01-H3C_S12500_NTP典型配置举例
本章节下载: 01-H3C_S12500_NTP典型配置举例 (326.18 KB)
目 录
本章介绍了与NTP有关的各种典型配置举例。
本文档不严格与具体软、硬件版本对应,如果使用过程中与产品实际情况有差异,请参考相关产品手册,或以设备实际情况为准。
本文档中的配置均是在实验室环境下进行的配置和验证,配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置,为了保证配置效果,请确认现有配置和以下举例中的配置不冲突。
本文档假设您已了解NTP特性。
如图1所示,网络中有一台时间服务器Switch A,为网络中的其它设备提供精确的时间服务,为保证网络中的所有设备能保持一致、统一的时钟,现要求配置NTP服务器/客户端模式,使所有设备能从时间服务器Switch A上获得时钟同步。
图1 配置NTP服务器/客户端模式组网图
本举例是在S12500-CMW710-R7328P02版本上进行配置和验证的。
# 配置接口Vlan-interface2的IP地址。
<SwitchA> system-view
[SwitchA] interface Vlan-interface 2
[SwitchA-Vlan-interface2] ip address 1.0.1.11 24
[SwitchA-Vlan-interface2] quit
# 开启NTP功能。
[SwitchA] ntp-service enable
# 设置本地时钟作为参考时钟,层数为2。
[SwitchA] ntp-service refclock-master 2
# 配置接口的IP地址,配置步骤这里省略。
# 开启NTP功能。
<SwitchB> system-view
[SwitchB] ntp-service enable
# 设置NTP Server为Switch B的时间服务器。
[SwitchB] ntp-service unicast-server 1.0.1.11
# 配置接口的IP地址,配置步骤这里省略。
# 开启NTP功能。
<SwitchC> system-view
[SwitchC] ntp-service enable
# 设置NTP Server为Switch C的时间服务器。
[SwitchC] ntp-service unicast-server 1.0.1.11
# 以上配置完成后,Switch B和Switch C向Switch A进行时间同步。以Switch B为例,查看NTP的运行状态。
[SwitchB] display ntp-service status
Clock status: synchronized
Clock stratum: 3
System peer: 1.0.1.11
Local mode: client
Reference clock ID: 1.0.1.11
Leap indicator: 00
Clock jitter: 0.003479 s
Stability: 0.000 pps
Clock precision: 2^-16
Root delay: 1.95313 ms
Root dispersion: 28.38135 ms
Reference time: d5ed8cd5.577006ea Wed, Sep 25 2013 16:24:53.341
此时Switch B已经与Switch A同步,层数比Switch A的层数大1,为3。
# 查看Switch B的NTP会话信息,可以看到Switch B与Switch A建立了连接。
[SwitchB] display ntp-service sessions
source reference stra reach poll now offset delay disper
********************************************************************************
[12345]1.0.1.11 127.127.1.0 2 255 64 38 -10.22 1.9531 3.3416
Notes: 1 source(master), 2 source(peer), 3 selected, 4 candidate, 5 configured.
