通过命令行界面(CLI)在交换机上配置简单网络时间协议(SNTP)身份验证设置
目标
简单网络时间协议(SNTP)是网络时间协议(NTP)的简化版本。NTP是用于同步网络时钟的协议。它在100毫秒内提供准确时间，但不验证流量。
交换机的SNTP身份验证页面允许管理员配置NTP身份验证密钥以验证时间源。SNTP身份验证应仅在不需要强身份验证的情况下使用，因为它不提供NTP的复杂过滤机制。
本文档说明如何通过交换机的命令行界面(CLI)定义SNTP身份验证。您还可以通过交换机的基于Web的实用程序配置SNTP身份验证设置。如需指导，请点击这里。
适用设备
- Sx300系列
- Sx350 系列
- SG350X 系列
- Sx500系列
- Sx550X 系列
软件版本
- 1.4.7.05 - Sx300、Sx500
- 2.2.8.04 - Sx350、SG350X、Sx550X
在交换机上配置SNMP组
步骤1.访问交换机的CLI。
注意：在本例中，PuTTY是用于访问交换机CLI的应用。默认用户名和密码为cisco/cisco。如果已自定义凭据，请使用用户名和密码。
步骤2.输入以下命令切换到全局配置模式：
SG350X#configureterminal
步骤3.使用以下语法之一定义SNTP身份验证密钥：
SG350X(config)#sntp authentication-key [key-number] md5 [key-value]
SG350X(config)#encrypted sntp authentication-key [key-number] md5 [encrypted key-value]
其中：
- key-number — 指定密钥的编号。可以是1到4294967295。
- key-value — 指定密钥的值。长度可以是1到8个字符。
- Encrypted-key-value — 以加密格式指定密钥值。
注意：在本示例中，输入sntp authentication-key 121110 md5 cisco。
步骤4.输入以下命令切换到全局配置模式：
SG350X(config)#exit
步骤5.（可选）在特权EXEC模式下输入以下命令以保存配置。
SG350X#copy running-config startup-config
步骤6.（可选）按Y以保存交换机启动配置中的设置，否则，按N继续，而不将配置保存到交换机的启动配置中。
注意：在本例中，按Y。
步骤7.使用以下命令验证sntp身份验证密钥：
SG350X#show sntp configuration
注意：在本示例中，MD5身份验证密钥是121110 AR0EvVLMGAD24At8AbZCRXJgLKYwPRAx3qYDTZqk8Go=
您现在应该已通过交换机的CLI配置SNTP身份验证设置。
© 2018思科系统公司。版权所有。
修订历史记录
| 版本 | 发布日期 | 备注 |
|---|---|---|
1.0 |
13-Dec-2018 |
初始版本 |
反馈