Konfigurálása NTP szerver - Cisco - blog - Maxim Bogolepov

Ez nagyon hasznos a hálózatában, valamint a tartomány - csak szükség van egy idő szerver, amely szinkronizálja az óráját az összes többi eszköz. A cikk egy folyamatot lépésről lépésre az NTP szerver beállításokat a példáját cisco-2800 sorozatú útválasztók. Az én rend van, és a Cisco 2821, a Cisco 2811 IOS c2800nm-adventerprisek9_ivs-m és c2800nm-adventerprisek9-m volt.
A jegyzet kizárólag beállítása az NTP szerver cisco. Biztonsági kérdések kerülnek érintettük csak röviden, körülbelül ezt a szolgáltatást.

Ellenőrizze az aktuális időt beállítva a router Cisco óra megjelenítése parancsot:

A következő két csapat akkor állítsa be az időzónát (a moszkvai idő - MSK eltolás 4 UTC.); is beállíthatja időszakos naptárszinkronizálást és időt óra, amely létrehoz egy kvarcrezonátor cisco készülék tartalmaz:

Most beállíthatja manuálisan (az enable módban) használata közben az óra parancs formátuma:

clock set hh: mm: ss év hónap nap

Mindenesetre, parancsot ad, amely elvégzi az automatikus időszakos átviteli idő megtakarítás és vissza (a kormány, minden lehetséges!):

Most - egy sor parancs, amely lehetővé teszi, hogy adjunk az aktuális időt az események naplóban rögzített és konfigurálását naplózás:

Állítsa be a két hálózati interfésszel. Hagyja FastEthernet0 / 0 - keresi az interneten (amit kikapcsolta a munkát NTP NTP disable parancs), FastEthernet0 / 1 - előírja, hogy a helyi hálózaton 192.168.0.0/24:

1. ntp1.vniiftri.ru - 89.109.251.21
2. ntp2.vniiftri.ru - 89.109.251.22
3. ntp3.vniiftri.ru - 89.109.251.23
4. ntp4.vniiftri.ru - 89.109.251.24

Még jobb, hogy kihasználják a nemzeti medencék ntp-szerverek:

Csak ott egy dolgot: ha előírják nekik ilyen explicit formában (az ip tartomány-lookup a készüléken) a következő módon:

amikor újraindítja a Cisco Data beállítások elvesznek. Egyszerűen nem egy ping ip regiszter és egyértelműen.

Most, a következő parancsokat beállítani:

4. konfigurálja időszakos naptárfrissítés NTP segítségével;
5. Adjon meg egy NTP szerver az interneten (több is lehet), amellyel az idő szinkronizáció:
- 89.109.251.21 kell az alap (inkább);
6. Határozza meg a szabványos hozzáférési listát egy listát a felsőbb szintű szervertől, bízunk;
7. Határozza meg a szabványos hozzáférési listát listáját alárendelt mi NTP szerver számítógépek;
8. létre egy listát a megbízható ügyfeleknek, hogy szinkronizálja a mi NTP szerver;
9. létre a listát a megbízható szervereket.

Ez minden. Ellenőrizze a működését az NTP szervert a következő parancsot:

1. mutatják ntp állapota - állapotát mutatja a NTP szerver (a minta a parancs kimenetét):

2. mutatják ntp egyesületek - mutat szinkronizálás állam nagyobb szerverek (példaként kimenő parancs):

3. mutat ntp egyesületek részlet - részletesebb információt saját szinkronizáló (hozzávetőleges parancs kimenetére):

Tehát a következtetés, amely felsorolja a munkát nekik: