CISCO NX-OS प्रगत नेटवर्क ऑपरेटिंग सिस्टम डिझाइन केले आहे
उत्पादन तपशील
- वेळ सिंक्रोनाइझेशन प्रोटोकॉल: NTP (नेटवर्क टाइम प्रोटोकॉल)
- समर्थन: सिस्को NX-OS
- वैशिष्ट्ये: NTP टाइम सर्व्हर कॉन्फिगरेशन, NTP समवयस्क संबंध, सुरक्षा वैशिष्ट्ये, आभासीकरण समर्थन
उत्पादन वापर सूचना
वेळ सिंक्रोनाइझेशनसाठी NTP कॉन्फिगर करत आहे
एनटीपी सर्व्हरसह तुमचे नेटवर्क डिव्हाइस सिंक्रोनाइझ करण्यापूर्वी, खालील मार्गदर्शक तत्त्वे विचारात घ्या:
- NTP विविध उपकरणांद्वारे नोंदवलेल्या वेळेची तुलना करते आणि लक्षणीय भिन्न वेळ स्त्रोतांसह समक्रमित करणे टाळते.
- स्ट्रॅटम 1 सर्व्हरशी कनेक्ट करण्यात अक्षम असल्यास, सिंक्रोनाइझेशनसाठी इंटरनेटवर उपलब्ध सार्वजनिक NTP सर्व्हर वापरा.
- इंटरनेट प्रवेश प्रतिबंधित असल्यास, NTP द्वारे समक्रमित केल्याप्रमाणे स्थानिक वेळ सेटिंग्ज कॉन्फिगर करा.
एनटीपी पीअर रिलेशनशिप तयार करणे
सिंक्रोनाइझेशनसाठी वेळ-सर्व्हिंग होस्ट नियुक्त करण्यासाठी आणि सर्व्हर अयशस्वी झाल्यास अचूक वेळ सुनिश्चित करण्यासाठी:
- इच्छित यजमानांसह NTP समवयस्क संबंध तयार करा.
- वर्धित सुरक्षिततेसाठी प्रवेश सूची-आधारित निर्बंध किंवा कूटबद्ध प्रमाणीकरण यंत्रणा वापरा.
CFS वापरून NTP कॉन्फिगरेशनचे वितरण
सिस्को फॅब्रिक सर्व्हिसेस (CFS) संपूर्ण नेटवर्कवर स्थानिक NTP कॉन्फिगरेशन वितरित करण्यास परवानगी देते. या चरणांचे अनुसरण करा:
- NTP कॉन्फिगरेशनवर नेटवर्क-व्यापी लॉक सुरू करण्यासाठी तुमच्या डिव्हाइसवर CFS सक्षम करा.
- कॉन्फिगरेशन बदलल्यानंतर, एकतर टाकून द्या किंवा CFS लॉक सोडण्यासाठी कमिट करा.
उच्च उपलब्धता आणि आभासीकरण समर्थन
NTP साठी उच्च उपलब्धता आणि आभासीकरण समर्थन याची खात्री करा:
- सर्व्हर अयशस्वी झाल्यास रिडंडंसीसाठी एनटीपी पीअर कॉन्फिगर करणे.
- NTP ऑपरेशनसाठी व्हर्च्युअल राउटिंग आणि फॉरवर्डिंग (VRF) उदाहरणे ओळखणे.
वारंवार विचारले जाणारे प्रश्न
- एनटीपी कॉन्फिगर करण्यासाठी पूर्वतयारी आणि मार्गदर्शक तत्त्वे
- पूर्वतयारी: नेटवर्क कनेक्टिव्हिटी आणि इच्छित NTP सर्व्हरमध्ये प्रवेश सुनिश्चित करा.
- मार्गदर्शक तत्त्वे: सुरक्षित वेळ सिंक्रोनाइझेशनसाठी प्रवेश सूची आणि प्रमाणीकरण यांसारखी सुरक्षा वैशिष्ट्ये वापरा.
- डीफॉल्ट NTP सेटिंग्ज
- डीफॉल्टनुसार सर्व इंटरफेससाठी NTP सक्षम.
- संघटना तयार करण्यासाठी NTP निष्क्रिय सक्षम.
- NTP प्रमाणीकरण डीफॉल्टनुसार अक्षम केले आहे.
- सर्व इंटरफेससह NTP प्रवेश सक्षम.
- NTP ब्रॉडकास्ट सर्व्हर डीफॉल्ट सेटिंग म्हणून अक्षम.
NTP बद्दल माहिती
- नेटवर्क टाइम प्रोटोकॉल (NTP) दिवसाची वेळ वितरीत केलेल्या वेळेच्या सर्व्हर आणि क्लायंटमध्ये समक्रमित करते जेणेकरुन तुम्ही एकाधिक नेटवर्क डिव्हाइसेसवरून सिस्टम लॉग आणि इतर वेळ-विशिष्ट इव्हेंट्स प्राप्त करता तेव्हा इव्हेंट्स परस्परसंबंधित करू शकता. NTP वापरकर्ता Da वापरतेtagरॅम प्रोटोकॉल (यूडीपी) त्याचा वाहतूक प्रोटोकॉल म्हणून. सर्व NTP संप्रेषणे समन्वयित युनिव्हर्सल टाइम (UTC) वापरतात.
