通过CLI将交换机配置为单播简单网络时间协议SNTP客户端

目标

对网络而言，系统时间配置至关重要。同步的系统时钟会在网络上的所有设备之间建立一致的参考帧。网络时间同步至关重要，因为管理、保护、规划和调试网络的每个方面都需要准确确定事件发生的时间。如果没有同步的时钟，当跟踪安全漏洞或网络使用率时，就无法在设备之间准确关联日志文件。

不论文件系统位于哪台计算机上，保持修改时间的一致性都十分重要，因此时间同步还能使共享文件系统更加有序。

思科S系列交换机支持简单网络时间协议(SNTP)，当启用时，交换机将设备时间与SNTP服务器中的时间动态同步。交换机仅作为 SNTP 客户端工作，无法为其他设备提供时间服务。

单播是一种一对一连接，其中数据仅发送到单个目的地。组播是一种一对多连接，允许主机将数据包作为组传输发送到所有主机的子集。任播是客户端和地址列表之间的连接。

配置单播服务器的原因是，网络上的旧网络设备可能不支持组播/任播流量，或者可能有安全原因希望将组播/任播流量保持在网段之外。

本文档说明如何通过命令行界面(CLI)将交换机配置为SNTP（简单网络时间协议）单播客户端。

注意： 若要了解如何配置图形用户界面(GUI)上的SNTP单播设置，请单击 此处.

适用设备

·        Sx300系列

·        Sx350 系列

·        SG350X 系列

·        Sx500 系列

·        SG550X系列

软件版本

·        2.3.5.63 和以上

配置SNTP单播客户端

步骤1:通过您的首选方法访问交换机的CLI。在本示例中，我们将使用Putty连接到SG550X交换机。这些命令可能会因交换机产品ID(PID)而异。

注意： 确保在安全部分为交换机启用了SSH。要了解有关使用SSH或Telnet访问CLI的详细信息，请单击此处。

第二步：输入以下命令，切换到全局配置模式。

SG550X#configure terminal

第三步：要将系统时间（主时钟源）配置到sntp服务器，请键入以下命令。这将为系统时钟配置外部时间源。

SG550X(config)#clock source sntp

第四步：单播客户端在与SNTP服务器通信时使用预定义数据包。要启用单播客户端，请在下面键入以下命令。

SG550X(config)#sntp单播客户端启用

注意： 要禁用SNTP单播客户端，请使用此命令的no形式：no sntp unicast client enable。

步骤5.（可选）轮询间隔为1024秒。要启用SNTP单播客户端的轮询，请使用以下命令。

SG550X(config)#sntp单播客户端轮询

注意： 要禁用SNTP单播客户端，请使用命令no sntp unicast client poll。

步骤6.（可选）要指定将其IPv4地址用作与IPv4 SNTP服务器通信的源IPv4地址的源接口，请在全局配置模式下使用以下命令。

注意： 要恢复默认配置，请使用此命令no。例如，no sntp source-interface。

SG550X(config)#sntp source-interface [Interface-id]

步骤7.（可选）要指定将其IPv6地址用作与IPv6 SNTP服务器通信的源IPv6地址的源接口，请使用以下命令。

注意： 使用命令no sntp source-interface-ipv6恢复SNTP源接口ipv6的默认配置。

SG550X(config)#sntp source-interface-ipv6 [interface-id]

步骤 8在下面输入以下命令以添加新的SNTP服务器。当工作在高风险环境（政府、医院等）时，最好部署多台服务器以实现冗余，并防止发生故障且提供不正确时间的服务器出现故障。如果已配置身份验证，请指定向此对等体发送数据包时使用的身份验证密钥。身份验证密钥的范围为1-4294967295。在本例中，我们将添加216.239.35.4(time.google.com)，并启用新SNTP服务器的轮询。

注意： 该交换机最多支持8台SNTP服务器。这取决于您使用的交换机型号。要了解有关通过CLI在交换机上配置简单网络时间协议(SNTP)身份验证设置的详细信息，请单击此处。

SG550X(config)#sntp服务器{IP地址 | hostname} [poll] [key keyid]

步骤 9输入end命令返回特权执行模式。

SG550X(config)#end

步骤10.（可选）在特权执行模式下输入以下命令以保存配置。

SG550X#copy running-config startup-config

步骤11.（可选）按Y将设置保存在交换机的启动配置中。否则，按N继续操作，而不将配置保存到交换机的启动配置中。

结论

现在，您应该已经将交换机配置为客户端。

注意：在下面执行的命令用于特权EXEC模式。

步骤1:要显示SNTP状态，请键入以下命令：

SG550X#show sntp status

第二步：以下示例显示设备的当前SNTP配置。

SG550X#show sntp configuration