Total sessions: 1
· Switch A上的配置
#
interface Vlan-interface2
ip address 1.0.1.11 255.255.255.0
#
ntp-service enable
ntp-service refclock-master 2
#
· Switch B上的配置
#
interface Vlan-interface2
ip address 1.0.1.12 255.255.255.0
#
ntp-service enable
ntp-service unicast-server 1.0.1.11
#
· Switch C上的配置
#
interface Vlan-interface2
ip address 1.0.1.13 255.255.255.0
#
ntp-service enable
ntp-service unicast-server 1.0.1.11
#
如图2所示,网络中设备较多,所有设备都位于同一个网段(3.0.1.0/24)中,为了便于管理,现要求通过配置NTP广播模式,使网络中的设备拥有一致,统一的时间。
图2 NTP广播模式配置组网图
本举例是在S12500-CMW710-R7328P02版本上进行配置和验证的。
# 开启NTP功能。
<SwitchC> system-view
[SwitchC] ntp-service enable
# 设置本地时钟作为参考时钟,层数为2。
[SwitchC] ntp-service refclock-master 2
# 配置接口Vlan-interface2的IP地址。
[SwitchC] interface Vlan-interface 2
[SwitchC-Vlan-interface2] ip address 3.0.1.31 24
# 配置Switch C为广播服务器,从Vlan-interface2向网络中发送NTP广播报文。
[SwitchC-Vlan-interface2] ntp-service broadcast-server
# 配置接口的IP地址,配置步骤这里省略。
# 开启NTP功能。
<SwitchA> system-view
[SwitchA] ntp-service enable
# 设置为广播客户端,从Vlan-interface2监听广播消息。
[SwitchA-Vlan-interface2] ntp-service broadcast-client
Switch B、Switch D和Switch E的配置与Switch A相同,此处不再赘述。
# 以Switch A为例,查看NTP的运行状态。
[SwitchA-Vlan-interface2] display ntp-service status
Clock status: synchronized
Clock stratum: 3
System peer: 3.0.1.31
Local mode: bclient
Reference clock ID: 3.0.1.31
Leap indicator: 00
Clock jitter: 0.000061 s
Stability: 0.000 pps
Clock precision: 2^-16
Root delay: 0.00000 ms
Root dispersion: 7951.43127 ms
Reference time: d5ee8d88.2faabed0 Thu, Sep 26 2013 10:40:08.186
此时Switch A已经与Switch C同步,层数比Switch C的层数大1,为3。
# 查看Switch A的NTP会话信息,可以看到Switch A与Switch C建立了连接。
[SwitchA-Vlan-interface2] display ntp-service sessions
source reference stra reach poll now offset delay disper
********************************************************************************
[1234]3.0.1.31 127.127.1.0 2 254 64 82 -2.190 0.0000 7937.5
Notes: 1 source(master), 2 source(peer), 3 selected, 4 candidate, 5 configured.
Total sessions: 1
· 设备Switch C
#
interface Vlan-interface2
ip address 3.0.1.31 255.255.255.0
ntp-service broadcast-server
#
ntp-service enable
ntp-service refclock-master 2
#
· 设备Switch A
#
interface Vlan-interface2
ip address 3.0.1.33 255.255.255.0
ntp-service broadcast-client
#
ntp-service enable
ntp-service broadcast-client
#
· 设备Switch B
#
interface Vlan-interface2
ip address 3.0.1.30 255.255.255.0
ntp-service broadcast-client
#
ntp-service enable
ntp-service broadcast-client
#
· 设备Switch D
#
interface Vlan-interface2
ip address 3.0.1.32 255.255.255.0
ntp-service broadcast-client
#
ntp-service enable
ntp-service broadcast-client
#
#
interface Vlan-interface2
ip address 3.0.1.34 255.255.255.0
ntp-service broadcast-client
#
ntp-service enable
ntp-service broadcast-client
#
如图3所示,网络中有一台时间服务器Switch C,网络中设备较多,而且这些设备分布在不同网段中,为了便于管理,现要求配置NTP组播模式,使网络中的设备拥有统一,一致的时间。
