登录

欢迎user新华三退出

国家 / 地区

  • 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

H3C S3200系列以太网 PON OLT交换机 配置指导-6W101

目录

11-SNTP客户端配置

本章节下载： 11-SNTP客户端配置  (119.33 KB)

11-SNTP客户端配置

目  录

1 SNTP客户端配置

1.1 SNTP协议简介

1.2 SNTP客户端配置

1.2.1 开启/关闭设备SNTP客户端功能

1.2.2 SNTP客户端的工作方式配置

1.2.3 SNTP客户端的单播服务器配置

1.2.4 SNTP客户端的广播延时配置

1.2.5 SNTP客户端的轮询间隔配置

1.2.6 SNTP客户端的超时重传配置

1.2.7 SNTP客户端合法服务器列表配置

1.2.8 SNTP客户端的MD5认证配置

 

1 SNTP客户端配置

1.1  SNTP协议简介

SNTP的工作原理如下：

SNTPv4可工作在三种方式下：单播、广（组）播、任意播。

在单播方式下，客户端主动向服务器发送请求，服务器接收到请求后，根据本地时间构造回应报文发回客户端。

在广播和组播方式下，服务器定时发送广播或组播报文给客户端，客户端被动的接收服务器的报文。

在任意播方式下，客户端先主动地使用本地广播地址或组播地址发送请求，这时网络中的服务器都会回应客户端，客户端选择回应报文先被收到的服务器作为服务器，丢弃其他服务器发来的报文，选举出服务器后，工作模式与单播一样。

在所有模式下，客户端收到回应报文后解析报文来获取当前标准时间，并通过一定算法计算出网络传输延时和本地时间补偿，通过这些数据来校准当前时间。

1.2  SNTP客户端配置

SNTP主要配置任务列表如下：

·     开启/关闭设备SNTP客户端功能

·     SNTP客户端的工作方式配置

·     SNTP客户端的单播服务器配置

·     SNTP客户端的广播延时配置

·     SNTP客户端的组播TTL配置

·     SNTP客户端的轮询间隔配置

·     SNTP客户端的超时重传配置

·     SNTP客户端合法服务器列表配置

·     SNTP客户端的MD5认证配置

1.2.1  开启/关闭设备SNTP客户端功能

在系统视图下打开或关闭SNTP客户端功能的配置。打开了SNTP客户端功能后，OLT能够通过SNTP协议获取到网络中的标准时间，并校准本地系统时间。

打开SNTP客户端功能的命令如下：

·     sntp client

·     undo sntp client

表1-1 打开或关闭SNTP服务器

操作

命令

说明

打开或关闭SNTP服务器

sntp client

undo sntp client

系统视图

 

1.2.2  SNTP客户端的工作方式配置

SNTPv4可工作在三种方式下：单播、广（组）播、任意播。在单播和任意播方式下客户端发送请求并接收回应，收到回应后校正系统时间。在广播和组播方式下客户端被动的等待服务器发送的广播报文，收到回应后校正系统时间。

命令如下：

·     sntp client mode { broadcast | unicast | anycast [ key number ] | multicast }

·     undo sntp client mode

表1-2 SNTP客户端的工作方式

操作

命令

说明

配置SNTP客户端的工作方式

sntp client mode { broadcast | unicast | anycast [ key number ] | multicast }

系统视图

SNTP工作方式恢复默认

undo sntp client mode

系统视图

 

1.2.3  SNTP客户端的单播服务器配置

在单播方式下，SNTP客户端必须配置服务器地址。相关命令如下：

·     sntp server ip-address [ key number ]

·     undo sntp server

只有在单播方式下，配置的服务器地址才能生效。

表1-3 SNTP客户端单播服务器地址配置

操作

命令

说明

SNTP客户端的单播服务器地址配置

sntp server ip-address

系统视图

SNTP配置恢复默认

undo sntp server

系统视图

 

