1、企業案例計算機網絡基礎及局域網構建所在系別： 計算機技術系 所屬專業： 計算機網絡技術 指導教師: 羅 彬 專業負責人： 孫志成 配置帶驗證的單播NTP服務器/客戶端模式示例一、組網需求如圖1所示。· SwitchA作為NTP單播服務器，其本地時鐘作為NTP主時鐘，層數為2。· SwitchB作為NTP客戶端，同步遠端服務器SwitchA的時鐘。· SwitchC和SwitchD作為NTP客戶端，把SwitchB作為自己的NTP服務器。· 啟用NTP驗證。圖1 單播NTP服務器/客戶端模式組網圖 二、配置思路采用如下思路進行此案例的配

2、置：1. 配置SwitchA作為服務器，提供主時鐘。2. 配置SwitchB作為NTP客戶端，同步SwitchA的時鐘。3. 配置SwitchC、SwitchD作為NTP客戶端，同步SwitchB的時鐘。4. 在SwitchA和SwitchB、SwitchC和SwitchD上配置NTP驗證。三、數據準備為完成此配置，需準備如下數據：· 參考時鐘的IP地址· NTP主時鐘的層次數· 密鑰編號· 驗證密鑰四、操作步驟1. 配置各Switch的IP地址并路由可達。如圖1，配置IP地址，配置SwitchA和SwitchB路由可達。具體配置過程略。2. 在Swit

3、chA配置NTP主時鐘并啟動驗證功能。# 在SwitchA上指定使用自己的本地時鐘作為參考時鐘，層數為2。<SwitchA> system-viewSwitchA ntp-service refclock-master 2# 在SwitchA上使能NTP驗證功能、配置驗證密鑰并聲明該密鑰可信。SwitchA ntp-service authentication enableSwitchA ntp-service authentication-keyid 42 authentication-mode md5 HelloSwitchA ntp-service reliable auth

4、entication-keyid 42注意服務器端與客戶端必須配置相同的驗證密鑰。3. 在SwitchB指定NTP服務器并啟動驗證功能。# 在SwitchB上使能NTP驗證功能、配置驗證密鑰并聲明該密鑰可信。<SwitchB> system-viewSwitchB ntp-service authentication enableSwitchB ntp-service authentication-keyid 42 authentication-mode md5 HelloSwitchB ntp-service reliable authentication-keyid 42#&#

5、160;SwitchB指定SwitchA為NTP服務器，并使用已配置的驗證密鑰。SwitchB ntp-service unicast-server 2.2.2.2 authentication-keyid 424. 在SwitchC指定NTP服務器。# SwitchC指定SwitchB作為自己的NTP服務器。<SwitchC> system-viewSwitchC ntp-service authentication enableSwitchC ntp-service authentication-keyid 42 authentication-mode md5 Hel

6、loSwitchC ntp-service reliable authentication-keyid 42SwitchC ntp-service unicast-server 10.0.0.1 authentication-keyid 425. 在SwitchD指定NTP服務器。# SwitchD指定SwitchB作為自己的NTP服務器。<SwitchD> system-viewSwitchD ntp-service authentication enableSwitchD ntp-service authentication-keyid 42 authenticati

7、on-mode md5 HelloSwitchD ntp-service reliable authentication-keyid 42SwitchD ntp-service unicast-server 10.0.0.1 authentication-keyid 426. 驗證配置結果。完成上述配置后，SwitchB可以同步到SwitchA的時間。查看SwitchB的NTP狀態，可以看到時鐘狀態為“synchronized”，即，已經完成同步。時鐘的層數為3，比服務器SwitchA低1級。SwitchB display ntp-service status clock status: sy

8、nchronized clock stratum: 3 reference clock ID: 2.2.2.2 nominal frequency: 60.0002 Hz actual frequency: 60.0002 Hz clock precision: 218 clock offset: 3.8128 ms root delay: 31.26 ms root dispersion: 74.20 ms peer dispersion: 34.30 ms reference time: 11:55:56.833 UTC Mar 2 2006(C7B15BCC.D5604189)完成上述配