- एनटीपी सर्व्हर सहसा अधिकृत वेळ स्त्रोताकडून वेळ प्राप्त करतो, जसे की रेडिओ घड्याळ किंवा टाइम सर्व्हरशी संलग्न अणु घड्याळ, आणि नंतर ही वेळ संपूर्ण नेटवर्कवर वितरित करते. NTP अत्यंत कार्यक्षम आहे; दोन मशीन्स एकमेकांच्या मिलिसेकंदमध्ये समक्रमित करण्यासाठी प्रति मिनिट एक पॅकेटपेक्षा जास्त आवश्यक नाही.
- NTP नेटवर्क उपकरण आणि अधिकृत वेळ स्रोत यांच्यातील अंतराचे वर्णन करण्यासाठी स्ट्रॅटम वापरते:
- स्ट्रॅटम 1 टाइम सर्व्हर थेट अधिकृत वेळ स्त्रोताशी संलग्न आहे (जसे की रेडिओ किंवा अणु घड्याळ किंवा GPS वेळ स्त्रोत).
- स्ट्रॅटम 2 NTP सर्व्हरला त्याचा वेळ NTP द्वारे स्ट्रॅटम 1 टाइम सर्व्हरकडून प्राप्त होतो.
- सिंक्रोनाइझ करण्याआधी, NTP अनेक नेटवर्क उपकरणांद्वारे नोंदवलेल्या वेळेची तुलना करते आणि स्ट्रॅटम 1 असला तरीही, लक्षणीयरीत्या भिन्न असलेल्या एकाशी सिंक्रोनाइझ करत नाही. कारण Cisco NX-OS रेडिओ किंवा अणु घड्याळाशी कनेक्ट होऊ शकत नाही आणि स्ट्रॅटम 1 म्हणून कार्य करू शकत नाही. सर्व्हर, आम्ही शिफारस करतो की तुम्ही इंटरनेटवर उपलब्ध सार्वजनिक NTP सर्व्हर वापरा. नेटवर्क इंटरनेटपासून वेगळे केले असल्यास, Cisco NX-OS तुम्हाला वेळ कॉन्फिगर करण्याची परवानगी देते जसे की ते NTP द्वारे सिंक्रोनाइझ केले गेले होते, जरी ते नव्हते.
नोंद
तुम्हाला तुमच्या नेटवर्क डिव्हाइसने समक्रमित करण्याचा विचार करण्यासाठी आणि सर्व्हर बिघडल्यास अचूक वेळ ठेवण्यासाठी तुम्हाला वेळ-सर्व्ह होस्ट नेमण्यासाठी NTP पीअर रिलेशनशिप तयार करू शकता. - डिव्हाइसवर ठेवलेला वेळ हा एक महत्त्वपूर्ण स्त्रोत आहे, म्हणून आम्ही जोरदार शिफारस करतो की तुम्ही चुकीच्या वेळेची अपघाती किंवा दुर्भावनापूर्ण सेटिंग टाळण्यासाठी NTP ची सुरक्षा वैशिष्ट्ये वापरा. दोन यंत्रणा उपलब्ध आहेत: प्रवेश सूची-आधारित प्रतिबंध योजना आणि एक एनक्रिप्टेड प्रमाणीकरण यंत्रणा.
वेळ सर्व्हर म्हणून NTP
इतर उपकरणे ते टाइम सर्व्हर म्हणून कॉन्फिगर करू शकतात. तुम्ही अधिकृत NTP सर्व्हर म्हणून कार्य करण्यासाठी डिव्हाइस कॉन्फिगर देखील करू शकता, त्याला वेळ वितरीत करण्यासाठी सक्षम करून ते बाहेरील टाइम स्त्राताशी सिंक्रोनाइझ केलेले नसतानाही.
CFS वापरून NTP वितरित करणे
- Cisco Fabric Services (CFS) नेटवर्कमधील सर्व सिस्को उपकरणांना स्थानिक NTP कॉन्फिगरेशन वितरीत करते.
- तुमच्या डिव्हाइसवर CFS सक्षम केल्यानंतर, जेव्हाही NTP कॉन्फिगरेशन सुरू होते तेव्हा NTP वर नेटवर्क-व्यापी लॉक लागू केले जाते. NTP कॉन्फिगरेशन बदल केल्यानंतर, तुम्ही ते टाकून देऊ शकता किंवा कमिट करू शकता.
- दोन्ही बाबतीत, CFS लॉक नंतर NTP ऍप्लिकेशनमधून सोडला जातो.
घड्याळ व्यवस्थापक
- घड्याळे ही संसाधने आहेत जी वेगवेगळ्या प्रक्रियांमध्ये सामायिक करणे आवश्यक आहे.
