סיסקאָ נקס-אָס אַוואַנסירטע נעטוואָרק אָפּערייטינג סיסטעם דיזיינד
פּראָדוקט ספּעסאַפאַקיישאַנז
- צייט סינגקראַנאַזיישאַן פּראָטאָקאָל: NTP (נעטוואָרק צייט פּראָטאָקאָל)
- שטיצן: סיסקאָ נקס-אָס
- פֿעיִקייטן: NTP צייט סערווער קאַנפיגיעריישאַן, NTP ייַנקוקנ באציונגען, זיכערהייט פֿעיִקייטן, ווירטואַליזאַטיאָן שטיצן
פּראָדוקט באַניץ אינסטרוקציעס
קאַנפיגיער נטפּ פֿאַר צייט סינגקראַנאַזיישאַן
איידער סינגקראַנייז דיין נעץ מיטל מיט NTP סערווערס, באַטראַכטן די פאלגענדע גיידליינז:
- NTP קאַמפּערז צייט געמאלדן דורך פאַרשידן דעוויסעס און ויסמיידן סינגקראַנאַזיישאַן מיט באטייטיק פאַרשידענע צייט קוואלן.
- אויב איר קענען נישט פאַרבינדן צו אַ שיכטע 1 סערווער, נוצן עפנטלעך NTP סערווערס בנימצא אויף דער אינטערנעץ פֿאַר סינגקראַנאַזיישאַן.
- אויב אינטערנעט אַקסעס איז לימיטעד, קאַנפיגיער היגע צייט סעטטינגס ווי אויב סינגקראַנייזד דורך NTP.
שאפן NTP ייַנקוקנ רעלאַטיאָנשיפּס
צו דעזיגנייט צייט-סערווינג מחנות פֿאַר סינגקראַנאַזיישאַן און ענשור פּינטלעך צייט אין פאַל פון סערווער דורכפאַל:
- שאַפֿן NTP ייַנקוקנ באציונגען מיט די געבעטן מחנות.
- ניצן אַקסעס רשימה-באזירט ריסטריקשאַנז אָדער ינקריפּטיד אָטענטאַקיישאַן מעקאַניזאַמז פֿאַר ימפּרוווד זיכערהייט.
דיסטריביוטינג נטפּ קאַנפיגיעריישאַן ניצן CFS
Cisco Fabric Services (CFS) אַלאַוז דיסטריביוטינג היגע NTP קאַנפיגיעריישאַנז אַריבער די נעץ. גיי די סטעפּס:
- געבן CFS אויף דיין מיטל צו אָנהייבן נעץ-ברייט שלאָס אויף NTP קאַנפיגיעריישאַן.
- נאָך קאַנפיגיעריישאַן ענדערונגען, אָדער אַוועקוואַרפן אָדער יבערגעבן זיי צו באַפרייַען די CFS שלאָס.
שטיצן פֿאַר הויך אַוואַילאַביליטי און ווירטואַליזאַטיאָן
ענשור הויך אַוויילאַבילאַטי און ווירטואַליזאַטיאָן שטיצן פֿאַר NTP דורך:
- קאַנפיגיער נטפּ פּירז פֿאַר יבעריקייַט אין פאַל פון סערווער דורכפאַל.
- דערקענען ווירטואַל רוטינג און פאָרווערדינג (VRF) ינסטאַנסיז פֿאַר NTP אָפּעראַציע.
FAQ
- פּרירעקוואַזאַץ און גיידליינז פֿאַר קאַנפיגיערינג NTP
- פּרירעקוואַזאַץ: פאַרזיכערן נעץ קאַנעקטיוויטי און אַקסעס צו די געבעטן NTP סערווערס.
- גיידליינז: ניצן זיכערהייט פאַנגקשאַנז ווי אַקסעס רשימות און אָטענטאַקיישאַן פֿאַר זיכער צייט סינגקראַנאַזיישאַן.
- פעליקייַט NTP סעטטינגס
- NTP ענייבאַלד פֿאַר אַלע ינטערפייסיז דורך פעליקייַט.
- NTP פּאַסיוו ענייבאַלד פֿאַר פאָרמינג אַסאָוסייישאַנז.
- NTP אָטענטאַקיישאַן דיסאַבלעד דורך פעליקייַט.
- נטפּ אַקסעס ענייבאַלד מיט אַלע ינטערפייסיז.
- NTP בראָדקאַסט סערווער פאַרקריפּלט ווי פעליקייַט באַשטעטיקן.
אינפֿאָרמאַציע וועגן NTP
- די נעטוואָרק צייט פּראָטאָקאָל (נטפּ) סינגקראַנייזיז די צייט פון טאָג צווישן אַ גאַנג פון פונאנדערגעטיילט צייט סערווערס און קלייאַנץ אַזוי אַז איר קענען קאָראַלייט געשעענישן ווען איר באַקומען סיסטעם לאָגס און אנדערע צייט-ספּעציפיש געשעענישן פון קייפל נעץ דעוויסעס. NTP ניצט די באַניצער דאַtagראַם פּראָטאָקאָל (UDP) ווי זייַן אַריבערפירן פּראָטאָקאָל. כל NTP קאָמוניקאַציע נוצן קאָאָרדינאַטעד וניווערסאַל צייט (UTC).
- אַ NTP סערווער יוזשאַוואַלי נעמט זיין צייט פון אַ אַטאָראַטייטיוו צייט מקור, אַזאַ ווי אַ ראַדיאָ זייגער אָדער אַ אַטאָמישע זייגער אַטאַטשט צו אַ צייט סערווער, און דאַן דיסטריביוץ די צייט איבער די נעץ. נטפּ איז גאָר עפעקטיוו; ניט מער ווי איין פּאַקאַט פּער מינוט איז נייטיק צו סינגקראַנייז צוויי מאשינען צו ין אַ מיליסעקונדע פון יעדער אנדערער.
- NTP ניצט אַ שיכטע צו באַשרייַבן די ווייַטקייט צווישן אַ נעץ מיטל און אַ אַטאָראַטייטיוו צייט מקור:
- א סטראַטום 1 צייט סערווער איז גלייַך אַטאַטשט צו אַ אַטאָראַטייטיוו צייט מקור (אַזאַ ווי אַ ראַדיאָ אָדער אַטאָמישע זייגער אָדער אַ גפּס צייט מקור).
- א סטראַטום 2 NTP סערווער נעמט זיין צייט דורך NTP פֿון אַ סטראַטום 1 צייט סערווער.
- איידער סינגקראַנאַזיישאַן, NTP קאַמפּערז די צייט רעפּאָרטעד דורך עטלעכע נעץ דעוויסעס און טוט נישט סינגקראַנייז מיט איינער וואָס איז באטייטיק אַנדערש, אפילו אויב עס איז אַ שיכטע 1. ווייַל Cisco NX-OS קען נישט פאַרבינדן צו אַ ראַדיאָ אָדער אַטאָמישע זייגער און שפּילן ווי אַ סטראַטום 1. סערווער, מיר רעקאָמענדירן אַז איר נוצן די עפנטלעך NTP סערווערס בנימצא אויף דער אינטערנעץ. אויב די נעץ איז אפגעזונדערט פון דער אינטערנעץ, Cisco NX-OS אַלאַוז איר צו קאַנפיגיער די צייט ווי אויב עס איז געווען סינגקראַנייזד דורך NTP, כאָטש עס איז נישט.
באַמערקונג
איר קענען שאַפֿן NTP ייַנקוקנ באציונגען צו דעזיגנייט די צייט-סערווינג מחנות מיט וואָס דיין נעץ מיטל זאָל באַטראַכטן סינגקראַנאַזיישאַן און צו האַלטן פּינטלעך צייט אויב אַ סערווער דורכפאַל אַקערז. - די צייט וואָס איז געהאלטן אויף אַ מיטל איז אַ קריטיש מיטל, אַזוי מיר שטארק רעקאָמענדירן אַז איר נוצן די זיכערהייט פֿעיִקייטן פון NTP צו ויסמיידן די אַקסאַדענטאַל אָדער בייזע באַשטעטיקן פון פאַלש צייט. צוויי מעקאַניזאַמז זענען בנימצא: אַ אַקסעס רשימה-באזירט ריסטריקשאַן סכעמע און אַ ינקריפּטיד אָטענטאַקיישאַן מעקאַניזאַם.