图3 配置NTP组播模式组网图
本举例是在S12500-CMW710-R7328P02版本上进行配置和验证的。
# 开启NTP功能。
<SwitchC> system-view
[SwitchC] ntp-service enable
# 设置本地时钟作为参考时钟,层数为2。
[SwitchC] ntp-service refclock-master 2
# 配置接口Vlan-interface2的IP地址。
[SwitchC] interface Vlan-interface 2
[SwitchC-Vlan-interface2] ip address 3.0.1.31 24
# 设置Switch C为组播服务器,从VLAN接口2发送组播报文。
[SwitchC-Vlan-interface2] ntp-service multicast-server
# 开启NTP功能。
<SwitchD> system-view
[SwitchD] ntp-service enable
# 配置接口Vlan-interface2的IP地址。
[SwitchD] interface Vlan-interface 2
[SwitchD-Vlan-interface2] ip address 3.0.1.32 24
# 设置Switch D为组播客户端,从VLAN接口2监听组播报文。
[SwitchD-Vlan-interface2] ntp-service multicast-client
# 配置接口的IP地址,配置步骤这里省略。
# 开启NTP功能。
<SwitchB> system-view
[SwitchB] ntp-service enable
# 设置Switch B为组播客户端,从VLAN接口2监听组播报文。
[SwitchB-Vlan-interface2] ntp-service multicast-client
[SwitchB-Vlan-interface2] quit
由于Switch A与Switch C不在同一网段,所以Switch B上需要配置组播功能,否则Switch A收不到Switch C发出的组播报文。
# 配置组播功能。
[SwitchB] multicast routing
[SwitchB] interface vlan-interface 2
[SwitchB-Vlan-interface2] pim dm
[SwitchB-Vlan-interface2] quit
[SwitchB] vlan 3
[SwitchB-vlan3] port Ten-GigabitEthernet 3/0/1
[SwitchB-vlan3] quit
[SwitchB] interface vlan-interface 3
[SwitchB-Vlan-interface3] ip address 1.0.1.10 24
[SwitchB-Vlan-interface3] igmp enable
[SwitchB-Vlan-interface3] igmp static-group 224.0.1.1
[SwitchB-Vlan-interface3] quit
[SwitchB] igmp-snooping
[SwitchB-igmp-snooping] quit
[SwitchB] interface Ten-GigabitEthernet 3/0/1
[SwitchB-Ten-GigabitEthernet3/0/1] igmp-snooping static-group 224.0.1.1 vlan 3
# 开启NTP功能。
<SwitchA> system-view
[SwitchA] ntp-service enable
# 配置接口Vlan-interface3的IP地址。
[SwitchA] interface Vlan-interface 3
[SwitchA-Vlan-interface3] ip address 1.0.1.11 24
# 设置Switch A为组播客户端,从VLAN接口3监听组播报文。
[SwitchA-Vlan-interface3] ntp-service multicast-client
# 以Switch A为例,查看NTP的运行状态。
[SwitchA-Vlan-interface3] display ntp-service status
Clock status: synchronized
Clock stratum: 3
System peer: 3.0.1.31
Local mode: bclient
Reference clock ID: 3.0.1.31
Leap indicator: 00
Clock jitter: 0.000061 s
Stability: 0.000 pps
Clock precision: 2^-16
Root delay: 1.69373 ms
Root dispersion: 1950.18005 ms
Reference time: d5ee9b15.2f3a684d Thu, Sep 26 2013 11:37:57.184
此时Switch A已经与Switch C同步,层数比Switch C的层数大1,为3。
· 设备Switch A
#
ntp-service enable
#
interface Vlan-interface3
ip address 1.0.1.11 255.255.255.0
ntp-service multicast-client
#
· 设备Switch B
#
ntp-service enable
#
multicast routing
#
igmp-snooping
#
interface Vlan-interface2
ip address 3.0.1.30 255.255.255.0
pim dm
ntp-service multicast-client
#
interface Vlan-interface3
ip address 1.0.1.10 255.255.255.0
igmp enable
igmp static-group 224.0.1.1
#
interface Ten-GigabitEthernet3/0/1
port access vlan 3
igmp-snooping static-group 224.0.1.1 vlan 3
#
· 设备Switch C
#
ntp-service enable