- एकाधिक वेळ सिंक्रोनाइझेशन प्रोटोकॉल, जसे की NTP आणि प्रिसिजन टाइम प्रोटोकॉल (PTP), सिस्टममध्ये चालू असू शकतात.
उच्च उपलब्धता
- NTP साठी स्टेटलेस रीस्टार्ट समर्थित आहेत. रीबूट किंवा सुपरवायझर स्विचओव्हर केल्यानंतर, चालू कॉन्फिगरेशन लागू केले जाते.
- एनटीपी सर्व्हर अयशस्वी झाल्यास रिडंडंसी प्रदान करण्यासाठी तुम्ही एनटीपी पीअर्स कॉन्फिगर करू शकता.
आभासीकरण समर्थन
NTP आभासी राउटिंग आणि फॉरवर्डिंग (VRF) उदाहरणे ओळखते. तुम्ही NTP सर्व्हर आणि NTP पीअरसाठी विशिष्ट VRF कॉन्फिगर न केल्यास NTP डीफॉल्ट VRF वापरते.
NTP साठी पूर्वतयारी
NTP मध्ये खालील पूर्वआवश्यकता आहेत:
NTP कॉन्फिगर करण्यासाठी, तुम्हाला NTP चालवणाऱ्या किमान एका सर्व्हरशी कनेक्टिव्हिटी असणे आवश्यक आहे.
NTP साठी मार्गदर्शक तत्त्वे आणि मर्यादा
NTP मध्ये खालील कॉन्फिगरेशन मार्गदर्शक तत्त्वे आणि मर्यादा आहेत:
- ntp सत्र स्थिती दर्शवा CLI कमांड शेवटची क्रिया वेळ दर्शवत नाहीamp, शेवटची क्रिया, शेवटची क्रिया परिणाम आणि शेवटची क्रिया अयशस्वी होण्याचे कारण.
- NTP सर्व्हर कार्यक्षमता समर्थित आहे.
- तुमची घड्याळ विश्वासार्ह आहे याची तुम्हाला खात्री असेल तेव्हाच तुमचा दुसऱ्या डिव्हाइसशी पीअर असोसिएशन असावा (याचा अर्थ तुम्ही विश्वासार्ह NTP सर्व्हरचे क्लायंट आहात).
- एकट्याने कॉन्फिगर केलेले पीअर सर्व्हरची भूमिका घेते आणि बॅकअप म्हणून वापरले जावे. जर तुमच्याकडे दोन सर्व्हर असतील, तर तुम्ही एका सर्व्हरकडे निर्देश करण्यासाठी अनेक डिव्हाइसेस कॉन्फिगर करू शकता आणि उर्वरित डिव्हाइसेस इतर सर्व्हरकडे निर्देशित करू शकता. नंतर अधिक विश्वासार्ह NTP कॉन्फिगरेशन तयार करण्यासाठी तुम्ही या दोन सर्व्हरमधील पीअर असोसिएशन कॉन्फिगर करू शकता.
- तुमच्याकडे फक्त एकच सर्व्हर असल्यास, तुम्ही त्या सर्व्हरचे क्लायंट म्हणून सर्व डिव्हाइस कॉन्फिगर केले पाहिजेत.
- तुम्ही 64 NTP संस्था (सर्व्हर आणि समवयस्क) कॉन्फिगर करू शकता.
- NTP साठी CFS अक्षम केले असल्यास, NTP कोणत्याही कॉन्फिगरेशनचे वितरण करत नाही आणि नेटवर्कमधील इतर डिव्हाइसेसवरून वितरण स्वीकारत नाही.
- NTP साठी CFS वितरण सक्षम केल्यानंतर, NTP कॉन्फिगरेशन कमांडची एंट्री कमिट कमांड एंटर करेपर्यंत NTP कॉन्फिगरेशनसाठी नेटवर्क लॉक करते. लॉक दरम्यान, लॉक सुरू करणाऱ्या डिव्हाइसशिवाय नेटवर्कमधील इतर कोणत्याही डिव्हाइसद्वारे NTP कॉन्फिगरेशनमध्ये कोणतेही बदल केले जाऊ शकत नाहीत.
- तुम्ही NTP वितरीत करण्यासाठी CFS वापरत असल्यास, नेटवर्कमधील सर्व उपकरणांमध्ये तुम्ही NTP साठी वापरता त्याप्रमाणेच VRF कॉन्फिगर केलेले असावेत.
- तुम्ही VRF मध्ये NTP कॉन्फिगर केल्यास, NTP सर्व्हर आणि समवयस्क कॉन्फिगर केलेल्या VRF द्वारे एकमेकांपर्यंत पोहोचू शकतील याची खात्री करा.
- तुम्ही NTP ऑथेंटिकेशन की NTP सर्व्हर आणि सिस्को NX-OS डिव्हाइसेसवर मॅन्युअली वितरित केल्या पाहिजेत.
- जर तुम्ही स्विचचा एज डिव्हाईस म्हणून वापर करत असाल आणि NTP वापरू इच्छित असाल, तर Cisco ntp access-group कमांड वापरण्याची आणि NTP ला फक्त आवश्यक एज डिव्हाइसेसना फिल्टर करण्याची शिफारस करते.
- एनटीपी पॅसिव्ह, एनटीपी ब्रॉडकास्ट क्लायंट किंवा एनटीपी मल्टीकास्ट क्लायंट कमांडसह सिस्टम कॉन्फिगर केले असल्यास, जेव्हा एनटीपी इनकमिंग सिमेट्रिक सक्रिय, ब्रॉडकास्ट किंवा मल्टीकास्ट पॅकेट प्राप्त करते, तेव्हा ते प्रेषकाशी समक्रमित करण्यासाठी एक क्षणिक पीअर असोसिएशन सेट करू शकते. .
नोंद
वरीलपैकी कोणतीही आज्ञा सक्षम करण्यापूर्वी तुम्ही ntp प्रमाणीकरण निर्दिष्ट केल्याची खात्री करा. असे करण्यात अयशस्वी झाल्यास तुमच्या डिव्हाइसला दुर्भावनायुक्त आक्रमणकर्त्या-नियंत्रित डिव्हाइसेससह वरीलपैकी एक पॅकेट प्रकार पाठवणाऱ्या कोणत्याही डिव्हाइससह सिंक्रोनाइझ करण्याची अनुमती मिळेल. - जर ntp प्रमाणीकरण आदेश निर्दिष्ट केला असेल, जेव्हा सममितीय सक्रिय, ब्रॉडकास्ट किंवा मल्टिकास्ट पॅकेट प्राप्त होते, जोपर्यंत पॅकेटमध्ये ntp ट्रस्ट-की ग्लोबल कॉन्फिगरेशन कमांडमध्ये निर्दिष्ट केलेल्या प्रमाणीकरण कींपैकी एक आहे तोपर्यंत सिस्टम पीअरशी सिंक्रोनाइझ होत नाही.
- अनधिकृत नेटवर्क होस्टसह सिंक्रोनाइझेशन टाळण्यासाठी, ntp प्रमाणीकरण आदेश ntp निष्क्रिय, ntp ब्रॉडकास्ट क्लायंट, किंवा ntp मल्टीकास्ट क्लायंट कमांड निर्दिष्ट केल्यावर, ntp ऍक्सेस-ग्रुप कमांड सारख्या इतर उपाययोजना केल्या गेल्या नाहीत तोपर्यंत निर्दिष्ट करणे आवश्यक आहे. अनधिकृत होस्टना डिव्हाइसवरील NTP सेवेशी संप्रेषण करण्यापासून प्रतिबंधित करा.
- एनटीपी ऑथेंटिकेट कमांड एनटीपी सर्व्हर आणि एनटीपी पीअर कॉन्फिगरेशन कमांडद्वारे कॉन्फिगर केलेल्या पीअर असोसिएशनचे प्रमाणीकरण करत नाही. एनटीपी सर्व्हर आणि एनटीपी पीअर असोसिएशनचे प्रमाणीकरण करण्यासाठी, मुख्य कीवर्ड निर्दिष्ट करा.
- जेव्हा वेळेची अचूकता आणि विश्वासार्हता आवश्यकता माफक असते, तुमचे नेटवर्क स्थानिकीकृत असते आणि नेटवर्कमध्ये 20 पेक्षा जास्त क्लायंट असतात तेव्हा NTP ब्रॉडकास्ट किंवा मल्टीकास्ट असोसिएशन वापरा. मर्यादित बँडविड्थ, सिस्टम मेमरी किंवा CPU संसाधने असलेल्या नेटवर्कमध्ये तुम्ही NTP ब्रॉडकास्ट किंवा मल्टीकास्ट असोसिएशन वापरण्याची आम्ही शिफारस करतो.
- एका NTP प्रवेश गटासाठी कमाल चार ACL कॉन्फिगर केले जाऊ शकतात.
नोंद NTP ब्रॉडकास्ट असोसिएशनमध्ये वेळेची अचूकता किरकोळ कमी केली जाते कारण माहिती फक्त एकाच मार्गाने वाहते.
डीफॉल्ट सेटिंग्ज
NTP पॅरामीटर्ससाठी खालील डीफॉल्ट सेटिंग्ज आहेत.
| पॅरामीटर्स | डीफॉल्ट |
| NTP | सर्व इंटरफेससाठी सक्षम |
| NTP निष्क्रिय (NTP ला संघटना तयार करण्यास सक्षम करणे) | सक्षम केले |
| NTP प्रमाणीकरण | अक्षम |
| NTP प्रवेश | सक्षम केले |
| NTP प्रवेश गट सर्व जुळतात | अक्षम |
| NTP ब्रॉडकास्ट सर्व्हर | अक्षम |
| NTP मल्टीकास्ट सर्व्हर | अक्षम |
| NTP मल्टीकास्ट क्लायंट | अक्षम |
| NTP लॉगिंग | अक्षम |
NTP कॉन्फिगर करत आहे
इंटरफेसवर NTP सक्षम किंवा अक्षम करणे
तुम्ही विशिष्ट इंटरफेसवर NTP सक्षम किंवा अक्षम करू शकता. डीफॉल्टनुसार सर्व इंटरफेसवर NTP सक्षम आहे.
कार्यपद्धती
| आज्ञा or कृती | उद्देश | |
| पायरी 1 | स्विच# टर्मिनल कॉन्फिगर करा | ग्लोबल कॉन्फिगरेशन मोडमध्ये प्रवेश करते. |
| पायरी 2 | स्विच(कॉन्फिगरेशन)# इंटरफेस स्लॉट/पोर्ट टाइप करा | इंटरफेस कॉन्फिगरेशन मोडमध्ये प्रवेश करते. |
| पायरी 3 | स्विच (कॉन्फिग-जर)# [नाही] एनटीपी अक्षम करा {ip | ipv6} | निर्दिष्ट इंटरफेसवर NTP IPv4 किंवा IPv6 अक्षम करते.
वापरा नाही इंटरफेसवर NTP पुन्हा सक्षम करण्यासाठी या आदेशाचे स्वरूप. |
| पायरी 4 | (पर्यायी) स्विच(कॉन्फिग-जर)# run-config startup-config कॉपी करा | चालू कॉन्फिगरेशनला स्टार्टअप कॉन्फिगरेशनमध्ये कॉपी करून रीबूट आणि रीस्टार्टद्वारे सतत बदल जतन करते. |
Example
खालील माजीample इंटरफेसवर NTP कसे सक्षम किंवा अक्षम करायचे ते दाखवते:
- स्विच# टर्मिनल कॉन्फिगर करा
- स्विच(कॉन्फिगरेशन)# इंटरफेस इथरनेट 6/1
- switch(config-if)# ntp ip अक्षम करा
- switch(config-if)# copy run-config startup-config
अधिकृत NTP सर्व्हर म्हणून डिव्हाइस कॉन्फिगर करणे
तुम्ही अधिकृत NTP सर्व्हर म्हणून काम करण्यासाठी डिव्हाइस कॉन्फिगर करू शकता, ते विद्यमान टाइम सर्व्हरशी सिंक्रोनाइझ केलेले नसतानाही वेळ वितरित करण्यास सक्षम करते.
कार्यपद्धती
| आज्ञा or कृती | उद्देश | |
| पायरी 1 | स्विच# टर्मिनल कॉन्फिगर करा | ग्लोबल कॉन्फिगरेशन मोडमध्ये प्रवेश करते. |
| आज्ञा or कृती | उद्देश | |
| पायरी 1 | स्विच# टर्मिनल कॉन्फिगर करा | ग्लोबल कॉन्फिगरेशन मोडमध्ये प्रवेश करते. |
Example
या माजीample दाखवते सिस्को NX-OS डिव्हाइसला अधिकृत NTP सर्व्हर म्हणून कसे कॉन्फिगर करायचे ते वेगळ्या स्ट्रॅटम पातळीसह:
- स्विच# टर्मिनल कॉन्फिगर करा
- कॉन्फिगरेशन कमांड एंटर करा, प्रति ओळ एक. CNTL/Z ने समाप्त करा.
- स्विच(कॉन्फिगरेशन)# एनटीपी मास्टर 5
एनटीपी सर्व्हर आणि पीअर कॉन्फिगर करणे
तुम्ही एनटीपी सर्व्हर आणि पीअर कॉन्फिगर करू शकता.
आपण सुरू करण्यापूर्वी
तुम्हाला तुमच्या NTP सर्व्हरचा IP पत्ता किंवा DNS नावे आणि त्याच्या समवयस्कांची नावे माहीत असल्याची खात्री करा.
कार्यपद्धती
| आज्ञा or कृती | उद्देश | |
| पायरी 1 | स्विच# टर्मिनल कॉन्फिगर करा | ग्लोबल कॉन्फिगरेशन मोडमध्ये प्रवेश करते. |
| पायरी 2 | स्विच(कॉन्फिगरेशन)# [नाही] एनटीपी सर्व्हर {आयपी पत्ता | ipv6-पत्ता | dns-नाव} [की की-आयडी] [मॅक्सपोल कमाल-मतदान] [minpoll किमान मतदान] [प्राधान्य] [वापरा-vrf vrf-नाव] | सर्व्हरशी एक संबंध तयार करते.
