学习啦>学习电脑>网络知识>路由器>路由器设置>cisco思科>

怎么配置cisco路由器的NTP

时间: 权威724 分享

  cisco是全世界领先且顶尖的通讯厂商,他出产的路由器功能也是很出色的,那么你知道怎么配置cisco路由器的NTP吗?下面是学习啦小编整理的一些关于怎么配置cisco路由器的NTP的相关资料,供你参考。

  配置cisco路由器的NTP的方法

学习啦在线学习网   Network Time Protocol(NTP)是用来使计算机时间同步化的一种协议,它可以使计算机对其服务器或时钟源(如石英钟,GPS等等)做同步化,它可以提供高精准度的时间校正(LAN上与标准间差小于1毫秒,WAN上几十毫秒),且可介由加密确认的方式来防止恶毒的协议攻击。

  配置NTP首先组要创建一个连接。使用下列命令初始化连接的配置:

  ntp server ip _address [version number][key key_id][source interface][prefer]

学习啦在线学习网   ntp peer ip _address [version number][key key_id][source interface][prefer]

学习啦在线学习网   如果路由器将和另一个NTP时钟同步,则建立一个服务器连接。如果路由器不但与另一个设备

学习啦在线学习网   同步,而且允许其他设备和该路由器同步,则创建一个对等连接。缺省的版本时3,缺省情况下,没有配置认证key id,源IP地址发送端口的IP地址,prefer告诉IOS该同步对等体的优先级。

学习啦在线学习网   为控制对路由器NTP服务的访问,使用下面的命令:

学习啦在线学习网   ntp access-group {query|serve-only|serve|peer} access-list-number

学习啦在线学习网   query-only:允许从列出的IP地址发出NTP控制查询。控制查询用在监视NTP进程的SNMP网络管理工作站。

  serve-only:允许访问控制列表上的IP地址请求事件,路由器不向远程系统同步时间。

  serve:允许时间请求和控制查询,路由器同样不向远程系统同步时间。

  peer:允许时请求和控制查询,并且允许路由器从远程系统同步时间。

  例:

  Seattle

学习啦在线学习网   access-list 1 permit 172.16.0.0 0.0.255.255

  access-list 2 permit 128.10.39.11

学习啦在线学习网   ntp access-group peer 2

学习啦在线学习网   ntp access-group serve 1

学习啦在线学习网   ntp server 128.105.39.11

  Tacoma

学习啦在线学习网   ntp server 172.16.1.5

学习啦在线学习网   以上配置允许路由器:Settle从一个公共的二级时钟源同步,在与Seattle同一个网络上的另一个路由器Tacoma被允许从Seattle获得同步。

学习啦在线学习网   NTP 时间时UTC.如果希望路由器保持在另一个时区,你可以使用下列命令保持本地时间:

学习啦在线学习网   clock timezone pst -8

  clock summer-time PDT recurring

  使用ntp update-calendar 命令使路由器用NTP获得的时间更新内部日历。

  NTP的认证:

学习啦在线学习网   ntp authentication

学习啦在线学习网   ntp authentication-key number md5 key

学习啦在线学习网   ntp trusted-key number

  ntp server ip-address key number

  ntp authentication 必须配置在NTP服务器和请求时间同步的路由器。(在全局下)。

  ntp authentication-key 需要配置在所有路由器,该命令定义的认证串并将其赋值。

  请求时间同步的路由器使用ntp trusyed-key命令配置。该命令列出了ntp authentication-key

学习啦在线学习网   命令定义的认证串的数值,该数值必须包含在NTP 同步请求包中。所以ntp trusted-key只

  配置在客户路由器端。

  key number必须包含在客户的ntp server命令中,该命令将密码包含到客户发往服务器的NTP包中。当路由器看到密码,如果该密码在服务器中有定义,则将密码包含到发往客户的NTP包中。

  例:

  Seattle

学习啦在线学习网   ntp authencation

  ntp authencation-key 10 md5 ntpkey

  Tacoma

学习啦在线学习网   ntp authencation

  ntp authencation-key 10 md5 ntpkey

学习啦在线学习网   ntp trusted-key 10

  ntp server seattle key 10

  Tacoma的ntp server seattle key 10命令指定在Tacoma 与Seattle时钟同步以前,服务器Seattle必须在NTP包中提供10号密码。从Tacoma的包中,Seattle看到10号密码。

  Seattle 中的ntp authentication-key 10 md5 ntpkey命令可以使Seattle在对Tacoma的应答包中包含认证密码10.

  排错:

  show ntp status

  sh ntp association detail

  看过文章学习啦在线学习网“cisco路由器怎么配置BGP"的人还看了:

  1.思科路由器配置命令

  2.思科路由器怎么进入 思科路由器怎么设置

  3.如何查看Cisco路由器的配置信息

  4.思科路由器配置特点详细介绍

  5.思科Cisco路由器的基础配置知识

  6.思科如何配置ACE

  7.cisco思科怎么配置无线AP

  8.思科路由器配置命令大全

怎么配置cisco路由器的NTP

cisco是全世界领先且顶尖的通讯厂商,他出产的路由器功能也是很出色的,那么你知道怎么配置cisco路由器的NTP吗?下面是学习啦小编整理的一些关于怎么配置cisco路由器的NTP的相关资料,供你参考。 配置cisco路由器的NTP的方法: Network T
推荐度:
点击下载文档文档为doc格式

精选文章

  • cisco路由器忘记登陆密码怎么办
    cisco路由器忘记登陆密码怎么办

    当我们第一次使用路由器里,它里面自有的一些cisco介绍和一些配置是我们不需要的,逐个删除又太麻烦,此时我们可以初始化路由器配置,这种情况就相

  • cisco怎么设置用户名和密码
    cisco怎么设置用户名和密码

    网络交换器是一个扩大网络的设备,能为子网中提供更多的连接端口,以便连接更多的电脑,那么思科交换机具体怎么设置用户名和密码呢?下面是学习啦小

  • cisco无线路由怎么进行安全配置
    cisco无线路由怎么进行安全配置

    思科cisco公司已成为公认的全世界网络互联解决方案的领先厂商,其公司出产的一系列路由器更是引领世界,那么你知道cisco无线路由怎么进行安全配置吗

  • 如何在cisco2811路由器上配置端口映射
    如何在cisco2811路由器上配置端口映射

    cisco公司过去20多年,思科几乎成为了互联网、网络应用、生产力的同义词,思科公司在其进入的每一个领域都成为市场的领导者。,那么你知道如何在ci

561984