Switch configureren als een Unicast Simple Network Time Protocol SNTP-client via CLI

Downloadopties

PDF (1.4 MB)
Met Adobe Reader op diverse apparaten bekijken
ePub (1.7 MB)
Bekijken in diverse apps op iPhone, iPad, Android, Sony Reader of Windows Phone
Mobi (Kindle) (1.2 MB)
Op Kindle-apparaat of via Kindle-app op meerdere apparaten bekijken

Bijgewerkt:17 januari 2019

Document-id:1547757690749501

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

Doel

Systeemtijdconfiguratie is van groot belang in een netwerk. De gesynchroniseerde systeemklokken vestigen een verenigbaar referentiekader tussen alle apparaten op het netwerk. De synchronisatie van de netwerktijd is kritiek omdat elk aspect van het leiden van, het beveiligen van, het plannen van, en het zuiveren van een netwerk het bepalen van precies impliceert wanneer de gebeurtenissen voorkomen. Zonder gesynchroniseerde klokken, nauwkeurig gecorreleerde logbestanden tussen apparaten wanneer het volgen van beveiligingsbreuken of netwerkgebruik is onmogelijk.

Gesynchroniseerde tijd vermindert ook verwarring in gedeelde bestandssystemen, omdat het belangrijk is dat de wijzigingstijden consistent zijn, ongeacht de machine waarop de bestandssystemen zich bevinden.

De Cisco Small Business Switches ondersteunen Simple Network Time Protocol (SNTP) en indien ingeschakeld, synchroniseert de switch de apparaattijd dynamisch met de tijd vanaf een SNTP-server. De switch werkt alleen als een SNTP-client en kan geen tijdservices aan andere apparaten leveren.

Unicast is een één-naar-één verbinding waarbij gegevens alleen naar één bestemming worden verzonden. Multicast is een één-op-veel verbinding die een host in staat stelt om pakketten naar een subset van alle hosts te verzenden als een groepstransmissie. Een Anycast is een verbinding tussen een klant en een adreslijst.

De reden om Unicast-server te configureren is omdat oudere netwerkapparaten op uw netwerk mogelijk geen multicast-/anycastverkeer ondersteunen, of omdat er een veiligheidsreden kan zijn om multicast-/anycastverkeer van een netwerksegment te willen uithouden.

Dit document toont u hoe u de switch kunt configureren als een SNTP-Unicast-client (Simple Network Time Protocol) via de Command Line Interface (CLI).

Opmerking: Leren hoe u SNTP Unicast-instellingen kunt configureren op de grafische gebruikersinterface (GUI), klikt u op hier.

Toepasselijke apparaten

· Sx300 Series

· Sx350 Series

· SG350X Series

· Sx500 Series

· SG550X Series

Softwareversie

· 2.3.5.63 & hoger

SNTP Unicast-client configureren

Stap 1. Open de CLI van de switch via de voorkeursmethode. In dit voorbeeld gebruiken we Putty om verbinding te maken met een SG550X switch. De opdrachten kunnen afwijken, afhankelijk van uw switch-product-ID (PID).

Opmerking: Zorg ervoor dat SSH is ingeschakeld in het gedeelte Beveiliging van de switch. Klik hier voor meer informatie over toegang tot de CLI met SSH of Telnet.

Stap 2. Switch naar de Global Configuration-modus door de volgende opdracht in te voeren.

SG550X#fig-terminal

Stap 3. Om de systeemtijd (hoofdklokbron) te configureren naar de verzendserver, typt u de onderstaande opdracht. Hiermee wordt een externe tijdbron voor de systeemkloktijd geconfigureerd.

SG550X (configuratie)#klokbron-sntp

Stap 4. Unicast-clients gebruiken vooraf gedefinieerde pakketten bij communicatie met de SNTP-server. Als u Unicast-client wilt inschakelen, typt u de volgende opdracht hieronder.

SG550X (configuratie)#sntp unicast client inschakelen

Opmerking: Als u de SNTP Unicast-clients wilt uitschakelen, gebruikt u de no-vorm van deze opdracht: geen sntp unicast-client ingeschakeld.

Stap 5. (Optioneel) Het pollinginterval is 1024 seconden. Gebruik onderstaande opdracht om opiniepeiling voor de SNTP Unicast-client in te schakelen.

SG550X (configuratie)#sntp unicast clientenquête

Opmerking: Om de SNTP Unicast-client uit te schakelen, gebruikt u de opdracht: geen sntp unicast-clientopiniepeiling.

Stap 6. (Optioneel) Gebruik onderstaande opdracht in de globale configuratiemodus om de broninterface te specificeren waarvan het IPv4-adres als het IPv4-adres voor communicatie met IPv4 SNTP-servers zal worden gebruikt.

Opmerking: Als u de standaardconfiguratie wilt herstellen, gebruikt u de opdracht Nee. Bijvoorbeeld, geen sntp bron-interface.

SG550X (configuratie)#sntp-broninterface [interface-id]

Stap 7. (Optioneel) Om de broninterface te specificeren waarvan het IPv6-adres als IPv6-adres voor communicatie met IPv6-SNTP-servers zal worden gebruikt, gebruikt u de onderstaande opdracht.

Opmerking: Gebruik de opdracht no snTP source-interface-ipv6 om de standaardconfiguratie voor SNTP-broninterface ipv6 te herstellen.

SG550X (configuratie)#sntp-bron-interface-ipv6 [interface-id]

Stap 8. Voer de volgende opdracht hieronder in om een nieuwe SNTP-server toe te voegen. Wanneer u werkt in omgevingen met een hoog risico (overheid, ziekenhuizen, enzovoort), is het een goed idee om meerdere servers te hebben voor redundantie en bescherming te bieden tegen slecht functionerende servers die onjuiste tijd bieden. Als u verificatie hebt ingesteld, specificeert u de verificatiesleutel die moet worden gebruikt bij het verzenden van pakketten naar deze peer. De verificatiesleutel varieert van 1-4294967295. In dit voorbeeld, zullen wij 216.239.35.4 toevoegen die time.google.com en het toelaten van opiniepeiling voor onze nieuwe server van SNTP is.

Opmerking: De switch ondersteunt maximaal 8 SNTP-servers. Dit kan variëren afhankelijk van het model van de switch dat u gebruikt. Klik hier voor meer informatie over het configureren van Simple Network Time Protocol (SNTP)-verificatie-instellingen op een switch via de CLI.

SG550X (configuratie)#sntp server {IP-adres | hostname} [poll] [key keyid]

Stap 9. Voer de eindopdracht in om terug te gaan naar de modus Geprivilegieerde EXEC.

SG550X (configuratie)#end

Stap 10. (Optioneel) Voer de volgende opdracht in in de modus Geprivilegieerde EXEC om de configuratie op te slaan.

SG550X#copy in werking stelt -in werking stellen-configuratieopstarten -opstarten-configureren

Stap 1. (Optioneel) Druk op Y om de instellingen op te slaan in de opstartconfiguratie van de switch. Druk anders op N om verder te gaan zonder de configuratie op te slaan als de opstartconfiguratie van de switch.