9、置后，SwitchC可以同步到SwitchB的時間。查看SwitchC的NTP狀態，可以看到時鐘狀態為“synchronized”，即，已經完成同步。時鐘的層數為4，比服務器SwitchB低1級。SwitchC display ntp-service status clock status: synchronized clock stratum: 4 reference clock ID: 10.0.0.1 nominal frequency: 60.0002 Hz actual frequency: 60.0002 Hz clock precision: 218 clock offset:

10、3.8128 ms root delay: 31.26 ms root dispersion: 74.20 ms peer dispersion: 34.30 ms reference time: 11:55:56.833 UTC Mar 2 2006(C7B15BCC.D5604189)查看SwitchD的NTP狀態，可以看到時鐘狀態為“synchronized”，即，已經完成同步。時鐘的層數為4，比服務器SwitchB低1級。SwitchD display ntp-service status clock status: synchronized clock stratum: 4 refe

11、rence clock ID: 10.0.0.1 nominal frequency: 60.0002 Hz actual frequency: 60.0002 Hz clock precision: 218 clock offset: 3.8128 ms root delay: 31.26 ms root dispersion: 74.20 ms peer dispersion: 34.30 ms reference time: 11:55:56.833 UTC Mar 2 2006(C7B15BCC.D5604189)查看SwitchA的NTP狀態。SwitchA display ntp-

12、service status clock status: synchronized clock stratum: 2 reference clock ID: LOCAL(0) nominal frequency: 60.0002 Hz actual frequency: 60.0002 Hz clock precision: 218 clock offset: 0.0000 ms root delay: 0.00 ms root dispersion: 26.50 ms peer dispersion: 10.00 ms reference time: 12:01:48.377 UTC Mar

13、 2 2006(C7B15D2C.60A15981)五、配置文件· SwitchA的配置文件· #· sysname SwitchA· #· vlan batch 100· #· interface Vlanif100· ip address 2.2.2.2 255.255.255.0· #· interface Ethernet0/0/1· port hybrid pvid vlan 100· port hybrid untagged vlan 100· #

14、83; ospf 1· area 0.0.0.0· network 2.2.2.0 0.0.0.255· #· ntp-service authentication enable· ntp-service authentication-keyid 42 authentication-mode md5 cipher %ENC;8HX#Q=QMAF4<1!· ntp-service reliable authentication-keyid 42· ntp-service refclock-master 2· #

15、return· SwitchB的配置文件· #· sysname SwitchB· #· · vlan batch 110 111· #· interface Vlanif110· ip address 1.0.1.11 255.255.255.0· #· interface Vlanif111· ip address 10.0.0.1 255.255.255.0· #· interface Ethernet0/0/1· port hybrid

16、pvid vlan 111· port hybrid untagged vlan 111· #· interface Ethernet0/0/2· port hybrid pvid vlan 110· port hybrid untagged vlan 110· ospf 1· area 0.0.0.0· network 1.0.1.0 0.0.0.255· network 10.0.0.0 0.0.0.255· #· ntp-service authentication enable

17、· ntp-service authentication-keyid 42 authentication-mode md5 cipher %ENC;8HX#Q=QMAF4<1!· ntp-service reliable authentication-keyid 42· ntp-service unicast-server 2.2.2.2 authentication-keyid 42· #return· SwitchC的配置文件· #· sysname SwitchC· #· vlan batch

18、 111· #· interface Vlanif111· ip address 10.0.0.2 255.255.255.0· #· interface Ethernet0/0/1· port hybrid pvid vlan 111· port hybrid untagged vlan 111· #· ntp-service authentication enable· ntp-service authentication-keyid 42 authentication-mode md5 cipher %ENC;8HX#Q=QMAF4<1!· ntp-service reliable authentication-keyid 42