NTP ווי צייט סערווירער
אנדערע דעוויסעס קענען קאַנפיגיער עס ווי אַ צייט סערווער. איר קענט אויך קאַנפיגיער די מיטל צו שפּילן ווי אַ אַטאָראַטייטיוו NTP סערווער, וואָס אַלאַוז עס צו פאַרשפּרייטן צייט אפילו ווען עס איז נישט סינגקראַנייזד צו אַן אַרויס צייט מקור.
דיסטריביוטינג NTP ניצן CFS
- Cisco Fabric Services (CFS) דיסטריביוץ די היגע NTP קאַנפיגיעריישאַן צו אַלע סיסקאָ דעוויסעס אין די נעץ.
- נאָך ענייבאַלינג CFS אויף דיין מיטל, אַ נעץ-ברייט שלאָס איז געווענדט צו NTP ווען אַ NTP קאַנפיגיעריישאַן איז סטאַרטעד. נאָך מאכן די NTP קאַנפיגיעריישאַן ענדערונגען, איר קענען אַוועקוואַרפן אָדער טוען זיי.
- אין יעדער פאַל, די CFS שלאָס איז רעלעאַסעד פֿון די NTP אַפּלאַקיישאַן.
זייגער מאַנאַגער
- קלאַקס זענען רעסורסן וואָס דאַרפֿן צו זיין שערד איבער פאַרשידענע פּראַסעסאַז.
- קייפל צייט סינגקראַנאַזיישאַן פּראָטאָקאָלס, אַזאַ ווי NTP און Precision Time Protocol (PTP), קען זיין פליסנדיק אין די סיסטעם.
הויך אַוויילאַביליטי
- סטאַטעלעסס ריסטאַרץ זענען געשטיצט פֿאַר NTP. נאָך אַ רעבאָאָט אָדער אַ מאַשגיעך סוויטטשאָווער, די פליסנדיק קאַנפיגיעריישאַן איז געווענדט.
- איר קענען קאַנפיגיער NTP פּירז צו צושטעלן יבעריקייַט אין פאַל אַ NTP סערווער פיילז.
ווירטואַליזאַטיאָן שטיצן
NTP אנערקענט ווירטואַל רוטינג און פאָרווערדינג (VRF) ינסטאַנסיז. NTP ניצט די פעליקייַט VRF אויב איר טאָן ניט קאַנפיגיער אַ ספּעציפיש VRF פֿאַר די NTP סערווער און NTP ייַנקוקנ.
פּרירעקוואַזאַץ פֿאַר NTP
NTP האט די פאלגענדע פּרירעקוואַזאַץ:
צו קאַנפיגיער NTP, איר מוזן האָבן קאַנעקטיוויטי צו בייַ מינדסטער איין סערווער וואָס איז פליסנדיק NTP.
גיידליינז און לימיטיישאַנז פֿאַר NTP
NTP האט די פאלגענדע קאַנפיגיעריישאַן גיידליינז און לימיטיישאַנז:
- די ווייַזן ntp סעסיע סטאַטוס CLI באַפֿעל טוט נישט ווייַזן די לעצטע קאַמף צייט סטamp, די לעצטע קאַמף, די לעצטע קאַמף רעזולטאַט, און די לעצטע קאַמף דורכפאַל סיבה.
- נטפּ סערווער פאַנגקשאַנאַליטי איז געשטיצט.
- איר זאָל האָבן אַ ייַנקוקנ פאַרבאַנד מיט אן אנדער מיטל בלויז ווען איר זענט זיכער אַז דיין זייגער איז פאַרלאָזלעך (וואָס מיטל אַז איר זענט אַ קליענט פון אַ פאַרלאָזלעך NTP סערווער).
- א ייַנקוקנ קאַנפיגיערד אַליין נעמט אויף די ראָלע פון אַ סערווער און זאָל זיין געוויינט ווי אַ באַקאַפּ. אויב איר האָבן צוויי סערווערס, איר קענען קאַנפיגיער עטלעכע דעוויסעס צו פונט צו איין סערווער און די רוען דעוויסעס צו פונט צו די אנדערע סערווער. דערנאָך איר קענען קאַנפיגיער אַ ייַנקוקנ פאַרבאַנד צווישן די צוויי סערווערס צו שאַפֿן אַ מער פאַרלאָזלעך NTP קאַנפיגיעריישאַן.
- אויב איר האָבן בלויז איין סערווער, איר זאָל קאַנפיגיער אַלע די דעוויסעס ווי קלייאַנץ צו דעם סערווער.
- איר קענען קאַנפיגיער אַרויף צו 64 NTP ענטיטיז (סערווערס און פּירז).
- אויב CFS איז פאַרקריפּלט פֿאַר NTP, NTP קען נישט פאַרשפּרייטן קיין קאַנפיגיעריישאַן און קען נישט אָננעמען פאַרשפּרייטונג פון אנדערע דעוויסעס אין די נעץ.
- נאָך CFS פאַרשפּרייטונג איז ענייבאַלד פֿאַר NTP, די פּאָזיציע פון אַ NTP קאַנפיגיעריישאַן באַפֿעל לאַקס די נעץ פֿאַר NTP קאַנפיגיעריישאַן ביז אַ יבערגעבן באַפֿעל איז אריין. בעשאַס די שלאָס, קיין ענדערונגען אין די NTP קאַנפיגיעריישאַן קענען זיין געמאכט דורך קיין אנדערע מיטל אין די נעץ אַחוץ די מיטל וואָס ינישיייטיד די שלאָס.
- אויב איר נוצן CFS צו פאַרשפּרייטן NTP, אַלע דעוויסעס אין די נעץ זאָל האָבן די זעלבע VRFs קאַנפיגיערד ווי איר נוצן פֿאַר NTP.
- אויב איר קאַנפיגיער NTP אין אַ VRF, ענשור אַז די NTP סערווער און פּירז קענען דערגרייכן יעדער אנדערע דורך די קאַנפיגיערד VRFs.
- איר מוזן מאַניואַלי פאַרשפּרייטן NTP אָטענטאַקיישאַן שליסלען אויף די NTP סערווער און Cisco NX-OS דעוויסעס אַריבער די נעץ.
- אויב איר נוצן די באַשטימען ווי אַ ברעג מיטל און איר ווילן צו נוצן NTP, Cisco רעקאַמענדז ניצן די ntp אַקסעס גרופּע באַפֿעל און פילטער NTP בלויז צו די פארלאנגט ברעג דעוויסעס.
- אויב די סיסטעם איז קאַנפיגיערד מיט די ntp פּאַסיוו, ntp בראָדקאַסט קליענט, אָדער ntp מולטיקאַסט קליענט קאַמאַנדז, ווען NTP באקומט אַ ינקאַמינג סיממעטריק אַקטיוו, בראָדקאַסט אָדער מולטיקאַסט פּאַקאַט, עס קענען שטעלן אַרויף אַ יפעמעראַל ייַנקוקנ פאַרבאַנד צו סינגקראַנייז מיט די סענדער .
באַמערקונג
מאַכן זיכער אַז איר ספּעציפיצירן ntp אָטענטאַקירן איידער געבן קיין פון די אויבן קאַמאַנדז. דורכפאַל צו טאָן דאָס וועט לאָזן דיין מיטל צו סינגקראַנייז מיט קיין מיטל וואָס סענדז איינער פון די אויבן פּאַקאַט טייפּס, אַרייַנגערעכנט בייזע אַטאַקער-קאַנטראָולד דעוויסעס. - אויב די ntp אָטענטאַקירן באַפֿעל איז ספּעסיפיעד, ווען אַ סיממעטריק אַקטיוו, בראָדקאַסט אָדער מולטיקאַסט פּאַקאַט איז באקומען, די סיסטעם טוט נישט סינגקראַנייז צו די ייַנקוקנ סייַדן די פּאַקאַט קאַריז איינער פון די אָטענטאַקיישאַן שליסלען ספּעסיפיעד אין די ntp טראַסטיד שליסל גלאבאלע קאַנפיגיעריישאַן באַפֿעל.
- צו פאַרמייַדן סינגקראַנאַזיישאַן מיט אַנאָטערייזד נעץ האָסץ, די ntp אָטענטאַקייט באַפֿעל זאָל זיין ספּעסיפיעד יעדער מאָל ווען די ntp פּאַסיוו, ntp בראָדקאַסט קליענט אָדער ntp מולטיקאַסט קליענט באַפֿעל איז ספּעסיפיעד, סייַדן אנדערע מיטלען, אַזאַ ווי די ntp אַקסעס גרופּע באַפֿעל. פאַרהיטן אַנאָטערייזד מחנות פון קאַמיונאַקייטינג מיט די NTP דינסט אויף די מיטל.
- די ntp אָטענטאַקירן באַפֿעל טוט נישט אָטענטאַקייט ייַנקוקנ אַסאָוסייישאַנז קאַנפיגיערד דורך די ntp סערווער און ntp ייַנקוקנ קאַנפיגיעריישאַן קאַמאַנדז. צו אָטענטאַקייט די ntp סערווער און ntp ייַנקוקנ אַסאָוסייישאַנז, ספּעציפיצירן די שליסל קיווערד.
- ניצן NTP בראָדקאַסט אָדער מולטיקאַסט אַסאָוסייישאַנז ווען צייט אַקיעראַסי און רילייאַבילאַטי רעקווירעמענץ זענען באַשיידן, דיין נעץ איז לאָוקאַלייזד און די נעץ האט מער ווי 20 קלייאַנץ. מיר רעקאָמענדירן אַז איר נוצן NTP בראָדקאַסט אָדער מולטיקאַסט אַסאָוסייישאַנז אין נעטוואָרקס וואָס האָבן לימיטעד באַנדווידט, סיסטעם זכּרון אָדער קפּו רעסורסן.
- א מאַקסימום פון פיר אַקל קענען זיין קאַנפיגיערד פֿאַר אַ איין NTP אַקסעס גרופּע.
באַמערקונג צייט אַקיעראַסי איז מאַרדזשאַנאַלי רידוסט אין NTP בראָדקאַסט אַסאָוסייישאַנז ווייַל אינפֿאָרמאַציע פלאָוז בלויז איין וועג.
פעליקייַט סעטטינגס
די פאלגענדע זענען די פעליקייַט סעטטינגס פֿאַר NTP פּאַראַמעטערס.
| פּאַראַמעטערס | פעליקייַט |
| NTP | ענייבאַלד פֿאַר אַלע ינטערפייסיז |
| NTP פּאַסיוו (ענייבאַלינג NTP צו פאָרעם אַסאָוסייישאַנז) | ענייבאַלד |
| NTP אָטענטאַקיישאַן | פאַרקריפּלט |
| NTP אַקסעס | ענייבאַלד |
| NTP אַקסעס גרופּע גלייַכן אַלע | פאַרקריפּלט |
| NTP בראָדקאַסט סערווער | פאַרקריפּלט |
| NTP מולטיקאַסט סערווער | פאַרקריפּלט |
| NTP מולטיקאַסט קליענט | פאַרקריפּלט |
| NTP לאָגינג | פאַרקריפּלט |
קאַנפיגיער NTP
געבן אָדער דיסייבאַל NTP אויף אַ צובינד
איר קענען געבן אָדער דיסייבאַל NTP אויף אַ באַזונדער צובינד. NTP איז ענייבאַלד אויף אַלע ינטערפייסיז דורך פעליקייַט.
פּראָצעדור
| באַפֿעל or קאַמף | ציל | |
| שריט 1 | יבערבייַט # configure וואָקזאַל | גייט אריין אין גלאבאלע קאַנפיגיעריישאַן מאָדע. |
| שריט 2 | באַשטימען (קאָנפיג) # צובינד טיפּ שפּעלטל / פּאָרט | גייט אריין די צובינד קאַנפיגיעריישאַן מאָדע. |
| שריט 3 | באַשטימען (קאָנפיג-אויב) # [קיין] ntp דיסייבאַל {ip | ipv6} | דיסייבאַלז NTP IPv4 אָדער IPv6 אויף די ספּעסיפיעד צובינד.
ניצן די ניין פאָרעם פון דעם באַפֿעל צו רייינאַבאַל NTP אויף די צובינד. |
| שריט 4 | (אָפּטיאָנאַל) באַשטימען (קאָנפיג-אויב) # קאָפּיע running-config סטאַרטאַפּ-config | סאַוועס די ענדערונג פּערסיסטאַנטלי דורך רעבאָאָץ און ריסטאַרט דורך קאַפּיינג די פליסנדיק קאַנפיגיעריישאַן צו די סטאַרטאַפּ קאַנפיגיעריישאַן. |
Example
די פאלגענדע עקסampדי ווייַזן ווי צו געבן אָדער דיסייבאַל NTP אויף אַ צובינד:
- באַשטימען # קאַנפיגיער וואָקזאַל
- באַשטימען (קאָנפיג) # עטהערנעט צובינד 6/1
- switch (config-if) # ntp דיסייבאַל יפּ
- באַשטימען (config-if) # קאָפּיע פליסנדיק-config סטאַרטאַפּ-קאָנפיג
קאַנפיגיער די מיטל ווי אַ אַטאָראַטייטיוו NTP סערווירער
איר קענען קאַנפיגיער די מיטל צו שפּילן ווי אַ אַטאָראַטייטיוו NTP סערווער, וואָס אַלאַוז עס צו פאַרשפּרייטן צייט אפילו ווען עס איז נישט סינגקראַנייזד צו אַ יגזיסטינג צייט סערווער.
פּראָצעדור
| באַפֿעל or קאַמף | ציל | |
| שריט 1 | יבערבייַט # configure וואָקזאַל | גייט אריין אין גלאבאלע קאַנפיגיעריישאַן מאָדע. |
| באַפֿעל or קאַמף | ציל | |
| שריט 1 | יבערבייַט # configure וואָקזאַל | גייט אריין אין גלאבאלע קאַנפיגיעריישאַן מאָדע. |
Example
דעם עקסampדי ווייַזן ווי צו קאַנפיגיער די Cisco NX-OS מיטל ווי אַ אַטאָראַטייטיוו NTP סערווער מיט אַ אַנדערש מדרגה:
- באַשטימען # קאַנפיגיער וואָקזאַל
- אַרייַן קאַנפיגיעריישאַן קאַמאַנדז, איינער פּער שורה. סוף מיט CNTL/Z.
- באַשטימען (קאָנפיג) # ntp master 5
קאַנפיגיער אַ NTP סערווירער און ייַנקוקנ
איר קענען קאַנפיגיער אַ NTP סערווער און ייַנקוקנ זיך.
איידער איר אָנהייבן
מאַכן זיכער אַז איר וויסן די IP אַדרעס אָדער דנס נעמען פון דיין NTP סערווער און זיין פּירז.
פּראָצעדור
| באַפֿעל or קאַמף | ציל | |
| שריט 1 | יבערבייַט # configure וואָקזאַל | גייט אריין אין גלאבאלע קאַנפיגיעריישאַן מאָדע. |
| שריט 2 | באַשטימען (קאָנפיג) # [ניין] ntp סערווער {יפּ אַדרעס | יפּוו6 אַדרעס | דנס-נאָמען} [שליסל key-id] [maxpoll מאַקסימום אַנקעטע] [מינפּאָלל מין-אָפּשטימונג] [בעסער] [נוצן-וורף vrf-נאָמען] | פארמען אַ פאַרבאַנד מיט אַ סערווער.
