目  录

1 NTP典型配置举例

1.1 简介

1.2 NTP服务器/客户端模式典型配置举例

1.2.1 组网需求

1.2.2 配置注意事项

1.2.3 配置步骤

1.2.4 验证配置

1.2.5 配置文件

1.3 NTP对等体模式典型配置举例

1.3.1 组网需求

1.3.2 配置注意事项

1.3.3 配置步骤

1.3.4 验证配置

1.3.5 配置文件

1.4 NTP广播模式典型配置举例

1.4.1 组网需求

1.4.2 配置思路

1.4.3 配置注意事项

1.4.4 配置步骤

1.4.5 验证配置

1.4.6 配置文件

1.5 NTP组播模式典型配置举例

1.5.1 组网需求

1.5.2 配置思路

1.5.3 配置注意事项

1.5.4 配置步骤

1.5.5 验证配置

1.5.6 配置文件

1.6 带身份验证的NTP广播模式典型配置举例

1.6.1 组网需求

1.6.2 配置注意事项

1.6.3 配置步骤

1.6.4 验证配置

1.6.5 配置文件

1  NTP典型配置举例

1.1  简介

本章介绍了与NTP有关的各种典型配置举例。

表1 NTP工作模式对比

1.2  NTP服务器/客户端模式典型配置举例

1.2.1  组网需求

如图1所示，网络中有一台时间服务器Switch A，为网络中的其它设备提供精确的时间服务，为保证网络中的所有设备能保持一致、统一的时钟，现要求配置NTP服务器/客户端模式，使所有设备能从时间服务器Switch A上获得时钟同步。

图1 配置NTP服务器/客户端模式组网图

1.2.2  配置注意事项

本系列以太网交换机均不支持设置本身时钟为参考时钟，只有当其时钟被同步后，才能作为时钟源去同步其他设备。

1.2.3  配置步骤

·     Switch A的配置

# 设置本地时钟作为参考时钟，层数为2。

<SwitchA> system-view

[SwitchA] ntp-service refclock-master 2

·     Switch B的配置

# 设置NTP Server为Switch B的时间服务器。

<SwitchB> system-view

[SwitchB] ntp-service unicast-server 1.0.1.11

·     Switch C的配置

<SwitchC> system-view

[SwitchC] ntp-service unicast-server 1.0.1.11

1.2.4  验证配置

# 以上配置完成后，Switch B和Switch C向Switch A进行时间同步。以Switch B为例，查看NTP的运行状态。

[SwitchB] display ntp-service status

 Clock status: synchronized

 Clock stratum: 3

 Reference clock ID: 1.0.1.11

 Nominal frequency: 100.0000 Hz

 Actual frequency: 100.0000 Hz

 Clock precision: 2^18

 Clock offset: 0.0000 ms

 Root delay: 2.02 ms

 Root dispersion: 1.05 ms

 Peer dispersion: 7.81 ms

 Reference time: 13:44:48.615 UTC Mar 23 2013(D4F83050.9D975F2C)

此时Switch B已经与Switch A同步，层数比Switch A的层数大1，为3。

# 查看Switch B的NTP会话信息，可以看到Switch B与Switch A建立了连接。

[SwitchB] display ntp-service sessions

        source       reference       stra reach poll  now offset  delay disper

******************************************************************************

[12345] 1.0.1.11     127.127.1.0        2     3   64   48   -1.3    2.3    0.5

note: 1 source(master),2 source(peer),3 selected,4 candidate,5 configured

Total associations :  1

1.2.5  配置文件

·     Switch A上的配置

#

 ntp-service refclock-master 2

·     Switch B上的配置

#

 ntp-service unicast-server 1.0.1.11

·     Switch C上的配置

#

 ntp-service unicast-server 1.0.1.11

1.3  NTP对等体模式典型配置举例

1.3.1  组网需求

如图2所示，网络中有一台时间服务器Switch A，为网络中的其它设备提供精确的时间服务，为保证网络中的所有设备的时钟保持一致，现要求在网络中配置NTP对等体模式，使所有设备能从时间服务器Switch A上获得时钟同步。并且在时间服务器出现故障时，网络中设备的时钟同步不受影响。