वापरा की एनटीपी सर्व्हरशी संप्रेषण करताना वापरण्यासाठी की कॉन्फिगर करण्यासाठी कीवर्ड. साठी श्रेणी की-आयडी वितर्क 1 ते 65535 पर्यंत आहे. वापरा मॅक्सपोल आणि minpoll जास्तीत जास्त आणि किमान अंतराल कॉन्फिगर करण्यासाठी कीवर्ड ज्यामध्ये सर्व्हरचे मतदान करायचे आहे. साठी श्रेणी कमाल-मतदान आणि किमान मतदान वितर्क 4 पासून आहे 16 (2 च्या पॉवर्स म्हणून कॉन्फिगर केलेले, त्यामुळे प्रभावीपणे 16 ते 65536 सेकंद), आणि डीफॉल्ट मूल्ये |
| अनुक्रमे 6 आणि 4 आहेत (मॅक्सपोल डीफॉल्ट = 64
सेकंद, minpoll डीफॉल्ट = 16 सेकंद). वापरा कीवर्डला प्राधान्य द्या हे उपकरणासाठी प्राधान्यकृत NTP सर्व्हर बनवण्यासाठी. वापरा वापरा-vrf निर्दिष्ट VRF वर संप्रेषण करण्यासाठी NTP सर्व्हर कॉन्फिगर करण्यासाठी कीवर्ड. द vrf-नाव युक्तिवाद डीफॉल्ट, व्यवस्थापन किंवा 32 वर्णांपर्यंत कोणतीही केस-संवेदनशील अल्फान्यूमेरिक स्ट्रिंग असू शकतो. नोंद तुम्ही NTP सर्व्हरशी संवाद साधताना वापरण्यासाठी की कॉन्फिगर केल्यास, की डिव्हाइसवर विश्वासार्ह की म्हणून अस्तित्वात असल्याची खात्री करा. |
||
| पायरी 3 | स्विच(कॉन्फिगरेशन)# [नाही] एनटीपी पीअर {आयपी पत्ता | ipv6-पत्ता | dns-नाव} [की की-आयडी] [मॅक्सपोल कमाल-मतदान] [minpoll किमान मतदान] [प्राधान्य] [वापरा-vrf vrf-नाव] | समवयस्क सह एक संघटना तयार करते. तुम्ही अनेक पीअर असोसिएशन निर्दिष्ट करू शकता.
वापरा की एनटीपी पीअरशी संवाद साधताना वापरण्यासाठी की कॉन्फिगर करण्यासाठी कीवर्ड. साठी श्रेणी की-आयडी वितर्क 1 ते 65535 पर्यंत आहे. वापरा मॅक्सपोल आणि minpoll जास्तीत जास्त आणि किमान अंतराल कॉन्फिगर करण्यासाठी कीवर्ड ज्यामध्ये सर्व्हरचे मतदान करायचे आहे. साठी श्रेणी कमाल-मतदान आणि किमान मतदान वितर्क 4 ते 17 पर्यंत आहेत (2 च्या पॉवर्स म्हणून कॉन्फिगर केलेले, त्यामुळे प्रभावीपणे 16 ते 131072 सेकंद), आणि डीफॉल्ट मूल्ये अनुक्रमे 6 आणि 4 आहेत (मॅक्सपोल डीफॉल्ट = 64 सेकंद, minpoll डीफॉल्ट = 16 सेकंद). वापरा प्राधान्य याला डिव्हाइससाठी पसंतीचे NTP पीअर बनवण्यासाठी कीवर्ड. वापरा वापरा-vrf निर्दिष्ट VRF वर संप्रेषण करण्यासाठी NTP पीअर कॉन्फिगर करण्यासाठी कीवर्ड. द vrf-नाव युक्तिवाद असू शकतो डीफॉल्ट , व्यवस्थापन , किंवा 32 वर्णांपर्यंत कोणतीही केस-संवेदनशील अल्फान्यूमेरिक स्ट्रिंग. |
| पायरी 4 | (पर्यायी) स्विच(कॉन्फिगरेशन)# एनटीपी समवयस्क दाखवा | कॉन्फिगर केलेला सर्व्हर आणि समवयस्क दाखवतो.
नोंद जेव्हा तुम्ही DNS सर्व्हर कॉन्फिगर केलेला असतो तेव्हाच डोमेन नावाचे निराकरण होते. |
| पायरी 5 | (पर्यायी) स्विच(कॉन्फिगरेशन)# run-config startup-config कॉपी करा | चालू कॉन्फिगरेशनला स्टार्टअप कॉन्फिगरेशनमध्ये कॉपी करून रीबूट आणि रीस्टार्टद्वारे सतत बदल जतन करते. |
NTP प्रमाणीकरण कॉन्फिगर करत आहे
स्थानिक घड्याळ ज्या वेळेस सिंक्रोनाइझ केले आहे ते वेळ स्त्रोत प्रमाणीकृत करण्यासाठी तुम्ही डिव्हाइस कॉन्फिगर करू शकता. जेव्हा तुम्ही NTP प्रमाणीकरण सक्षम करता, तेव्हा साधन वेळेच्या स्त्रोताशी समक्रमित होते जर स्त्रोताने ntp trusted-key कमांडद्वारे निर्दिष्ट केलेल्या प्रमाणीकरण कींपैकी एक असेल. प्रमाणीकरण तपासणी अयशस्वी होणारी कोणतीही पॅकेट डिव्हाइस ड्रॉप करते आणि त्यांना स्थानिक घड्याळ अद्यतनित करण्यापासून प्रतिबंधित करते. NTP प्रमाणीकरण डीफॉल्टनुसार अक्षम केले आहे.