ntp-service refclock-master 2
#
interface Vlan-interface2
ip address 3.0.1.31 255.255.255.0
ntp-service multicast-server
#
· 设备Switch D
#
ntp-service enable
#
interface Vlan-interface2
ip address 3.0.1.32 255.255.255.0
ntp-service multicast-client
#
网络中有一台时间服务器Switch A,为网络中的其它设备提供精确的时间服务,为保证网络中的所有设备能保持一致、统一的时钟,现要求:
· 配置NTP服务器/客户端模式,使所有设备能从时间服务器Switch A上获得时钟同步。
· 设备在获得时钟同步前,需要通过Switch A的NTP验证。
图4 带身份验证的NTP客户端/服务器模式典型配置举例组网图
本举例是在S12500-CMW710-R7328P02版本上进行配置和验证的。
# 配置接口Vlan-interface2的IP地址。
<SwitchA> system-view
[SwitchA] interface Vlan-interface 2
[SwitchA-Vlan-interface2] ip address 1.0.1.11 24
# 开启NTP服务。
[SwitchA] ntp-service enable
# 设置本地时钟作为参考时钟,层数为2。
[SwitchA] ntp-service refclock-master 2
# 在Switch A上启动NTP验证功能。
[SwitchA] ntp-service authentication enable
# 创建编号为42的NTP验证密钥,密钥值为aNiceKey,以明文形式输入。
[SwitchA] ntp-service authentication-keyid 42 authentication-mode md5 simple aNiceKey
# 配置编号为42的密钥为可信密钥。
[SwitchA] ntp-service reliable authentication-keyid 42
# 配置接口的IP地址,配置步骤这里省略。
# 开启NTP服务。
<SwitchB> system-view
[SwitchB] ntp-service enable
# 在Switch B上启动NTP验证功能。
[SwitchB] ntp-service authentication enable
# 创建编号为42的NTP验证密钥,密钥值为aNiceKey,以明文形式输入。
[SwitchB] ntp-service authentication-keyid 42 authentication-mode md5 simple aNiceKey
# 配置编号为42的密钥为可信密钥。
[SwitchB] ntp-service reliable authentication-keyid 42
# 设置Switch A为Switch B的NTP服务器,并将该服务器与编号为42的密钥关联。
[SwitchB] ntp-service unicast-server 1.0.1.11 authentication-keyid 42
以上配置将使得Switch B与Switch A进行时间同步。
# 配置接口的IP地址,配置步骤这里省略。
# 开启NTP服务。
<SwitchC> system-view
[SwitchC] ntp-service enable
# 在Switch C上启动NTP验证功能。
[SwitchC] ntp-service authentication enable
# 创建编号为42的NTP验证密钥,密钥值为aNiceKey,以明文形式输入。
[SwitchC] ntp-service authentication-keyid 42 authentication-mode md5 simple aNiceKey
# 配置编号为42的密钥为可信密钥。
[SwitchC] ntp-service reliable authentication-keyid 42
# 设置Switch A为Switch C的NTP服务器,并将该服务器与编号为42的密钥关联。
[SwitchC] ntp-service unicast-server 1.0.1.11 authentication-keyid 42
以上配置将使得Switch C与Switch A进行时间同步。
# 完成上述配置后,Switch B、SwitchC可以与Switch A的时间同步。同步后查看Switch B的状态。可以看出,Switch B已经与Switch A同步,层数比Switch A的层数大1,为3。
[SwitchB] display ntp-service status
Clock status: synchronized
Clock stratum: 3
System peer: 1.0.1.11
Local mode: client
Reference clock ID: 1.0.1.11
Leap indicator: 00
Clock jitter: 0.005096 s
Stability: 0.000 pps
Clock precision: 2^-16
Root delay: 0.00655 ms
Root dispersion: 1.15869 ms
Reference time: d0c62687.ab1bba7d Mon, Sep 30 2013 16:06:26.764
# 查看Switch B的NTP服务的所有IPv4会话信息,可以看到Switch B与Switch A建立了会话。
[SwitchB] display ntp-service sessions
source reference stra reach poll now offset delay disper
********************************************************************************
[1245]1.0.1.11 127.127.1.0 2 1 64 519 -0.0 0.0065 0.0
Notes: 1 source(master),2 source(peer),3 selected,4 candidate,5 configured.