图2 配置NTP对等体模式组网图

1.3.2  配置注意事项

本系列以太网交换机均不支持设置本身时钟为参考时钟，只有当其时钟被同步后，才能作为时钟源去同步其他设备。

1.3.3  配置步骤

1. Switch A的配置

# 设置本地时钟作为参考时钟，层数为2。

<SwitchA> system-view

[SwitchA] ntp-service refclock-master 2

2. Switch B的配置

# 设置Switch B的时间服务器为Switch A。

<SwitchB> system-view

[SwitchB] ntp-service unicast-server 3.0.1.31

# 查看Switch B的时钟状态（Switch B向Switch A同步后）。

[SwitchB] display ntp-service status

 Clock status: synchronized

 Clock stratum: 3

 Reference clock ID: 3.0.1.31

 Nominal frequency: 100.0000 Hz

 Actual frequency: 100.0000 Hz

 Clock precision: 2^18

 Clock offset: -0.2118 ms

 Root delay: 2.68 ms

 Root dispersion: 775.15 ms

 Peer dispersion: 34.29 ms

 Reference time: 14:08:20.264 UTC Mar 23 2013(D4F835D4.43AB862B)

此时Switch B的时钟已经与Switch A同步，层数比Switch A的层数大1，为3。

3. Switch C的配置

# 设置Switch C的时间服务器为Switch A。

<SwitchC> system-view

[SwitchC] ntp-service unicast-server 3.0.1.31

# 设置Switch C为主动对等体，并从Switch C上指定被动对等体为Switch B。

[SwitchC] ntp-service unicast-peer 3.0.1.32

以上配置将Switch B和Switch C配置为对等体，Switch C处于主动对等体模式，Switch B处于被动对等体模式。如果时间服务器出现故障，Switch B和Switch C之间会进行时间同步。

1.3.4  验证配置

# 时钟同步完成后，断开Switch A与网络的连接，模拟时间服务器出现故障，以Switch C为例，查看NTP的运行状态。

[SwitchC] display ntp-service status

 Clock status: synchronized

 Clock stratum: 4

 Reference clock ID: 3.0.1.32

 Nominal frequency: 100.0000 Hz

 Actual frequency: 100.0000 Hz

 Clock precision: 2^18

 Clock offset: -21.1982 ms

 Root delay: 15.00 ms

 Root dispersion: 775.15 ms

 Peer dispersion: 34.29 ms

 Reference time: 14:14:43.743 UTC Mar 23 2013(D4F83753.BE46F156)

此时Switch C的时钟已经与Switch B同步，层数比Switch B的层数大1，为4。

1.3.5  配置文件

·     设备Switch A

#

 ntp-service refclock-master 2

·     设备Switch B

#

 ntp-service unicast-server 3.0.1.31

·     设备Switch C

#

 ntp-service unicast-server 3.0.1.31

 ntp-service unicast-peer 3.0.1.32

1.4  NTP广播模式典型配置举例

1.4.1  组网需求

如图3所示，网络中设备较多，所有设备都位于同一个网段（3.0.1.0/24）中，为了便于管理，现要求通过配置NTP广播模式，使网络中的设备拥有一致，统一的时间。

图3 NTP广播模式配置组网图

1.4.2  配置思路

当网络中设备较多，并且都在同一个网段中时，可以配置NTP广播模式，使网络中的设备拥有一致，统一的时间。

1.4.3  配置注意事项

本系列以太网交换机均不支持设置本身时钟为参考时钟，只有当其时钟被同步后，才能作为时钟源去同步其他设备。

1.4.4  配置步骤

1. Switch C的配置

# 设置本地时钟作为参考时钟，层数为2。

<SwitchC> system-view

[SwitchC] ntp-service refclock-master 2

# 配置Switch C为广播服务器，从Vlan-interface2向网络中发送NTP广播报文。

[SwitchC] interface Vlan-interface 2

[SwitchC-Vlan-interface2] ntp-service broadcast-server

2. Switch A的配置

# 设置为广播客户端，从Vlan-interface2监听广播消息。

<SwitchA> system-view

[SwitchA] interface Vlan-interface 2

[SwitchA-Vlan-interface2] ntp-service broadcast-client

1.4.5  验证配置

# 以Switch A为例，查看NTP的运行状态。

[SwitchA-Vlan-interface2] display ntp-service status

 Clock status: synchronized

 Clock stratum: 3

 Reference clock ID: 3.0.1.31

 Nominal frequency: 100.0000 Hz

 Actual frequency: 100.0000 Hz

 Clock precision: 2^18

 Clock offset: 0.0222 ms

 Root delay: 2.28 ms

 Root dispersion: 8.31 ms

 Peer dispersion: 34.30 ms

 Reference time: 14:14:43.743 UTC Mar 23 2013(D4F83753.BE46F156)

