Doel

De tijdconfiguratie van het systeem is van groot belang in een netwerk. De gesynchroniseerde systeemklokken stellen een consistent referentiekader tussen alle apparaten op het netwerk vast. De synchronisatie van de netwerktijd is essentieel omdat elk aspect van het beheren, het verzekeren, het plannen, en het zuiveren van een netwerk precies het bepalen wanneer gebeurtenissen zich voordoen omvat. Zonder gesynchroniseerde klokken is het nauwkeurig correleeren van logbestanden tussen apparaten wanneer het volgen van veiligheidsbreuken of netwerkgebruik onmogelijk.

De gesynchroniseerde tijd vermindert ook verwarring in gedeeld bestands systemen, omdat het belangrijk is dat de wijzigingstijden consistent zijn, ongeacht de machine waarop het bestand systeem staat.

Cisco Small Business-switches ondersteunen Simple Network Time Protocol (SNTP) en wanneer deze actief is, synchroniseert de switch dynamisch de apparaattijd met tijd vanaf een SNTP-server. De switch werkt alleen als een SNTP-client en kan geen tijdservices aan andere apparaten leveren.

Unicast is één op één verbinding waar de gegevens slechts naar één bestemming worden verzonden. Multicast is één voor vele verbindingen die een gastheer toestaat om pakketten naar een ondergroep van alle gastheren als groepstransmissie te verzenden. Een anycast is een verbinding tussen een cliënt en een lijst van adressen.

De reden om Unicast server te vormen is omdat de oudere netwerkapparaten op uw netwerk multicast/Anycast verkeer niet kunnen steunen of er een veiligheidsreden kan zijn om het verkeer van de multicast/Anycast van een netwerksegment te willen houden.

Dit document toont u hoe u de switch kunt configureren als een SNTP (Simple Network Time Protocol) Unicast-client via de Opdracht Line Interface (CLI).

Opmerking: Om SNTP Unicast instellingen op de grafische gebruikersinterface (GUI) te leren configureren klikt u op hier.

Toepasselijke apparaten

・        Sx300 Series

・        Sx350 Series

・        SG350X Series

・        Sx500 Series

・        SG550X Series-switches

Softwareversie

・        2.3.5.63 +

SNTP-multicast client configureren

Stap 1. Toegang tot de CLI van de schakelaar via uw voorkeursmethode. In dit voorbeeld gebruiken we Poetin om een SG550X-schakelaar aan te sluiten. De opdrachten kunnen verschillen afhankelijk van uw Product-ID (PID).

Opmerking: Zorg ervoor dat SSH is ingeschakeld in het gedeelte Beveiliging voor de schakelaar. Als u meer wilt weten over het gebruik van de CLI met SSH of telnet, klikt u hier op.

Stap 2. Schakelt over naar de modus Global Configuration door de volgende opdracht in te voeren.

SG550X#configureer de terminal

Stap 3. Typ de onderstaande opdracht om de systeemtijd (hoofdklokbron) naar de SNP-server te configureren. Dit zal een externe tijdbron voor de systeemklok configureren.

SG550X (configuratie)#klokbron-ingang

Stap 4. Unicast cliënten gebruiken vooraf gedefinieerde pakketten bij het communiceren met de SNTP server. Typ de volgende opdracht om de client voor Unicast in te schakelen.

SG550X (configuratie)#sntp eenpoorts client voor SRE

Opmerking: Om de SNTP Unicast cliënten uit te schakelen gebruikt u de no-vorm van deze opdracht: geen sntp unicast - cliënt laat toe .

Stap 5. (Optioneel) Het steminterval is 1024 seconden. Gebruik onderstaande opdracht om opiniepeiling voor de SNTP Unicast-client mogelijk te maken.

SG550X (configuratie)#sntp client-enquête

Opmerking: Om de SNTP Unicast client uit te schakelen gebruikt u de opdracht: geen sntp unicast client poll .

Stap 6. (Optioneel) Om de broninterface te specificeren waarvan IPv4-adres zal worden gebruikt als het IPv4-adres van de bron voor communicatie met IPv4 SNTP-servers, gebruikt u de opdracht hieronder in de modus Global Configuration.

Opmerking: Om de standaardconfiguratie te herstellen, gebruikt u het nummer van deze opdracht. Bijvoorbeeld, geen snp bron-interface.

SG550X (configuratie)#SNP bron-interface [Interface-id]

Stap 7. (Optioneel) Om de broninterface te specificeren waarvan IPv6-adres wordt gebruikt als het IPv6-adres van de bron voor communicatie met IPv6 SNTP-servers, gebruikt u de onderstaande opdracht.

Opmerking: Gebruik de opdracht geen snp bron-interface-ipv6 om de standaardconfiguratie voor SNTP bron interface ipv6 te herstellen.

SG550X (configuratie)#sntp bron-interface-ipv6 [interface-id]

Stap 8. Voer de volgende opdracht in om een nieuwe SNTP-server toe te voegen. Wanneer je werkt in een omgeving waar veel risico's bestaan (overheid, ziekenhuizen, enz.), is het een goed idee om meerdere servers te hebben voor redundantie en om te beschermen tegen slecht functionerende servers die onjuiste tijd bieden. Als u verificatie hebt ingesteld, specificeert u de te gebruiken verificatiesleutel bij het verzenden van pakketten naar deze peer. De authenticatiesleutel varieert van 1-4294967295. In dit voorbeeld voegen we 216.239.35.4 toe, wat time.google.com is en stemmen mogelijk maken voor onze nieuwe SNTP server.

Opmerking: De switch ondersteunt maximaal 8 SNTP-servers. Dit kan variëren afhankelijk van het switchmodel dat u gebruikt. Om meer te weten te komen over het configureren van Eenvoudig Network Time Protocol (SNTP) authenticatie instellingen op een switch door de CLI, klik hier.

SG550X (configuratie)#SNTP server {IP-adres | hostname} [poll] [key keyid]

Stap 9. Voer de end opdracht in om terug te gaan naar Geprivigeerde EXEC-modus.

SG550X (configuratie)#end

Stap 10. (Optioneel) Voer de volgende opdracht in in Geprigeerde EXEC-modus om de configuratie op te slaan.

SG550X#kopie in werking stellen-configuratie

Stap 1. (Optioneel) Druk op Y om de instellingen op te slaan in de opstartconfiguratie van de schakelaar. Druk anders op N om verder te gaan zonder de configuratie op te slaan naar de opstartconfiguratie van de schakelaar.

Conclusie

U zou nu de schakelaar moeten hebben ingesteld om een cliënt te zijn.

Opmerking: De opdrachten die hieronder werden geëxecuteerd, werden in Privileged EXEC-modus gebruikt.

Stap 1. Typ de SNTP-status in de volgende opdracht:

SG550X#show SNP status

Stap 2. Het volgende voorbeeld toont de huidige SNTP-configuratie van het apparaat.

SG550X#show-snp configuratie