ניצן די שליסל קיווערד צו קאַנפיגיער אַ שליסל צו זיין געוויינט בשעת קאַמיונאַקייטינג מיט די NTP סערווער. די קייט פֿאַר די key-id אַרגומענט איז פֿון 1 צו 65535. ניצן די maxpoll און מינפּאָלל טערמינען צו קאַנפיגיער די מאַקסימום און מינימום ינטערוואַלז אין וואָס צו באַקומען אַ סערווער. די קייט פֿאַר די מאַקסימום אַנקעטע און מין-אָפּשטימונג אַרגומענטן איז פון 4 צו 16 (קאַנפיגיערד ווי כוחות פון 2, אַזוי יפעקטיוולי 16 צו 65536 סעקונדעס), און די פעליקייַט וואַלועס |
| זענען 6 און 4 ריספּעקטיוולי (maxpoll פעליקייַט = 64
סעקונדעס, מינפּאָלל פעליקייַט = 16 סעקונדעס). ניצן די בעסער קיווערד צו מאַכן דעם די בילכער NTP סערווער פֿאַר די מיטל. ניצן די נוצן-וורף קיווערד צו קאַנפיגיער די NTP סערווער צו יבערגעבן איבער די ספּעסאַפייד VRF. די vrf-נאָמען אַרגומענט קענען זיין פעליקייַט, פאַרוואַלטונג אָדער קיין פאַל-שפּירעוודיק אַלפאַנומעריק שטריקל אַרויף צו 32 אותיות. באַמערקונג אויב איר קאַנפיגיער אַ שליסל צו זיין געוויינט בשעת קאַמיונאַקייטינג מיט די NTP סערווער, מאַכן זיכער אַז דער שליסל יגזיסץ ווי אַ טראַסטיד שליסל אויף די מיטל. |
||
| שריט 3 | באַשטימען (קאָנפיג) # [ניין] ntp peer {יפּ אַדרעס | יפּוו6 אַדרעס | דנס-נאָמען} [שליסל key-id] [maxpoll מאַקסימום אַנקעטע] [מינפּאָלל מין-אָפּשטימונג] [בעסער] [נוצן-וורף vrf-נאָמען] | פארמען א פארבינדונג מיט א חבר. איר קענען ספּעציפיצירן קייפל ייַנקוקנ אַסאָוסייישאַנז.
ניצן די שליסל קיווערד צו קאַנפיגיער אַ שליסל צו זיין געוויינט בשעת קאַמיונאַקייטינג מיט די NTP ייַנקוקנ. די קייט פֿאַר די key-id אַרגומענט איז פֿון 1 צו 65535. ניצן די maxpoll און מינפּאָלל טערמינען צו קאַנפיגיער די מאַקסימום און מינימום ינטערוואַלז אין וואָס צו באַקומען אַ סערווער. די קייט פֿאַר די מאַקסימום אַנקעטע און מין-אָפּשטימונג אַרגומענטן איז פון 4 צו 17 (קאַנפיגיערד ווי כוחות פון 2, אַזוי יפעקטיוולי 16 צו 131072 סעקונדעס), און די פעליקייַט וואַלועס זענען 6 און 4 ריספּעקטיוולי (maxpoll פעליקייַט = 64 סעקונדעס, מינפּאָלל פעליקייַט = 16 סעקונדעס). ניצן די בעסער קיווערד צו מאַכן דעם די בילכער NTP ייַנקוקנ פֿאַר די מיטל. ניצן די נוצן-וורף קיווערד צו קאַנפיגיער די NTP ייַנקוקנ צו יבערגעבן איבער די ספּעסיפיעד VRF. די vrf-נאָמען אַרגומענט קענען זיין פעליקייַט , פאַרוואַלטונג , אָדער קיין פאַל-שפּירעוודיק אַלפאַנומעריק שטריקל אַרויף צו 32 אותיות. |
| שריט 4 | (אָפּטיאָנאַל) באַשטימען (קאָנפיג) # ווייַזן ntp פּירז | דיספּלייז די קאַנפיגיערד סערווער און פּירז.
באַמערקונג א פעלד נאָמען איז ריזאַלווד בלויז ווען איר האָבן אַ דנס סערווער קאַנפיגיערד. |
| שריט 5 | (אָפּטיאָנאַל) באַשטימען (קאָנפיג) # קאָפּיע running-config סטאַרטאַפּ-config | סאַוועס די ענדערונג פּערסיסטאַנטלי דורך רעבאָאָץ און ריסטאַרט דורך קאַפּיינג די פליסנדיק קאַנפיגיעריישאַן צו די סטאַרטאַפּ קאַנפיגיעריישאַן. |
קאַנפיגיער נטפּ אָטענטאַקיישאַן
איר קענען קאַנפיגיער די מיטל צו אָטענטאַקייט די צייט קוואלן צו וואָס די היגע זייגער איז סינגקראַנייזד. ווען איר געבן NTP אָטענטאַקיישאַן, די מיטל סינגקראַנייזיז צו אַ צייט מקור בלויז אויב דער מקור קאַריז איינער פון די אָטענטאַקיישאַן שליסלען ספּעסיפיעד דורך די ntp טראַסטיד שליסל באַפֿעל. דער מיטל טראפנס קיין פּאַקיץ וואָס פאַרלאָזן די אָטענטאַקיישאַן טשעק און פּריווענץ זיי פון אַפּדייטינג די היגע זייגער. NTP אָטענטאַקיישאַן איז פאַרקריפּלט דורך פעליקייַט.
איידער איר אָנהייבן
אָטענטאַקיישאַן פֿאַר נטפּ סערווערס און נטפּ פּירז איז קאַנפיגיערד אויף אַ פּער-אַססאָסיאַטיאָן יקער מיט די שליסל קיווערד אויף יעדער נטפּ סערווער און נטפּ ייַנקוקנ באַפֿעל. מאַכן זיכער אַז איר קאַנפיגיערד אַלע NTP סערווער און ייַנקוקנ אַסאָוסייישאַנז מיט די אָטענטאַקיישאַן שליסלען וואָס איר פּלאַן צו ספּעציפיצירן אין דעם פּראָצעדור. קיין ntp סערווער אָדער ntp פּעער קאַמאַנדז וואָס טאָן ניט ספּעציפיצירן די שליסל קיווערד וועט פאָרזעצן צו אַרבעטן אָן אָטענטאַקיישאַן.
פּראָצעדור
| באַפֿעל or קאַמף | ציל | |
| שריט 1 | configure וואָקזאַל
Exampלאַ: באַשטימען # קאַנפיגיער וואָקזאַל באַשטימען (קאָנפיג) # |
גייט אריין אין גלאבאלע קאַנפיגיעריישאַן מאָדע. |
| שריט 2 | [ניין] ntp אָטענטאַקיישאַן שליסל נומער md5
md5-string Exampלאַ: switch (config) # ntp אָטענטאַקיישאַן שליסל 42 מד5 אַניסקיי |
דיפיינז די אָטענטאַקיישאַן שליסלען. דער מיטל קען נישט סינגקראַנייז צו אַ צייט מקור סייַדן דער מקור האט איינער פון די אָטענטאַקיישאַן שליסלען און די שליסל נומער איז ספּעסיפיעד דורך די ntp טראַסטיד שליסל נומער באַפֿעל.
די קייט פֿאַר אָטענטאַקיישאַן שליסלען איז פון 1 צו 65535. פֿאַר די MD5 שטריקל, איר קענען אַרייַן אַרויף צו אַכט אַלפאַנומעריק אותיות. |
| שריט 3 | ntp סערווער יפּ אַדרעס שליסל key-id
Exampלאַ: באַשטימען (קאָנפיג) # ntp סערווער 192.0.2.1 שליסל 1001 |
ינייבאַלז אָטענטאַקיישאַן פֿאַר די ספּעסאַפייד NTP סערווער, פאָרמינג אַ פאַרבאַנד מיט אַ סערווער.