此时Switch A已经与Switch C同步，层数比Switch C的层数大1，为3。

# 查看Switch A的NTP会话信息，可以看到Switch A与Switch C建立了连接。

[SwitchA-Vlan-interface2] display ntp-service sessions

      source    reference      stra  reach  poll  now offset   delay  disper

**************************************************************************

[1234] 3.0.1.31  127.127.1.0      2    254    64   62  -16.0    32.0   16.6

note: 1 source(master),2 source(peer),3 selected,4 candidate,5 configured

Total associations :  1

1.4.6  配置文件

·     设备Switch C

#

 ntp-service refclock-master 2

#

interface Vlan-interface2

 ntp-service broadcast-server

·     设备Switch A

#

interface Vlan-interface2

 ntp-service broadcast-client

·     设备Switch B

#

interface Vlan-interface2

 ntp-service broadcast-client

·     设备Switch D

#

interface Vlan-interface2

 ntp-service broadcast-client

·     设备Switch E

#

interface Vlan-interface2

 ntp-service broadcast-client

1.5  NTP组播模式典型配置举例

1.5.1  组网需求

如图4所示，网络中有一台时间服务器Switch C，网络中设备较多，而且这些设备分布在不同网段中，为了便于管理，现要求配置NTP组播模式，使网络中的设备拥有统一，一致的时间。

图4 配置NTP组播模式组网图

1.5.2  配置思路

网络中设备较多，并且NTP组播服务器与客户端不在同一个网段，可以配置NTP组播模式，使网络中的设备拥有一致的时间。

1.5.3  配置注意事项

本系列以太网交换机均不支持设置本身时钟为参考时钟，只有当其时钟被同步后，才能作为时钟源去同步其他设备。

本系列以太网交换机均不支持组播路由相关功能，无法跨网段转发组播报文。

1.5.4  配置步骤

1. Switch C的配置

# 设置本地时钟作为参考时钟，层数为2。

<SwitchC> system-view

[SwitchC] ntp-service refclock-master 2

# 设置Switch C为组播服务器，从VLAN接口2发送组播报文。

[SwitchC] interface vlan-interface 2

[SwitchC-Vlan-interface2] ntp-service multicast-server

2. Switch D的配置

# 设置Switch D为组播客户端，从VLAN接口2监听组播报文。

<SwitchD> system-view

[SwitchD] interface vlan-interface 2

[SwitchD-Vlan-interface2] ntp-service multicast-client

3. Switch B的配置

由于Switch A与Switch C不在同一网段，所以Switch B上需要配置组播功能，否则Switch A收不到Switch C发出的组播报文。

# 配置组播功能。

<SwitchB> system-view

[SwitchB] multicast routing-enable

[SwitchB] interface vlan-interface 2

[SwitchB-Vlan-interface2] pim dm

[SwitchB-Vlan-interface2] quit

[SwitchB] vlan 3

[SwitchB-vlan3] port GigabitEthernet 1/0/1

[SwitchB-vlan3] quit

[SwitchB] interface vlan-interface 3

[SwitchB-Vlan-interface3] igmp enable

[SwitchB-Vlan-interface3] igmp static-group 224.0.1.1

[SwitchB-Vlan-interface3] quit

[SwitchB] interface GigabitEthernet 1/0/1

[SwitchB-GigabitEthernet1/0/1] igmp-snooping static-group 224.0.1.1 vlan 3

4. Switch A的配置

<SwitchA> system-view

[SwitchA] interface vlan-interface 3

# 设置Switch A为组播客户端，从VLAN接口3监听组播报文。

[SwitchA-Vlan-interface3] ntp-service multicast-client

1.5.5  验证配置

# 以Switch A为例，查看NTP的运行状态。

[SwitchA-Vlan-interface3] display ntp-service status

 Clock status: synchronized

 Clock stratum: 3

 Reference clock ID: 3.0.1.31

 Nominal frequency: 64.0000 Hz

 Actual frequency: 64.0000 Hz

 Clock precision: 2^7

 Clock offset: 0.0000 ms

 Root delay: 40.00 ms

 Root dispersion: 10.83 ms

 Peer dispersion: 34.30 ms

 Reference time: 16:30:57.077 UTC Mar 23 2013(D4F85741.13F0AA21)

