模式

1. 組網需求

為了實現設備之間的時鍾同步，需要進行以下配置：

·              在Switch上設置本地時鍾作為參考時鍾，層數為2；

·              AC 1工作在客戶端模式，指定Switch為NTP服務器；

·              AC 2工作在對等體模式，將AC 1設為對等體。AC 2為主動對等體，AC 1為被動對等體。

2. 組網圖

圖1-8 配置NTP對等體模式組網圖

 

3. 配置步驟

(1)      按照圖1-8配置各接口的IP地址，具體配置過程略。

(2)      配置Switch

# 設置本地時鍾作為參考時鍾，層數為2。

<Switch> system-view

[Switch] ntp-service refclock-master 2

(3)      配置AC 1

# 設置Switch為AC 1的NTP服務器。

<AC1> system-view

[AC1] ntp-service unicast-server 3.0.1.31

(4)      配置AC 2（AC 1向Switch同步後）

# 設置本地時鍾作為參考時鍾，層數為1。

<AC2> system-view

[AC2] ntp-service refclock-master 1

# 本地同步後，設置AC 1為對等體。

[AC2] ntp-service unicast-peer 3.0.1.32

以上配置將AC 1和AC 2配置為對等體，AC 2處於主動對等體模式，AC 1處於被動對等體模式，由於AC 2係統時鍾的層數為1，而AC 1的層數為3，所以AC 1向AC 2同步。

# 同步後查看AC 1的狀態。

[AC1] display ntp-service status

 Clock status: synchronized

 Clock stratum: 2

 Reference clock ID: 3.0.1.33

 Nominal frequency: 100.0000 Hz

 Actual frequency: 100.0000 Hz

 Clock precision: 2^17

 Clock offset: -21.1982 ms

 Root delay: 15.00 ms

 Root dispersion: 775.15 ms

 Peer dispersion: 34.29 ms

 Reference time: 15:22:47.083 UTC Sep 19 2005 (C6D95647.153F7CED)

此時AC 1已經與AC 2同步，層數比AC 2的層數大1，為2。

# 查看AC 1的NTP會話信息，可以看到AC 1與AC 2建立了連接。

[AC1] display ntp-service sessions

       source     reference   stra  reach  poll  now   offset delay  disper

**************************************************************************

[245] 3.0.1.31  127.127.1.0    2    15    64   24   10535.0  19.6   14.5

[1234] 3.0.1.33   LOCL          1    14    64   27    -77.0   16.0   14.8

note: 1 source(master),2 source(peer),3 selected,4 candidate,5 configured

Total associations :  2

1.9.3  配置NTP廣播模式

1. 組網需求

AC2作為同一網段中多個設備的NTP服務器，同時同步多個設備的時鍾。為了實現該需求，需要進行以下配置：

·              在AC 2上設置本地時鍾作為參考時鍾，層數為2；

·              AC 2工作在廣播服務器模式，從VLAN接口2向外發送廣播報文；

·              AC 1和AC 3工作在廣播客戶端模式，AC 1從VLAN接口3監聽廣播報文，AC 3從VLAN接口2監聽廣播報文。

2. 組網圖

圖1-9 配置NTP廣播模式組網圖

 