ניצן די שליסל קיווערד צו קאַנפיגיער אַ שליסל צו זיין געוויינט בשעת קאַמיונאַקייטינג מיט די NTP סערווער. די קייט פֿאַר די key-id אַרגומענט איז פֿון 1 צו 65535. צו דאַרפן אָטענטאַקיישאַן, די שליסל קיווערד מוזן ווערן גענוצט. קיין ntp סערווער or ntp peer קאַמאַנדז וואָס טאָן ניט ספּעציפיצירן די שליסל קיווערד וועט פאָרזעצן צו אַרבעטן אָן אָטענטאַקיישאַן. |
| שריט 4 | (אָפּטיאָנאַל) ווייַזן ntp אָטענטאַקיישאַן שליסלען
Exampלאַ: switch (config) # ווייַזן ntp אָטענטאַקיישאַן שליסלען |
דיספּלייז די קאַנפיגיערד NTP אָטענטאַקיישאַן שליסלען. |
| שריט 5 | [ניין] ntp טראַסטיד שליסל נומער
Exampלאַ: באַשטימען (קאָנפיג) # ntp טראַסטיד שליסל 42 |
ספּעציפיצירט איינער אָדער מער שליסלען (דיפיינד אין סטעפּ 2) אַז אַן אַנקאַנפיגיערד ווייַט סיממעטריק, בראָדקאַסט און מולטיקאַסט צייט מקור מוזן צושטעלן אין זייַן NTP פּאַקיץ אין סדר פֿאַר די מיטל צו סינגקראַנייז עס. די קייט פֿאַר טראַסטיד שליסלען איז פון 1 צו 65535.
דער באַפֿעל גיט שוץ קעגן אַקסאַדענאַלי סינגקראַנייזינג די מיטל צו אַ צייט מקור וואָס איז נישט טראַסטיד. |
| שריט 6 | (אָפּטיאָנאַל) ווייַזן ntp טראַסטיד שליסלען
Exampלאַ: switch (config) # ווייַזן ntp טראַסטיד שליסלען |
דיספּלייז די קאַנפיגיערד נטפּ טראַסטיד שליסלען. |
| שריט 7 | [ניין] ntp אָטענטאַקירן
Exampלאַ: באַשטימען (קאָנפיג) # ntp אָטענטאַקירן |
ינייבאַלז אָדער דיסייבאַלז אָטענטאַקיישאַן פֿאַר ntp פּאַסיוו, ntp בראָדקאַסט קליענט און ntp מולטיקאַסט. NTP אָטענטאַקיישאַן איז פאַרקריפּלט דורך פעליקייַט. |
| שריט 8 | (אָפּטיאָנאַל) ווייַזן ntp אָטענטאַקיישאַן-סטאַטוס
Exampלאַ: switch (config) # ווייַזן ntp אָטענטאַקיישאַן-סטאַטוס |
דיספּלייז די סטאַטוס פון NTP אָטענטאַקיישאַן. |
| שריט 9 | (אָפּטיאָנאַל) קאָפּיע running-config סטאַרטאַפּ-קאָנפיג
Exampלאַ: switch (config) # קאָפּיע פליסנדיק-config סטאַרטאַפּ-קאָנפיג |
קאפיעס די פליסנדיק קאַנפיגיעריישאַן צו די סטאַרטאַפּ קאַנפיגיעריישאַן. |
קאַנפיגיער נטפּ אַקסעס ריסטריקשאַנז
- איר קענט קאָנטראָלירן אַקסעס צו NTP באַדינונגס דורך אַקסעס גרופּעס. ספּאַסיפיקלי, איר קענען ספּעציפיצירן די טייפּס פון ריקוועס אַז די מיטל אַלאַוז און די סערווערס פון וואָס עס אַקסעפּץ רעספּאָנסעס.
- אויב איר טאָן ניט קאַנפיגיער קיין אַקסעס גרופּעס, NTP אַקסעס איז געגעבן צו אַלע דעוויסעס. אויב איר קאַנפיגיער קיין אַקסעס גרופּעס, NTP אַקסעס איז געגעבן בלויז צו די ווייַט מיטל וועמענס מקור IP אַדרעס פּאַסיז די אַקסעס רשימה קרייטיריאַ.
- אָנהייב מיט Cisco NX-OS Release 7.0 (3) I7 (3), אַקסעס גרופּעס זענען עוואַלואַטעד אין די פאלגענדע אופֿן:
- אָן די גלייַכן-אַלע קיווערד, די פּאַקאַט איז עוואַלואַטעד קעגן די אַקסעס גרופּעס (אין דער סדר דערמאנט אונטן) ביז עס געפינט אַ דערלויבעניש. אויב אַ דערלויבעניש איז נישט געפונען, די פּאַקאַט איז דראַפּט.
- מיט גלייַכן-אַלע קיווערד, די פּאַקאַט איז עוואַלואַטעד קעגן אַלע אַקסעס גרופּעס (אין דער סדר דערמאנט אונטן) און די אַקציע איז גענומען באזירט אויף די לעצטע מצליח אפשאצונג (די לעצטע אַקסעס גרופּע אין וואָס אַ אַקל איז קאַנפיגיערד).
- די מאַפּינג פון די אַקסעס גרופּע צו דעם טיפּ פון פּאַקאַט איז ווי גייט:
- ייַנקוקנ זיך- פּראָצעס קליענט, סיממעטריק אַקטיוו, סיממעטריק פּאַסיוו, דינען, קאָנטראָל און פּריוואַט פּאַקיץ (אַלע טייפּס)
- דינען- פּראָצעס קליענט, קאָנטראָל און פּריוואַט פּאַקיץ
- דינען-בלויז- בלויז פּראָצעס קליענט פּאַקיץ
- אָנפֿרעג-בלויז- בלויז פּראָצעס קאָנטראָל און פּריוואַט פּאַקיץ
- די אַקסעס גרופּעס זענען עוואַלואַטעד אין די פאלגענדע אראפנידערן סדר:
- ייַנקוקנ (אַלע פּאַקאַט טייפּס)
- דינען (קליענט, קאָנטראָל און פּריוואַט פּאַקיץ)
- אָנפֿרעג בלויז (קליענט פּאַקיץ) אָדער אָנפֿרעג-בלויז (קאָנטראָל און פּריוואַט פּאַקיץ)
פּראָצעדור
| באַפֿעל or קאַמף | ציל | |
| שריט 1 | יבערבייַט # configure וואָקזאַל | גייט אריין אין גלאבאלע קאַנפיגיעריישאַן מאָדע. |
| שריט 2 | באַשטימען (קאָנפיג) # [ניין] ntp אַקסעס-גרופּע גלייַכן-אַלע | {{ייַנקוקנ זיך | דינען | דינען-בלויז | אָנפֿרעג-בלויז }אַקסעס-רשימה-נאָמען} | קרעאַטעס אָדער רימוווז אַ אַקסעס גרופּע צו קאָנטראָלירן NTP אַקסעס און אַפּלייז אַ יקערדיק IP אַקסעס רשימה.