आपण सुरू करण्यापूर्वी
एनटीपी सर्व्हर आणि एनटीपी पीअरसाठी प्रमाणीकरण प्रत्येक एनटीपी सर्व्हर आणि एनटीपी पीअर कमांडवर की कीवर्ड वापरून प्रति-असोसिएशन आधारावर कॉन्फिगर केले आहे. तुम्ही सर्व NTP सर्व्हर आणि पीअर असोसिएशन ऑथेंटिकेशन की सह कॉन्फिगर केल्याची खात्री करा ज्या तुम्ही या प्रक्रियेमध्ये निर्दिष्ट करायच्या आहेत. कोणताही ntp सर्व्हर किंवा ntp peercommands जे की कीवर्ड निर्दिष्ट करत नाहीत ते प्रमाणीकरणाशिवाय कार्यरत राहतील.
कार्यपद्धती
| आज्ञा or कृती | उद्देश | |
| पायरी 1 | टर्मिनल कॉन्फिगर करा
Exampले: स्विच# कॉन्फिगर टर्मिनल स्विच(कॉन्फिगर)# |
ग्लोबल कॉन्फिगरेशन मोडमध्ये प्रवेश करते. |
| पायरी 2 | [नाही] ntp प्रमाणीकरण-की संख्या md5
md5-स्ट्रिंग Exampले: switch(config)# ntp प्रमाणीकरण-की 42 md5 aNiceKey |
प्रमाणीकरण की परिभाषित करते. स्त्रोताकडे यापैकी एक प्रमाणीकरण की नसल्यास आणि की क्रमांक निर्दिष्ट केल्याशिवाय डिव्हाइस वेळेच्या स्त्रोताशी समक्रमित होत नाही. ntp विश्वसनीय-की संख्या आज्ञा
प्रमाणीकरण की साठी श्रेणी 1 ते 65535 पर्यंत आहे. MD5 स्ट्रिंगसाठी, तुम्ही आठ अल्फान्यूमेरिक वर्ण प्रविष्ट करू शकता. |
| पायरी 3 | एनटीपी सर्व्हर आयपी पत्ता की की-आयडी
Exampले: स्विच(कॉन्फिगरेशन)# एनटीपी सर्व्हर 192.0.2.1 की 1001 |
निर्दिष्ट NTP सर्व्हरसाठी प्रमाणीकरण सक्षम करते, सर्व्हरशी एक संबंध तयार करते.
वापरा की एनटीपी सर्व्हरशी संप्रेषण करताना वापरण्यासाठी की कॉन्फिगर करण्यासाठी कीवर्ड. साठी श्रेणी की-आयडी वितर्क 1 ते 65535 पर्यंत आहे. प्रमाणीकरण आवश्यक आहे, द की कीवर्ड वापरणे आवश्यक आहे. कोणतीही एनटीपी सर्व्हर or एनटीपी पीअर आदेश निर्दिष्ट करत नाहीत की कीवर्ड प्रमाणीकरणाशिवाय कार्यरत राहतील. |
| पायरी 4 | (पर्यायी) एनटीपी ऑथेंटिकेशन-की दर्शवा
Exampले: स्विच(कॉन्फिगरेशन)# एनटीपी ऑथेंटिकेशन-की दर्शवा |
कॉन्फिगर केलेल्या NTP प्रमाणीकरण की प्रदर्शित करते. |
| पायरी 5 | [नाही] ntp विश्वसनीय-की संख्या
Exampले: switch(config)# ntp ट्रस्टेड-की 42 |
एक किंवा अधिक की निर्दिष्ट करते (स्टेप 2 मध्ये परिभाषित) जे एक असंरचित रिमोट सिमेट्रिक, ब्रॉडकास्ट आणि मल्टीकास्ट टाइम सोर्सने त्याच्या NTP पॅकेटमध्ये प्रदान करणे आवश्यक आहे जेणेकरून डिव्हाइस त्याच्याशी सिंक्रोनाइझ होईल. विश्वसनीय की साठी श्रेणी 1 ते 65535 पर्यंत आहे.