Total sessions : 1
· 设备Switch A
#
interface Vlan-interface2
ip address 1.0.1.11 255.255.255.0
#
ntp-service enable
ntp-service authentication enable
ntp-service authentication-keyid 42 authentication-mode md5 cipher $c$3$4j3SKCgQWBK3Un41B9U0JXzJX9i7IuNoSqi
ntp-service reliable authentication-keyid 42
ntp-service refclock-master 2
#
· 设备Switch B
#
interface Vlan-interface2
ip address 1.0.1.12 255.255.255.0
#
ntp-service enable
ntp-service authentication enable
ntp-service authentication-keyid 42 authentication-mode md5 cipher $c$3$22eIc8l796cpudZqiaAZ2SLzIfrgzFTVYn8X
ntp-service reliable authentication-keyid 42
ntp-service unicast-server 1.0.1.11 authentication-keyid 42
#
· 设备Switch C
#
interface Vlan-interface2
ip address 1.0.1.13 255.255.255.0
#
ntp-service enable
ntp-service authentication enable
ntp-service authentication-keyid 42 authentication-mode md5 cipher $c$3$XJzVmJ1TJbWyYAXpPXxF7JiEOZag8CehibM8
ntp-service reliable authentication-keyid 42
ntp-service unicast-server 1.0.1.11 authentication-keyid 42
#
如图5所示,网络中设备较多,所有设备都位于同一个网段(3.0.1.0/24)中,为了使网络中所有设备的时间保持一致,现要求:
· 配置NTP广播模式。
· NTP广播客户端与NTP广播服务器进行时间同步前,必须先进行身份验证,以保证时钟同步的安全性,防止攻击者将自己伪装成为一个时钟服务器而对客户时钟发起攻击。
图5 带身份验证的NTP广播模式典型配置举例组网图
本举例是在S12500-CMW710-R7328P02版本上进行配置和验证的。
# 开启NTP功能。
<SwitchC> system-view
[SwitchC] ntp-service enable
# 设置本地时钟作为参考时钟,层数为2。
[SwitchC] ntp-service refclock-master 2
# 配置NTP验证,密钥编号为88,密钥为123456。
[SwitchC] ntp-service authentication enable
[SwitchC] ntp-service authentication-keyid 88 authentication-mode md5 simple 123456
[SwitchC] ntp-service reliable authentication-keyid 88
# 设置Switch C为NTP广播服务器并指定密钥编号。
[SwitchC] interface vlan-interface 2
[SwitchC-Vlan-interface2] ip address 3.0.1.31 24
[SwitchC-Vlan-interface2] ntp-service broadcast-server authentication-keyid 88
[SwitchC-Vlan-interface2] quit
# 开启NTP功能。
<SwitchA> system-view
[SwitchA] ntp-service enable
# 配置NTP验证,密钥编号与密钥与Switch C完全相同。
[SwitchA] ntp-service authentication enable
[SwitchA] ntp-service authentication-keyid 88 authentication-mode md5 simple 123456
[SwitchA] ntp-service reliable authentication-keyid 88
# 设置Switch A为NTP广播客户端。
[SwitchA] interface vlan-interface 2
[SwitchA-Vlan-interface2] ntp-service broadcast-client
[SwitchC-Vlan-interface2] ip address 3.0.1.33 24
[SwitchA-Vlan-interface2] quit
以上配置将Switch A配置为从VLAN接口2监听广播报文,接收到Switch C发出的广播报文后与自己的时钟进行同步。
除IP地址外,Switch B、Switch D和Switch E与SwitchA的其他配置完全相同,此处不再赘述。
# 以Switch A为例,查看NTP的运行状态。
[SwitchA] display ntp-service status
Clock status: synchronized
Clock stratum: 3
System peer: 3.0.1.31
Local mode: bclient