די אַקסעס גרופּע אָפּציעס זענען סקאַנד אין די פאלגענדע סדר, פון מינדסטער ריסטריקטיוו צו רובֿ ריסטריקטיוו. אָבער, אויב NTP שוועבעלעך אַ לייקענען אַקל הערשן אין אַ קאַנפיגיערד ייַנקוקנ, אַקל פּראַסעסינג סטאַפּס און טוט נישט פאָרזעצן צו דער ווייַטער אַקסעס גרופּע אָפּציע. • די ייַנקוקנ זיך קיווערד ינייבאַלז די מיטל צו באַקומען צייט ריקוועס און NTP קאָנטראָל קוויריז און סינגקראַנייז זיך צו די סערווערס וואָס זענען ספּעסיפיעד אין די אַקסעס רשימה. • די דינען קיווערד ינייבאַלז די מיטל צו באַקומען צייט ריקוועס און NTP קאָנטראָל קוויריז פֿון די סערווערס וואָס זענען ספּעסיפיעד אין די אַקסעס רשימה, אָבער נישט צו סינגקראַנייז זיך צו די ספּעסיפיעד סערווערס. • די דינען-בלויז קיווערד ינייבאַלז די מיטל צו באַקומען בלויז צייט ריקוועס פון סערווערס וואָס זענען ספּעסיפיעד אין דער אַקסעס רשימה. • די אָנפֿרעג-בלויז קיווערד ינייבאַלז די מיטל צו באַקומען בלויז NTP קאָנטראָל קוויריז פון די סערווערס וואָס זענען ספּעסיפיעד אין דער אַקסעס רשימה. • די גלייַכן-אַלע קיווערד ינייבאַלז די אַקסעס גרופּע אָפּציעס צו זיין סקאַנד אין די פאלגענדע סדר, פון מינדסטער ריסטריקטיוו צו רובֿ ריסטריקטיוו: ייַנקוקנ, דינען, דינען-בלויז, אָנפֿרעג-בלויז. אויב די ינקאַמינג פּאַקאַט טוט נישט גלייַכן די אַקל אין די ייַנקוקנ אַקסעס |
| גרופּע, עס גייט צו די דינען אַקסעס גרופּע צו
ווערן פּראַסעסט. אויב די פּאַקאַט איז נישט פּאַסיק פֿאַר די ACL אין די דינען אַקסעס גרופּע, עס גייט צו די סערוויס בלויז אַקסעס גרופּע, און אַזוי אויף. באַמערקונג די גלייַכן-אַלע קיווערד איז בנימצא אָנהייב מיט Cisco NX-OS Release 7.0 (3) I6 (1). |
||
| שריט 3 | באַשטימען (קאָנפיג) # ווייַזן ntp אַקסעס גרופּעס | (אָפּטיאָנאַל) דיספּלייז די נטפּ אַקסעס גרופּע קאַנפיגיעריישאַן. |
| שריט 4 | (אָפּטיאָנאַל) באַשטימען (קאָנפיג) # קאָפּיע running-config סטאַרטאַפּ-config | סאַוועס די ענדערונג פּערסיסטאַנטלי דורך רעבאָאָץ און ריסטאַרט דורך קאַפּיינג די פליסנדיק קאַנפיגיעריישאַן צו די סטאַרטאַפּ קאַנפיגיעריישאַן. |
Example
דעם עקסampעס ווייזט ווי צו קאַנפיגיער די מיטל צו לאָזן עס סינגקראַנייז צו אַ ייַנקוקנ פון אַקסעס גרופּע "אַקסעסליסט1":
קאַנפיגיער די NTP מקור IP אַדרעס
NTP שטעלט די מקור IP אַדרעס פֿאַר אַלע NTP פּאַקיץ באזירט אויף די אַדרעס פון די צובינד דורך וואָס די NTP פּאַקיץ זענען געשיקט. איר קענען קאַנפיגיער NTP צו נוצן אַ ספּעציפיש מקור IP אַדרעס.
פּראָצעדור
| באַפֿעל or קאַמף | ציל | |
| שריט 1 | יבערבייַט # configure וואָקזאַל | גייט אריין אין גלאבאלע קאַנפיגיעריישאַן מאָדע. |
| שריט 2 | [ניין] ntp מקור יפּ אַדרעס | קאַנפיגיער די מקור IP אַדרעס פֿאַר אַלע NTP פּאַקיץ. די יפּ אַדרעס קענען זיין אין IPv4 אָדער IPv6 פֿאָרמאַט. |
Example
דעם עקסampעס ווייזט ווי צו קאַנפיגיער אַן NTP מקור IP אַדרעס פון 192.0.2.2.
- באַשטימען # קאַנפיגיער וואָקזאַל
- באַשטימען (קאָנפיג) # ntp מקור 192.0.2.2
קאַנפיגיער די NTP מקור צובינד
איר קענען קאַנפיגיער NTP צו נוצן אַ ספּעציפיש צובינד.
פּראָצעדור
| באַפֿעל or קאַמף | ציל | |
| שריט 1 | יבערבייַט # configure וואָקזאַל | גייט אריין אין גלאבאלע קאַנפיגיעריישאַן מאָדע. |
| שריט 2 | [ניין] ntp מקור צובינד צובינד | קאַנפיגיער די מקור צובינד פֿאַר אַלע NTP פּאַקיץ. די פאלגענדע רשימה כּולל די גילטיק וואַלועס פֿאַר צובינד.
• עטערנעט • לופּבאַקק • מגמט • פּאָרט-קאַנאַל • וולאַן |
Example
דעם עקסampדי ווייַזן ווי צו קאַנפיגיער די NTP מקור צובינד:
- באַשטימען # קאַנפיגיער וואָקזאַל
- באַשטימען (קאָנפיג) # ntp מקור-צובינד עטערנעט
קאַנפיגיער אַ NTP בראָדקאַסט סערווירער
איר קענען קאַנפיגיער אַ NTP IPv4 בראָדקאַסט סערווער אויף אַ צובינד. דער מיטל דערנאָך סענדז בראָדקאַסט פּאַקיץ דורך דעם צובינד פּיריאַדיקלי. דער קליענט איז נישט פארלאנגט צו שיקן אַ ענטפער.
פּראָצעדור
| באַפֿעל or קאַמף | ציל | |
| שריט 1 | יבערבייַט # configure וואָקזאַל | גייט אריין אין גלאבאלע קאַנפיגיעריישאַן מאָדע. |
| שריט 2 | באַשטימען (קאָנפיג) # צובינד טיפּ שפּעלטל / פּאָרט | גייט אריין די צובינד קאַנפיגיעריישאַן מאָדע. |
| שריט 3 | באַשטימען (קאָנפיג-אויב) # [קיין] ntp בראָדקאַסט [דעסטיניישאַן יפּ אַדרעס] [שליסל key-id] [ווערסיע נומער] | ינייבאַלז אַ NTP IPv4 בראָדקאַסט סערווער אויף די ספּעסאַפייד צובינד.
• דעסטיניישאַן יפּ אַדרעס- קאַנפיגיער די בראָדקאַסט דעסטיניישאַן IP אַדרעס. • שליסל key-id- קאַנפיגיער די בראָדקאַסט אָטענטאַקיישאַן שליסל נומער. די קייט איז פון 1 צו 65535. • ווערסיע נומער- קאַנפיגיער די NTP ווערסיע. די קייט איז פון 2 צו 4. |
| שריט 4 | באַשטימען (קאָנפיג-אויב) # אַרויסגאַנג | עגזיץ צובינד קאַנפיגיעריישאַן מאָדע. |
| שריט 5 | (אָפּטיאָנאַל) באַשטימען (קאָנפיג) # [קיין] נטפּ בראָדקאַסט פאַרהאַלטן פאַרהאַלטן | קאַנפיגיער די עסטימאַטעד בראָדקאַסט קייַלעכיק-יאַזדע פאַרהאַלטן אין מיקראָסעקאָנדס. די קייט איז פון 1 צו 999999. |
| שריט 6 | (אָפּטיאָנאַל) באַשטימען (קאָנפיג) # קאָפּיע running-config סטאַרטאַפּ-config | סאַוועס די ענדערונג פּערסיסטאַנטלי דורך רעבאָאָץ און ריסטאַרט דורך קאַפּיינג די פליסנדיק קאַנפיגיעריישאַן צו די סטאַרטאַפּ קאַנפיגיעריישאַן. |
Example
דעם עקסampדי ווייַזן ווי צו קאַנפיגיער אַ NTP בראָדקאַסט סערווער:
- באַשטימען # קאַנפיגיער וואָקזאַל
- באַשטימען (קאָנפיג) # עטהערנעט צובינד 6/1
- באַשטימען (config-if) # ntp בראָדקאַסט דעסטיניישאַן 192.0.2.10 באַשטימען (config-if) # אַרויסגאַנג
- באַשטימען (קאָנפיג) # ntp בראָדקאַסט פאַרהאַלטן 100
- switch (config) # קאָפּיע פליסנדיק-config סטאַרטאַפּ-קאָנפיג
קאַנפיגיער אַ NTP מולטיקאַסט סערווירער
איר קענען קאַנפיגיער אַן NTP IPv4 אָדער IPv6 מולטיקאַסט סערווער אויף אַ צובינד. דער מיטל דעמאָלט סענדז מולטיקאַסט פּאַקיץ דורך די צובינד פּיריאַדיקלי.
פּראָצעדור
| באַפֿעל or קאַמף | ציל | |
| שריט 1 | יבערבייַט # configure וואָקזאַל | גייט אריין אין גלאבאלע קאַנפיגיעריישאַן מאָדע. |
| שריט 2 | באַשטימען (קאָנפיג) # צובינד טיפּ שפּעלטל / פּאָרט | גייט אריין די צובינד קאַנפיגיעריישאַן מאָדע. |
| שריט 3 | באַשטימען (קאָנפיג-אויב) # [קיין] ntp מולטיקאַסט [יפּוו4 אַדרעס | יפּוו6 אַדרעס] [שליסל key-id] [ttl ווערט] [ווערסיע נומער] | ינייבאַלז אַן NTP IPv4 אָדער IPv6 מולטיקאַסט סערווער אויף די ספּעסיפיעד צובינד.