3. 配置步驟

(1)      按照圖1-9配置各接口的IP地址，具體配置過程略。

(2)      配置AC 2

# 設置本地時鍾作為參考時鍾，層數為2。

<AC2> system-view

[AC2] ntp-service refclock-master 2

# 設置AC2為廣播服務器，從VLAN接口2發送廣播報文。

[AC2] interface vlan-interface 2

[AC2-Vlan-interface2] ntp-service broadcast-server

(3)      配置AC 3

# 設置AC 3為廣播客戶端，從VLAN接口2監聽廣播報文。

<AC3> system-view

[AC3] interface vlan-interface 2

[AC3-Vlan-interface2] ntp-service broadcast-client

(4)      配置AC 1

# 設置AC 1為廣播客戶端，從VLAN接口3監聽廣播報文。

<AC1> system-view

[AC1] interface vlan-interface 3

[AC1-Vlan-interface3] ntp-service broadcast-client

由於AC 1與AC 2不在相同的網段，所以接收不到AC 2發出的廣播報文，而AC 3接收到AC 2發出的廣播報文後與其同步。

# 同步後查看AC 3的狀態。

[AC3-Vlan-interface2] display ntp-service status

 Clock status: synchronized

 Clock stratum: 3

 Reference clock ID: 3.0.1.31

 Nominal frequency: 100.0000 Hz

 Actual frequency: 100.0000 Hz

 Clock precision: 2^17

 Clock offset: 0.0000 ms

 Root delay: 31.00 ms

 Root dispersion: 8.31 ms

 Peer dispersion: 34.30 ms

 Reference time: 16:01:51.713 UTC Sep 19 2005 (C6D95F6F.B6872B02)

此時AC 3已經與AC 2同步，層數比AC 2的層數大1，為3。

# 查看AC 3的NTP會話信息，可以看到AC 3與AC 2建立了連接。

[AC3-Vlan-interface2] display ntp-service sessions

      source    reference   stra  reach  poll  now    offset delay  disper

**************************************************************************

[1234] 3.0.1.31  127.127.1.0   2   254     64    62   -16.0    32.0   16.6

note: 1 source(master),2 source(peer),3 selected,4 candidate,5 configured

Total associations :  1

1.9.4  配置NTP組播模式

1. 組網需求

AC2作為不同網段中多個設備的NTP服務器，同時同步多個設備的時鍾。為了實現該需求，需要進行以下配置：

·              AC 2設置本地時鍾作為參考時鍾，層數為2；

·              AC 2工作在組播服務器模式，從VLAN接口2向外發送組播報文；

·              AC 1和AC 3工作在組播客戶端模式，AC 1從VLAN接口3監聽組播報文，AC 3從VLAN接口2監聽組播報文。

2. 組網圖

圖1-10 配置NTP組播模式組網圖

 

3. 配置步驟

(1)      按照圖1-10配置各接口的IP地址，具體配置過程略。

(2)      配置AC 2

# 設置本地時鍾作為參考時鍾，層數為2。

<AC2> system-view

[AC2] ntp-service refclock-master 2

# 設置AC 2為組播服務器，從VLAN接口2發送組播報文。

[AC2] interface vlan-interface 2

[AC2-Vlan-interface2] ntp-service multicast-server

(3)      配置AC 3

# 設置AC 3為組播客戶端，從VLAN接口2監聽組播報文。

<AC3> system-view

[AC3] interface vlan-interface 2

[AC3-Vlan-interface2] ntp-service multicast-client

由於AC 3和AC 2在同一個網段，不需要配置組播功能，AC 3就可以收到AC 2發出的組播報文，並與其同步。

# 同步後查看AC 3的狀態。

[AC3-Vlan-interface2] display ntp-service status

 Clock status: synchronized

 Clock stratum: 3

 Reference clock ID: 3.0.1.31

 Nominal frequency: 100.0000 Hz

 Actual frequency: 100.0000 Hz

 Clock precision: 2^17

 Clock offset: 0.0000 ms

 Root delay: 31.00 ms

 Root dispersion: 8.31 ms

 Peer dispersion: 34.30 ms

 Reference time: 16:01:51.713 UTC Sep 19 2005 (C6D95F6F.B6872B02)