1.2.4  SNTP客户端的广播延时配置

SNTP客户端的广播传输延时配置如下：

·     sntp client broadcastdelay milliseconds

·     undo sntp client broadcastdelay

只有在广（组）播方式下，配置的传输延时才能生效。配置了传输延时后，SNTP客户端从服务器获取到时间后会自动加上传输延时来校准当前系统时间。

表1-4 SNTP客户端广播传输延时配置

操作

命令

说明

SNTP客户端的广播传输延时配置

sntp client broadcastdelay milliseconds

系统视图

广播延时恢复默认值

undo sntp client broadcastdelay

系统视图

 

1.2.5  SNTP客户端的轮询间隔配置

SNTP客户端定时向服务器发送请求，轮询间隔的配置命令如下：

·     sntp client poll-interval seconds

·     undo sntp client poll-interval

只有在单播和任意播方式下，配置的轮询间隔才能生效。SNTP客户端每隔一个轮询间隔向服务器发起一次请求，校准一下当前时间。

表1-5 SNTP客户端的轮询间隔配置

操作

命令

说明

SNTP客户端的轮询间隔配置

sntp client poll-interval seconds

系统视图

轮询间隔恢复默认值

undo sntp client poll-interval

系统视图

 

1.2.6  SNTP客户端的超时重传配置

SNTP客户端发送请求采用超时重传机制，对应的配置命令如下：

·     sntp client retransmit times

·     undo sntp client retransmit

·     sntp client retransmit-interval seconds

·     undo sntp client retransmit-interval

只有在单播和任意播方式下，配置的超时重传才能生效。SNTP请求报文为UDP报文，不能保证请求报文一定能够送达目的地，故这里采用超时重传机制。以上命令可以配置重传次数和重传间隔。

表1-6 SNTP客户端超时重传配置

操作

命令

说明

SNTP客户端超时重传次数配置

sntp client retransmit times

系统视图

超时重传次数恢复默认

undo sntp client retransmit

系统视图

SNTP客户端超时重传时间间隔配置

sntp client retransmit-interval seconds

系统视图

超时重传时间间隔恢复默认值

undo sntp client retransmit-interval

系统视图

 

1.2.7  SNTP客户端合法服务器列表配置

SNTP客户端工作在广播或多播方式下时，接收所有服务器发送来的协议报文，而不进行区分。这样，当网络中存在恶意攻击的服务器（它提供不正确的时间）时，本地时间就不能同步为标准时间。所以SNTP可配置一些合法服务器网段来过滤报文，只有源地址在合法服务器列表中的报文才被接收。

相应的配置命令如下：

·     sntp client valid-server

·     undo sntp client valid-server

表1-7 SNTP客户端合法服务器列表配置

操作

命令

说明

SNTP客户端合法服务器列表配置

sntp client valid-server

系统视图

删除合法服务器列表中的服务器

undo sntp client valid-server

系统视图

 

1.2.8  SNTP客户端的MD5认证配置

SNTP客户端能够使用合法服务器列表对服务器进行初步的过滤，但当一些恶意攻击者使用合法服务器的地址伪造服务器报文、蓄意攻击OLT时，OLT还可以通过MD5认证来对报文进行过滤，只有认证通过的报文才被客户端接受。

相应的配置命令如下：

·     sntp client authenticate

·     undo sntp client authenticate

·     sntp client authentication-key number md5 value

·     undo sntp client authentication-key number

·     sntp trusted-key number

·     undo sntp trusted-key number

表1-8 SNTP客户端MD5认证配置

操作

命令

说明

SNTP客户端认证开启

sntp client authenticate

系统视图

SNTP客户端认证关闭

undo sntp client authenticate

系统视图

SNTP客户端认证id和密码的配置

sntp client authentication-key number md5 value

系统视图

SNTP客户端认证id和密码的删除

undo sntp client authentication-key number

系统视图

SNTP客户端认证可信赖的密码配置

sntp trusted-key number

系统视图

SNTP客户端认证可信赖的密码删除

undo sntp trusted-key number

系统视图

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们