• יפּוו4 אַדרעס or יפּוו6 אַדרעס- מולטיקאַסט IPv4 אָדער IPv6 אַדרעס. |
| • שליסל key-id- קאַנפיגיער די בראָדקאַסט
אָטענטאַקיישאַן שליסל נומער. די קייט איז פון 1 צו 65535. • ttl ווערט- צייט-צו-לעבן ווערט פון מולטיקאַסט פּאַקיץ. די קייט איז פון 1 צו 255. • ווערסיע נומער-נטפּ ווערסיע. די קייט איז פון 2 צו 4. |
||
| שריט 4 | (אָפּטיאָנאַל) באַשטימען (קאָנפיג-אויב) # קאָפּיע running-config סטאַרטאַפּ-config | סאַוועס די ענדערונג פּערסיסטאַנטלי דורך רעבאָאָץ און ריסטאַרט דורך קאַפּיינג די פליסנדיק קאַנפיגיעריישאַן צו די סטאַרטאַפּ קאַנפיגיעריישאַן. |
Example
דעם עקסampדי ווייַזן ווי צו קאַנפיגיער אַן עטהערנעט צובינד צו שיקן NTP מולטיקאַסט פּאַקיץ:
- באַשטימען # קאַנפיגיער וואָקזאַל
- באַשטימען (קאָנפיג) # עטהערנעט צובינד 2/2
- באַשטימען (config-if) # ntp מולטיקאַסט FF02::1:FF0E:8C6C
- באַשטימען (config-if) # קאָפּיע פליסנדיק-config סטאַרטאַפּ-קאָנפיג
קאַנפיגיער אַ NTP Multicast Client
איר קענען קאַנפיגיער אַ NTP מולטיקאַסט קליענט אויף אַ צובינד. דער מיטל דעמאָלט ליסאַנז צו NTP מולטיקאַסט אַרטיקלען און דיסקאַרדיז קיין אַרטיקלען וואָס קומען פון אַ צובינד פֿאַר וואָס מולטיקאַסט איז נישט קאַנפיגיערד.
פּראָצעדור
| באַפֿעל or קאַמף | ציל | |
| שריט 1 | יבערבייַט # configure וואָקזאַל | גייט אריין אין גלאבאלע קאַנפיגיעריישאַן מאָדע. |
| שריט 2 | באַשטימען (קאָנפיג) # צובינד טיפּ שפּעלטל / פּאָרט | גייט אריין די צובינד קאַנפיגיעריישאַן מאָדע. |
| שריט 3 | באַשטימען (קאָנפיג-אויב) # [קיין] ntp מולטיקאַסט קליענט [יפּוו4 אַדרעס | יפּוו6 אַדרעס] | ינייבאַלז די ספּעסיפיעד צובינד צו באַקומען NTP מולטיקאַסט פּאַקיץ. |
| שריט 4 | (אָפּטיאָנאַל) באַשטימען (קאָנפיג-אויב) # קאָפּיע running-config סטאַרטאַפּ-config | סאַוועס די ענדערונג פּערסיסטאַנטלי דורך רעבאָאָץ און ריסטאַרט דורך קאַפּיינג די פליסנדיק קאַנפיגיעריישאַן צו די סטאַרטאַפּ קאַנפיגיעריישאַן. |
Example
דעם עקסampדי ווייַזן ווי צו קאַנפיגיער אַן עטהערנעט צובינד צו באַקומען NTP מולטיקאַסט פּאַקיץ:
- באַשטימען # קאַנפיגיער וואָקזאַל
- באַשטימען (קאָנפיג) # עטהערנעט צובינד 2/3
- switch (config-if) # ntp מולטיקאַסט קליענט FF02::1:FF0E:8C6C
- באַשטימען (config-if) # קאָפּיע פליסנדיק-config סטאַרטאַפּ-קאָנפיג
קאַנפיגיער נטפּ לאָגינג
איר קענען קאַנפיגיער NTP לאָגינג צו דזשענערייט סיסטעם לאָגס מיט באַטייַטיק NTP events. NTP לאָגינג איז פאַרקריפּלט דורך פעליקייַט.
פּראָצעדור
| באַפֿעל or קאַמף | ציל | |
| שריט 1 | יבערבייַט # configure וואָקזאַל | גייט אריין אין גלאבאלע קאַנפיגיעריישאַן מאָדע. |
| שריט 2 | באַשטימען (קאָנפיג) # [ניין] ntp לאָגינג | ינייבאַלז אָדער דיסייבאַלז סיסטעם לאָגס צו זיין דזשענערייטאַד מיט באַטייַטיק NTP events. NTP לאָגינג איז פאַרקריפּלט דורך פעליקייַט. |
| שריט 3 | (אָפּטיאָנאַל) באַשטימען (קאָנפיג) # ווייַזן ntp לאָגינג סטאַטוס | דיספּלייז די NTP לאָגינג קאַנפיגיעריישאַן סטאַטוס. |
| שריט 4 | (אָפּטיאָנאַל) באַשטימען (קאָנפיג) # קאָפּיע running-config סטאַרטאַפּ-config | סאַוועס די ענדערונג פּערסיסטאַנטלי דורך רעבאָאָץ און ריסטאַרט דורך קאַפּיינג די פליסנדיק קאַנפיגיעריישאַן צו די סטאַרטאַפּ קאַנפיגיעריישאַן. |
Example
די פאלגענדע עקסampדי ווייַזן ווי צו געבן NTP לאָגינג צו דזשענערייט סיסטעם לאָגס מיט באַטייַטיק NTP events:
- באַשטימען # קאַנפיגיער וואָקזאַל
- באַשטימען (קאָנפיג) # ntp לאָגינג
- switch (config) # קאָפּיע פליסנדיק-config סטאַרטאַפּ-קאָנפיג [#################################### ###] 100%
- באַשטימען (קאָנפיג) #
ענייבאַלינג CFS פאַרשפּרייטונג פֿאַר NTP
איר קענען געבן CFS פאַרשפּרייטונג פֿאַר NTP צו פאַרשפּרייטן די NTP קאַנפיגיעריישאַן צו אנדערע CFS-ענייבאַלד דעוויסעס.
איידער איר אָנהייבן
מאַכן זיכער אַז איר האָבן ענייבאַלד CFS פאַרשפּרייטונג פֿאַר די מיטל.
פּראָצעדור
| באַפֿעל or קאַמף | ציל | |
| שריט 1 | יבערבייַט # configure וואָקזאַל | גייט אריין אין גלאבאלע קאַנפיגיעריישאַן מאָדע. |
| שריט 2 | באַשטימען (קאָנפיג) # [ניין] ntp פאַרשפּרייטן | ינייבאַלז אָדער דיסייבאַלז די מיטל צו באַקומען NTP קאַנפיגיעריישאַן דערהייַנטיקונגען וואָס זענען פונאנדערגעטיילט דורך CFS. |
| שריט 3 | (אָפּטיאָנאַל) באַשטימען (קאָנפיג) # ווייַזן ntp סטאַטוס | דיספּלייז די NTP CFS פאַרשפּרייטונג סטאַטוס. |
| שריט 4 | (אָפּטיאָנאַל) באַשטימען (קאָנפיג) # קאָפּיע running-config סטאַרטאַפּ-config | סאַוועס די ענדערונג פּערסיסטאַנטלי דורך רעבאָאָץ און ריסטאַרט דורך קאַפּיינג די פליסנדיק קאַנפיגיעריישאַן צו די סטאַרטאַפּ קאַנפיגיעריישאַן. |
Example
דעם עקסampלי ווייזט ווי צו געבן די מיטל צו באַקומען NTP קאַנפיגיעריישאַן דערהייַנטיקונגען דורך CFS:
- באַשטימען # קאַנפיגיער וואָקזאַל
- באַשטימען (קאָנפיג) # ntp פאַרשפּרייטן
- switch (config) # קאָפּיע פליסנדיק-config סטאַרטאַפּ-קאָנפיג
קאַמיטינג נטפּ קאַנפיגיעריישאַן ענדערונגען
ווען איר יבערגעבן די NTP קאַנפיגיעריישאַן ענדערונגען, די עפעקטיוו דאַטאַבייס איז אָוווערריטאַן דורך די קאַנפיגיעריישאַן ענדערונגען אין די פּענדינג דאַטאַבייס און אַלע דעוויסעס אין די נעץ באַקומען די זעלבע קאַנפיגיעריישאַן.