Reference clock ID: 3.0.1.31
Leap indicator: 00
Clock jitter: 0.000092 s
Stability: 0.000 pps
Clock precision: 2^-16
Root delay: 2.42615 ms
Root dispersion: 1950.98877 ms
Reference time: d5eed631.2f498d71 Thu, Sep 26 2013 15:50:09.184
此时Switch A已经与Switch C同步,层数比Switch C的层数大1,为3。
· 设备Switch A、Switch B、Switch D和Switch E
#
interface Vlan-interface2
ip address 3.0.1.33 255.255.255.0
ntp-service broadcast-client
#
ntp-service enable
ntp-service authentication enable
ntp-service authentication-keyid 88 authentication-mode md5 cipher $c$3$pU6KvpS80MadhM2zM
CCSR07HX4qEbJhHvQ==
ntp-service reliable authentication-keyid 88
· 设备Switch C
#
interface Vlan-interface2
ip address 3.0.1.31 255.255.255.0
ntp-service broadcast-server authentication-keyid 88
#
ntp-service enable
ntp-service authentication enable
ntp-service authentication-keyid 88 authentication-mode md5 cipher $c$3$iJudDKiqCVO+gOaG53
63/fz4M3dQvHo2Fw==
ntp-service reliable authentication-keyid 88
ntp-service refclock-master 3
#
如图6所示,网络中有一台时间服务器Switch A,为网络中的其它网络设备提供精确的时间服务,为保证网络中的所有设备能保持一致、统一的时钟,现要求配置所有网络设备为SNTP客户端,使所有设备能从时间服务器Switch A上获得时钟同步。
图6 SNTP典型配置举例组网图
本举例是在S12500-CMW710-R7328P02版本上进行配置和验证的。
# 配置接口Vlan-interface2的IP地址。
<SwitchA> system-view
[SwitchA] interface Vlan-interface 2
[SwitchA-Vlan-interface2] ip address 1.0.1.11 24
# 开启NTP功能。
[SwitchA] ntp-service enable
# 设置本地时钟作为参考时钟,层数为2。
[SwitchA] ntp-service refclock-master 2
# 配置接口的IP地址,配置步骤这里省略。
# 开启SNTP功能。
<SwitchB> system-view
[SwitchB] sntp enable
# 设置Switch A为Switch B的时间服务器。
[SwitchB] sntp unicast-server 1.0.1.11
# 配置接口的IP地址,配置步骤这里省略。
# 开启SNTP功能。
<SwitchC> system-view
[SwitchC] sntp enable
# 设置Switch A为Switch C的时间服务器。
[SwitchC] sntp unicast-server 1.0.1.11
# 以上配置完成后,Switch B和Switch C向Switch A进行时间同步。以Switch B为例,查看Switch B的NTP会话信息,可以看到Switch B与Switch A建立了连接。
[SwitchB] display sntp sessions
SNTP server Stratum Version Last receive time
1.0.1.11 2 4 Thu, Sep 26 2013 17:25:09.121 (Synced)
· Switch A上的配置
#
interface Vlan-interface2
ip address 1.0.1.11 255.255.255.0
#
ntp-service enable
ntp-service refclock-master 2
#
· Switch B上的配置
#
interface Vlan-interface2
ip address 1.0.1.12 255.255.255.0
#
sntp enable
sntp unicast-server 1.0.1.11
#
· Switch C上的配置
#
interface Vlan-interface2
ip address 1.0.1.13 255.255.255.0
#
sntp enable
sntp unicast-server 1.0.1.11
#
如图7所示,IPv6网络中有一台时间服务器Switch A,为网络中的其它设备提供精确的时间服务,为保证网络中所有设备的时间保持一致,现要求配置IPv6 NTP服务器/客户端模式,使所有设备能从时间服务器Switch A上获得时钟同步。
图7 配置IPv6 NTP服务器/客户端模式组网图
本举例是在S12500-CMW710-R7328P02版本上进行配置和验证的。
# 配置接口Vlan-interface2的IP地址。
<SwitchA> system-view