此时Switch A已经与Switch C同步，层数比Switch C的层数大1，为3。

1.5.6  配置文件

·     设备Switch A

#

interface Vlan-interface3

 ntp-service multicast-client

·     设备Switch B

#

 multicast routing-enable

#

interface Vlan-interface2

 pim dm

#

interface Vlan-interface3

 igmp enable

 igmp static-group 224.0.1.1

#

interface GigabitEthernet1/0/1

 port access vlan 3

 igmp-snooping static-group 224.0.1.1 vlan 3

·     设备Switch C

#

ntp-service refclock-master 2

#

interface Vlan-interface2

 ntp-service multicast-server

·     设备Switch D

#

interface Vlan-interface2

 ntp-service multicast-client

1.6  带身份验证的NTP广播模式典型配置举例

1.6.1  组网需求

如图5所示，设备较多，所有设备都位于同一个网段（3.0.1.0/24）中，为了便于管理，现要求配置带身份验证的NTP广播模式，使网络中的设备拥有统一，一致的时间，并要保证时钟同步的安全性，以防攻击者将自己伪装成为一个时钟服务器而对客户时钟发起攻击。

图5 配置带身份验证的NTP广播模式组网图

1.6.2  配置注意事项

本系列以太网交换机均不支持设置本身时钟为参考时钟，只有当其时钟被同步后，才能作为时钟源去同步其他设备。

1.6.3  配置步骤

1. Switch C的配置

# 设置本地时钟作为参考时钟，层数为2。

<SwitchC> system-view

[SwitchC] ntp-service refclock-master 2

# 配置NTP验证，密钥编号为88，密钥为123456。

[SwitchC] ntp-service authentication enable

[SwitchC] ntp-service authentication-keyid 88 authentication-mode md5 123456

[SwitchC] ntp-service reliable authentication-keyid 88

# 设置Switch C为NTP广播服务器并指定密钥编号。

[SwitchC] interface vlan-interface 2

[SwitchC-Vlan-interface2] ntp-service broadcast-server authentication-keyid 88

2. Switch A的配置

# 配置NTP验证，密钥编号和密钥与Switch C完全相同。

<SwitchA> system-view

[SwitchA] ntp-service authentication enable

[SwitchA] ntp-service authentication-keyid 88 authentication-mode md5 123456

[SwitchA] ntp-service reliable authentication-keyid 88

# 设置Switch A为NTP广播客户端。

[SwitchA] interface vlan-interface 2

[SwitchA-Vlan-interface2] ntp-service broadcast-client

以上配置将Switch A配置为从VLAN接口2监听广播报文，接收到Switch C发出的广播报文后与自己的时钟进行同步。

1.6.4  验证配置

# 以Switch A为例，查看NTP的运行状态。

[SwitchA-Vlan-interface2] display ntp-service status

 Clock status: synchronized

 Clock stratum: 3

 Reference clock ID: 3.0.1.31

 Nominal frequency: 64.0000 Hz

 Actual frequency: 64.0000 Hz

 Clock precision: 2^7

 Clock offset: 0.0000 ms

 Root delay: 31.00 ms

 Root dispersion: 8.31 ms

 Peer dispersion: 34.30 ms

 Reference time: 16:30:57.077 UTC Mar 23 2013(D4F85741.13F0AA21)

此时Switch A已经与Switch C同步，层数比Switch C的层数大1，为3。

1.6.5  配置文件

·     设备Switch C

#

interface Vlan-interface2

 ntp-service broadcast-server authentication-keyid 88

#

 ntp-service authentication enable

 ntp-service authentication-keyid 88 authentication-mode md5 OUM!K%F<+$[Q=^Q`MAF4<1!!

 ntp-service reliable authentication-keyid 88

 ntp-service refclock-master 2

#

·     设备Switch A、Switch B、Switch D和Switch E

#

interface Vlan-interface2

 ntp-service broadcast-client

#

 ntp-service authentication enable

 ntp-service authentication-keyid 88 authentication-mode md5 OUM!K%F<+$[Q=^Q`MAF4<1!!

 ntp-service reliable authentication-keyid 88

#