פּראָצעדור
| באַפֿעל or קאַמף | ציל | |
| שריט 1 | יבערבייַט # configure וואָקזאַל | גייט אריין אין גלאבאלע קאַנפיגיעריישאַן מאָדע. |
| שריט 2 | באַשטימען (קאָנפיג) # ntp commit | דיסטריביוץ די NTP קאַנפיגיעריישאַן ענדערונגען צו אַלע Cisco NX-OS דעוויסעס אין די נעץ און ריליסיז די CFS שלאָס. דער באַפֿעל אָווועררייץ די עפעקטיוו דאַטאַבייס מיט די ענדערונגען געמאכט צו די פּענדינג דאַטאַבייס. |
דיסקאַרדינג נטפּ קאַנפיגיעריישאַן ענדערונגען
נאָך מאכן די קאַנפיגיעריישאַן ענדערונגען, איר קענען קלייַבן צו אַוועקוואַרפן די ענדערונגען אַנשטאָט פון קאַמיטינג זיי. אויב איר אַוועקוואַרפן די ענדערונגען, Cisco NX-OS רימוווז די פּענדינג דאַטאַבייס ענדערונגען און ריליסיז די CFS שלאָס.
פּראָצעדור
| באַפֿעל or קאַמף | ציל | |
| שריט 1 | יבערבייַט # configure וואָקזאַל | גייט אריין אין גלאבאלע קאַנפיגיעריישאַן מאָדע. |
| שריט 2 | באַשטימען (קאָנפיג) # ntp אַבאָרט | דיסקאַרדיז די NTP קאַנפיגיעריישאַן ענדערונגען אין די פּענדינג דאַטאַבייס און ריליסיז די CFS שלאָס. ניצן דעם באַפֿעל אויף די מיטל ווו איר סטאַרטעד די NTP קאַנפיגיעריישאַן. |
ריליסינג די CFS סעסיע לאַק
אויב איר האָט דורכגעקאָכט אַ NTP קאַנפיגיעריישאַן און פארגעסן צו באַפרייַען די שלאָס דורך קאַמיטינג אָדער אַוועקוואַרפן די ענדערונגען, איר אָדער אן אנדער אַדמיניסטראַטאָר קענען באַפרייַען די שלאָס פון קיין מיטל אין די נעץ. דער קאַמף אויך דיסקאַרדיז פּענדינג דאַטאַבייס ענדערונגען.
פּראָצעדור
| באַפֿעל or קאַמף | ציל | |
| שריט 1 | יבערבייַט # configure וואָקזאַל | גייט אריין אין גלאבאלע קאַנפיגיעריישאַן מאָדע. |
| שריט 2 | באַשטימען (קאָנפיג) # קלאָר ntp סעסיע | דיסקאַרדיז די NTP קאַנפיגיעריישאַן ענדערונגען אין די פּענדינג דאַטאַבייס און ריליסיז די CFS שלאָס. |
באַשטעטיקן די NTP קאַנפיגיעריישאַן
| באַפֿעל | ציל |
| ווייַזן ntp אַקסעס גרופּעס | דיספּלייז די נטפּ אַקסעס גרופּע קאַנפיגיעריישאַן. |
| ווייַזן ntp אָטענטאַקיישאַן שליסלען | דיספּלייז די קאַנפיגיערד NTP אָטענטאַקיישאַן שליסלען. |
| ווייַזן ntp אָטענטאַקיישאַן-סטאַטוס | דיספּלייז די סטאַטוס פון NTP אָטענטאַקיישאַן. |
| ווייַזן ntp לאָגינג סטאַטוס | דיספּלייז די NTP לאָגינג סטאַטוס. |
| ווייַזן ntp ייַנקוקנ-סטאַטוס | דיספּלייז די סטאַטוס פֿאַר אַלע NTP סערווערס און פּירז. |
| ווייַזן ntp ייַנקוקנ | דיספּלייז אַלע די NTP פּירז. |
| ווייַזן ntp פּענדינג | דיספּלייז די צייטווייליגע CFS דאַטאַבייס פֿאַר NTP. |
| ווייַזן ntp pending-diff | דיספּלייז די חילוק צווישן די פּענדינג CFS דאַטאַבייס און די קראַנט NTP קאַנפיגיעריישאַן. |
| ווייַזן ntp rts-דערהייַנטיקן | דיספּלייז די RTS דערהייַנטיקן סטאַטוס. |
| ווייַזן ntp סעסיע סטאַטוס | דיספּלייז די NTP CFS פאַרשפּרייטונג סעסיע אינפֿאָרמאַציע. |
| ווייַזן ntp מקור | דיספּלייז די קאַנפיגיערד NTP מקור IP אַדרעס. |
| ווייַזן ntp מקור צובינד | דיספּלייז די קאַנפיגיערד NTP מקור צובינד. |
| ווייַזן ntp סטאַטיסטיק {io | היגע | זכּרון | ייַנקוקנ זיך
{יפּאַדדר {ipv4-addr} | נאָמען פּעאַר-נאָמען}} |
דיספּלייז די NTP סטאַטיסטיק. |
| ווייַזן ntp סטאַטוס | דיספּלייז די NTP CFS פאַרשפּרייטונג סטאַטוס. |
| ווייַזן ntp טראַסטיד שליסלען | דיספּלייז די קאַנפיגיערד נטפּ טראַסטיד שליסלען. |
| ווייַזן פליסנדיק-config ntp | דיספּלייז NTP אינפֿאָרמאַציע. |
קאָנפיגוראַטיאָן עקסampליי פֿאַר NTP
קאָנפיגוראַטיאָן עקסampליי פֿאַר NTP
- דעם עקסampדי ווייַזן ווי צו קאַנפיגיער אַ NTP סערווער און ייַנקוקנ זיך, געבן NTP אָטענטאַקיישאַן, געבן NTP לאָגינג, און דעמאָלט ראַטעווען די סטאַרטאַפּ קאַנפיגיעריישאַן אַזוי אַז עס איז געראטעוועט איבער רעבאָאָץ און ריסטאַרט:
- דעם עקסample ווייַזן אַן NTP אַקסעס גרופּע קאַנפיגיעריישאַן מיט די פאלגענדע ריסטריקשאַנז:
- ייַנקוקנ ריסטריקשאַנז זענען געווענדט צו IP אַדרעסעס וואָס פאָרן די קרייטיריאַ פון דער אַקסעס רשימה מיטן נאָמען "פּעער-אַקל."
- דינען ריסטריקשאַנז זענען געווענדט צו IP אַדרעסעס וואָס פאָרן די קרייטיריאַ פון די אַקסעס רשימה גערופֿן "serve-acl."
- דינען-בלויז ריסטריקשאַנז זענען געווענדט צו IP אַדרעסעס וואָס פאָרן די קרייטיריאַ פון דער אַקסעס רשימה מיט די נאָמען "סערווע-בלויז-אַקל."
- אָנפֿרעג-בלויז ריסטריקשאַנז זענען געווענדט צו IP אַדרעסעס וואָס פאָרן די קרייטיריאַ פון דער אַקסעס רשימה מיט די נאָמען "אָנפֿרעג-בלויז-אַקל."
דאָקומענטן / רעסאָורסעס
 |
סיסקאָ נקס-אָס אַוואַנסירטע נעטוואָרק אָפּערייטינג סיסטעם דיזיינד [pdfבאַניצער גייד NX-OS Advanced Network Operating System Designed, NX-OS, Advanced Network Operating System Designed, Network Operating System Designed, Operating System Designed, System Designed, Designed |