[SwitchA] interface vlan-interface 2
[SwitchA-Vlan-interface2] ipv6 address 3000::34 64
[SwitchA-Vlan-interface2] quit
# 开启NTP功能。
[SwitchA] ntp-service enable
# 设置本地时钟作为参考时钟,层数为2。
[SwitchA] ntp-service refclock-master 2
# 配置接口的IP地址,配置步骤这里省略。
# 开启NTP功能。
<SwitchB> system-view
[SwitchB] ntp-service enable
# 设置NTP Server为Switch B的时间服务器。
[SwitchB] ntp-service ipv6 unicast-server 3000::34
# 配置接口的IP地址,配置步骤这里省略。
# 开启NTP功能。
<SwitchC> system-view
[SwitchC] ntp-service enable
# 设置NTP Server为Switch C的时间服务器。
[SwitchC] ntp-service ipv6 unicast-server 3000::34
# 以上配置完成后,Switch B和Switch C向Switch A进行时间同步。以Switch B为例,查看NTP的运行状态。
[SwitchB] display ntp-service status
Clock status: synchronized
Clock stratum: 3
System peer: 3000::34
Local mode: client
Reference clock ID: 95.197.17.40
Leap indicator: 00
Clock jitter: 0.003479 s
Stability: 0.000 pps
Clock precision: 2^-16
Root delay: 1.95313 ms
Root dispersion: 28.38135 ms
Reference time: d5ed8cd5.577006ea Wed, Sep 25 2013 16:24:53.341
此时Switch B已经与Switch A同步,层数比Switch A的层数大1,为3。
# 查看Switch B的NTP会话信息,可以看到Switch B与Switch A建立了连接。
[SwitchB] display ntp-service ipv6 sessions
Notes: 1 source(master), 2 source(peer), 3 selected, 4 candidate, 5 configured.
Source: [12345] 3000::34
Reference: 127.127.1.0 Clock stratum: 2
Reachabilities: 3 Poll interval: 64
Last receive time: 62 Offset: 0.1272
Roundtrip delay: 1.8158 Dispersion: 188.47
Total sessions: 1
· 设备Switch A
#
interface Vlan-interface2
ipv6 address 3000::34/64
#
ntp-service enable
ntp-service refclock-master 2
#
· 设备Switch B
#
interface Vlan-interface2
ipv6 address 3000::35/64
#
ntp-service enable
ntp-service ipv6 unicast-server 3000::34
#
· 设备Switch C
#
interface Vlan-interface2
ipv6 address 3000::36/64
#
ntp-service enable
ntp-service ipv6 unicast-server 3000::34
#
如图8所示,IPv6网络中有一台时间服务器Switch C,网络中设备较多,而且这些设备分布在不同网段中,为了便于管理,现要求配置IPv6 NTP组播模式,使网络中所有设备的时间保持一致。
图8 配置IPv6 NTP组播模式组网图
本举例是在S12500-CMW710-R7328P02版本上进行配置和验证的。
# 配置路由协议,以保证各设备间能够路由可达,配置步骤这里省略。
# 开启NTP功能。
<SwitchC> system-view
[SwitchC] ntp-service enable
# 设置本地时钟作为参考时钟,层数为2。
[SwitchC] ntp-service refclock-master 2
# 配置接口Vlan-interface2的IP地址。
[SwitchC] interface Vlan-interface 2
[SwitchC-Vlan-interface2] ipv6 address 3000::2 64
# 设置Switch C为IPv6组播服务器,从VLAN接口2向组播地址FF24::1发送NTP组播报文。
[SwitchC-Vlan-interface2] ntp-service ipv6 multicast-server ff24::1
[SwitchC-Vlan-interface2] quit
# 配置路由协议,以及接口的IP地址,以保证各设备间能够路由可达,配置步骤这里省略。
# 开启NTP功能。
<SwitchD> system-view
[SwitchD] ntp-service enable
# 设置Switch D为组播客户端,从VLAN接口2监听组播报文。
[SwitchD-Vlan-interface2] ntp-service ipv6 multicast-client ff24::1