此時AC 3已經與AC 2同步，層數比AC 2的層數大1，為3。

# 查看AC 3的NTP會話信息，可以看到AC 3與AC 2建立了連接。

[AC3-Vlan-interface2] display ntp-service sessions

      source    reference   stra  reach  poll  now    offset delay  disper

**************************************************************************

[1234] 3.0.1.31  127.127.1.0   2   254     64    62   -16.0    31.0   16.6

note: 1 source(master),2 source(peer),3 selected,4 candidate,5 configured

Total associations :  1

(4)      配置Switch

由於AC 1與AC 2不在同一網段，所以Switch上需要配置組播功能，否則AC 1收不到AC 2發出的組播報文。

# 配置組播功能。

<Switch> system-view

[Switch] multicast routing-enable

[Switch] interface vlan-interface 2

[Switch-Vlan-interface2] pim dm

[Switch-Vlan-interface2] quit

[Switch] vlan 3

[Switch-vlan3] port gigabitethernet 1/0/1

[Switch-vlan3] quit

[Switch] interface vlan-interface 3

[Switch-Vlan-interface3] igmp enable

[Switch-Vlan-interface3] quit

[Switch] interface gigabitethernet 1/0/1

[Switch-GigabitEthernet1/0/1] igmp-snooping static-group 224.0.1.1 vlan 3

(5)      配置AC 1

<AC1> system-view

[AC1] interface vlan-interface 3

# 設置AC 1為組播客戶端，從VLAN接口3監聽組播報文。

[AC1-Vlan-interface3] ntp-service multicast-client

# 同步後查看AC 1的狀態。

[AC1-Vlan-interface3] display ntp-service status

 Clock status: synchronized

 Clock stratum: 3

 Reference clock ID: 3.0.1.31

 Nominal frequency: 100.0000 Hz

 Actual frequency: 100.0000 Hz

 Clock precision: 2^17

 Clock offset: 0.0000 ms

 Root delay: 40.00 ms

 Root dispersion: 10.83 ms

 Peer dispersion: 34.30 ms

 Reference time: 16:02:49.713 UTC Sep 19 2005 (C6D95F6F.B6872B02)

此時AC 1已經與AC 2同步，層數比AC 2的層數大1，為3。

# 查看AC 1的NTP會話信息，可以看到AC 1與AC 2建立了連接。

[AC1-Vlan-interface3] display ntp-service sessions

      source    reference   stra  reach  poll  now    offset delay  disper

**************************************************************************

[1234] 3.0.1.31  127.127.1.0    2   255     64    26   -16.0    40.0   16.6

note: 1 source(master),2 source(peer),3 selected,4 candidate,5 configured

Total associations :  1

1.9.5  配置帶身份驗證的NTP客戶端/服務器模式

1. 組網需求

為了實現AC的時鍾與Switch的時鍾同步，並保證時鍾同步的安全性，需要進行以下配置：

·              在Switch上設置本地時鍾作為參考時鍾，層數為2；

·              AC工作在客戶端模式，指定Switch為NTP服務器；

·              Switch和AC上同時配置NTP驗證。

2. 組網圖

圖1-11 配置帶身份驗證的NTP客戶端/服務器模式組網圖

 

3. 配置步驟

(1)      按照圖1-11配置各接口的IP地址，具體配置過程略。

(2)      配置Switch

# 設置本地時鍾作為參考時鍾，層數為2。

<Switch> system-view

[Switch] ntp-service refclock-master 2

(3)      配置AC

<AC> system-view

# 在AC上啟動身份驗證。

[AC] ntp-service authentication enable

# 設置密鑰。

[AC] ntp-service authentication-keyid 42 authentication-mode md5 aNiceKey

# 指定密鑰為可信密鑰。

[AC] ntp-service reliable authentication-keyid 42

# 設置Switch為AC的NTP服務器。

[AC] ntp-service unicast-server 1.0.1.11 authentication-keyid 42

以上配置將AC向Switch進行時間同步，但由於Switch沒有使能NTP身份驗證，所以，AC還是無法向Switch同步。

現在，向Switch增加以下配置：

# 在Switch上啟動身份驗證。

[Switch] ntp-service authentication enable

# 設置密鑰。

[Switch] ntp-service authentication-keyid 42 authentication-mode md5 aNiceKey

# 指定密鑰為可信密鑰。

[Switch] ntp-service reliable authentication-keyid 42

此時，AC可以向Switch同步。

# 同步後查看AC的狀態。

[AC] display ntp-service status

 Clock status: synchronized

 Clock stratum: 3

 Reference clock ID: 1.0.1.11

 Nominal frequency: 100.0000 Hz

 Actual frequency: 100.0000 Hz

 Clock precision: 2^17

 Clock offset: 0.0000 ms

 Root delay: 31.00 ms

 Root dispersion: 1.05 ms

 Peer dispersion: 7.81 ms

 Reference time: 14:53:27.371 UTC Sep 19 2005 (C6D94F67.5EF9DB22)