[SwitchD-Vlan-interface2] quit
# 配置路由协议,以及接口的IP地址,以保证各设备间能够路由可达,配置步骤这里省略。
# 开启NTP功能。
<SwitchB> system-view
[SwitchB] ntp-service enable
# 设置Switch B为组播客户端,从VLAN接口2监听组播报文。
[SwitchB-Vlan-interface2] ntp-service ipv6 multicast-client ff24::1
[SwitchB-Vlan-interface2] quit
由于Switch A与Switch C不在同一网段,所以Switch B上需要配置组播功能,否则Switch A收不到Switch C发出的组播报文。
# 配置组播功能。
[SwitchB] ipv6 multicast routing
[SwitchB-mrib6] quit
[SwitchB] interface vlan-interface 2
[SwitchB-Vlan-interface2] ipv6 pim dm
[SwitchB-Vlan-interface2] quit
[SwitchB] vlan 3
[SwitchB-vlan3] port Ten-GigabitEthernet 3/0/1
[SwitchB-vlan3] quit
[SwitchB] interface vlan-interface 3
[SwitchB-Vlan-interface3] mld enable
[SwitchB-Vlan-interface3] mld static-group ff24::1
[SwitchB-Vlan-interface3] quit
[SwitchB] mld-snooping
[SwitchB-mld-snooping] quit
[SwitchB] interface Ten-GigabitEthernet 3/0/1
[SwitchB-Ten-GigabitEthernet3/0/1] mld-snooping static-group ff24::1 vlan 3
[SwitchB-mld-snooping] quit
# 配置路由协议,以及接口的IP地址,以保证各设备间能够路由可达,配置步骤这里省略。
# 开启NTP功能。
<SwitchA> system-view
[SwitchA] ntp-service enable
# 设置Switch A为组播客户端,从VLAN接口3监听组播报文。
[SwitchA-Vlan-interface3] ntp-service ipv6 multicast-client ff24::1
[SwitchA-Vlan-interface3] quit
# 以Switch A为例,查看NTP的运行状态。
[SwitchA] display ntp-service status
Clock status: synchronized
Clock stratum: 3
System peer: 3000::2
Local mode: bclient
Reference clock ID: 165.84.121.65
Leap indicator: 00
Clock jitter: 0.000061 s
Stability: 0.000 pps
Clock precision: 2^-16
Root delay: 1.69373 ms
Root dispersion: 1950.18005 ms
Reference time: d5ee9b15.2f3a684d Thu, Sep 26 2013 11:37:57.184
此时Switch A已经与Switch C同步,层数比Switch C的层数大1,为3。
· 设备Switch A
#
ntp-service enable
#
interface Vlan-interface3
ipv6 address 2000::1/64
ntp-service ipv6 multicast-client ff24::1
#
· 设备Switch B
#
ntp-service enable
#
ipv6 multicast routing
#
mld-snooping
#
interface Vlan-interface2
ipv6 address 3000::1/64
ipv6 pim dm
ntp-service ipv6 multicast-client ff24::1
#
interface Vlan-interface3
ipv6 address 2000::2/64
mld enable
mld static-group ff24::1
#
interface Ten-GigabitEthernet3/0/1
port access vlan 3
mld-snooping static-group ff24::1 vlan 3
#
· 设备Switch C
#
ntp-service enable
ntp-service refclock-master 2
#
interface Vlan-interface2
ipv6 address 3000::2/64
ntp-service ipv6 multicast-server ff24::1
#
· 设备Switch D
#
ntp-service enable
#
interface Vlan-interface2
ipv6 address 3000::3/64
ntp-service ipv6 multicast-client ff24::1
#
· H3C S12500系列路由交换机 网络管理和监控配置指导-Release 7328
· H3C S12500系列路由交换机 网络管理和监控命令参考-Release 7328
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!