可以看出，AC已經與Switch同步，層數比Switch的層數大1，為3。

# 查看AC的NTP會話信息，可以看到AC與Switch建立了連接。

[AC] display ntp-service sessions

      source      reference   stra  reach  poll  now  offset  delay  disper

**************************************************************************

[12345] 1.0.1.11  127.127.1.0    2    63    64    3    -75.5    31.0  16.5

note: 1 source(master),2 source(peer),3 selected,4 candidate,5 configured

Total associations :  1

1.9.6  配置帶身份驗證的NTP廣播模式

1. 組網需求

AC2作為同一網段中多個設備的NTP服務器，同時同步多個設備的時鍾。為了實現該需求，並保證時鍾同步的安全性，需要進行以下配置：

·              在AC 2上設置本地時鍾作為參考時鍾，層數為3；

·              AC 2工作在廣播服務器模式，從VLAN接口2向外發送廣播報文；

·              AC 3工作在廣播客戶端模式，從VLAN接口2監聽廣播報文；

·              同時在AC 2和AC 3上配置NTP驗證。

2. 組網圖

圖1-12 配置帶身份驗證的NTP廣播模式組網圖

 

3. 配置步驟

(1)      按照圖1-12配置各接口的IP地址，具體配置過程略。

(2)      配置AC 2

# 設置本地時鍾作為參考時鍾，層數為3。

<AC2> system-view

[AC2] ntp-service refclock-master 3

# 配置NTP驗證。

[AC2] ntp-service authentication enable

[AC2] ntp-service authentication-keyid 88 authentication-mode md5 123456

[AC2] ntp-service reliable authentication-keyid 88

# 設置AC 2為NTP廣播服務器並指定密鑰編號。

[AC2] interface vlan-interface 2

[AC2-Vlan-interface2] ntp-service broadcast-server authentication-keyid 88

(3)      配置AC 3

# 配置NTP驗證。

<AC3> system-view

[AC3] ntp-service authentication enable

[AC3] ntp-service authentication-keyid 88 authentication-mode md5 123456

[AC3] ntp-service reliable authentication-keyid 88

# 設置AC 3為NTP廣播客戶端。

[AC3] interface vlan-interface 2

[AC3-Vlan-interface2] ntp-service broadcast-client

以上配置將AC 3配置為從VLAN接口2監聽廣播報文，AC 2從VLAN接口2發送廣播報文。AC 3接收到AC 2發出的廣播報文後與其同步。

# 同步後查看AC 3的狀態。

[AC3-Vlan-interface2] display ntp-service status

 Clock status: synchronized

 Clock stratum: 4

 Reference clock ID: 3.0.1.31

 Nominal frequency: 64.0000 Hz

 Actual frequency: 64.0000 Hz

 Clock precision: 2^7

 Clock offset: 0.0000 ms

 Root delay: 31.00 ms

 Root dispersion: 8.31 ms

 Peer dispersion: 34.30 ms

 Reference time: 16:01:51.713 UTC Sep 19 2005 (C6D95F6F.B6872B02)

此時AC 3已經與AC 2同步，層數比AC 2的層數大1，為4。

# 查看AC 3的NTP會話信息，可以看到AC 3與AC 2建立了連接。

[AC3-Vlan-interface2] display ntp-service sessions

      source    reference   stra  reach  poll  now    offset delay  disper

**************************************************************************

[1234] 3.0.1.31  127.127.1.0   3   254     64    62   -16.0    32.0   16.6

note: 1 source(master),2 source(peer),3 selected,4 candidate,5 configured

Total associations :  1