हा आदेश विश्वसनीय नसलेल्या वेळेच्या स्त्रोताशी डिव्हाइसला चुकून सिंक्रोनाइझ करण्यापासून संरक्षण प्रदान करतो. |
| पायरी 6 | (पर्यायी) एनटीपी विश्वसनीय-की दर्शवा
Exampले: स्विच(कॉन्फिगरेशन)# एनटीपी ट्रस्टेड-की दर्शवा |
कॉन्फिगर केलेल्या NTP विश्वसनीय की प्रदर्शित करते. |
| पायरी 7 | [नाही] एनटीपी प्रमाणीकरण
Exampले: स्विच(कॉन्फिगरेशन)# ntp ऑथेंटिकेट |
एनटीपी पॅसिव्ह, एनटीपी ब्रॉडकास्ट क्लायंट आणि एनटीपी मल्टीकास्टसाठी प्रमाणीकरण सक्षम किंवा अक्षम करते. NTP प्रमाणीकरण डीफॉल्टनुसार अक्षम केले आहे. |
| पायरी 8 | (पर्यायी) एनटीपी प्रमाणीकरण-स्थिती दर्शवा
Exampले: स्विच(कॉन्फिगरेशन)# एनटीपी प्रमाणीकरण-स्थिती दर्शवा |
NTP प्रमाणीकरणाची स्थिती प्रदर्शित करते. |
| पायरी 9 | (पर्यायी) कॉपी चालू-कॉन्फिगरेशन startup-config
Exampले: स्विच(कॉन्फिग)# कॉपी चालू-कॉन्फिग स्टार्टअप-कॉन्फिग |
चालू कॉन्फिगरेशनला स्टार्टअप कॉन्फिगरेशनमध्ये कॉपी करते. |
NTP प्रवेश निर्बंध कॉन्फिगर करत आहे
- तुम्ही प्रवेश गट वापरून NTP सेवांवर प्रवेश नियंत्रित करू शकता. विशिष्टपणे, डिव्हाइस अनुमती देण्याच्या विनंत्यांचे प्रकार आणि ते ज्या सर्व्हरवरून प्रतिसाद स्वीकारते ते तुम्ही निर्दिष्ट करू शकता.
- तुम्ही कोणतेही प्रवेश गट कॉन्फिगर न केल्यास, सर्व उपकरणांना NTP प्रवेश मंजूर केला जातो. तुम्ही कोणतेही ऍक्सेस ग्रुप कॉन्फिगर केल्यास, NTP ऍक्सेस फक्त त्या रिमोट डिव्हाइसला दिला जातो ज्याचा स्रोत IP ॲड्रेस ऍक्सेस लिस्ट निकष पास करतो.
- Cisco NX-OS रिलीज 7.0(3)I7(3) पासून सुरुवात करून, प्रवेश गटांचे मूल्यमापन खालील पद्धतीने केले जाते:
- मॅच-ऑल कीवर्डशिवाय, पॅकेटला परमिट मिळेपर्यंत प्रवेश गटांविरुद्ध (खाली नमूद केलेल्या क्रमाने) मूल्यमापन केले जाते. परमिट न मिळाल्यास पॅकेट टाकले जाते.
- मॅच-ऑल कीवर्डसह, पॅकेटचे सर्व ॲक्सेस गटांविरुद्ध (खाली नमूद केलेल्या क्रमाने) मूल्यमापन केले जाते आणि शेवटच्या यशस्वी मूल्यांकनाच्या आधारे (अंतिम प्रवेश गट जेथे ACL कॉन्फिगर केले आहे) कृती केली जाते.
- पॅकेटच्या प्रकारावर प्रवेश गटाचे मॅपिंग खालीलप्रमाणे आहे:
- समवयस्क—प्रक्रिया क्लायंट, सममितीय सक्रिय, सममितीय निष्क्रिय, सर्व्ह, नियंत्रण आणि खाजगी पॅकेट (सर्व प्रकार)
- सर्व्ह करणे- प्रक्रिया क्लायंट, नियंत्रण आणि खाजगी पॅकेट
- फक्त सर्व्ह करा-केवळ क्लायंट पॅकेटवर प्रक्रिया करा
- केवळ क्वेरी- प्रक्रिया नियंत्रण आणि खाजगी पॅकेट फक्त
- प्रवेश गटांचे मूल्यमापन खालील उतरत्या क्रमाने केले जाते:
- पीअर (सर्व पॅकेट प्रकार)
- सेवा (क्लायंट, नियंत्रण आणि खाजगी पॅकेट)
- केवळ क्वेरी (क्लायंट पॅकेट्स) किंवा केवळ क्वेरी (नियंत्रण आणि खाजगी पॅकेट)
कार्यपद्धती
| आज्ञा or कृती | उद्देश | |
| पायरी 1 | स्विच# टर्मिनल कॉन्फिगर करा | ग्लोबल कॉन्फिगरेशन मोडमध्ये प्रवेश करते. |
| पायरी 2 | स्विच(कॉन्फिगरेशन)# [नाही] एनटीपी ऍक्सेस-ग्रुप मॅच-ऑल | {{समवयस्क | सर्व्ह करणे | फक्त सर्व्ह करा | केवळ क्वेरी }प्रवेश-सूची-नाव} | NTP प्रवेश नियंत्रित करण्यासाठी प्रवेश गट तयार करते किंवा काढून टाकते आणि मूलभूत IP प्रवेश सूची लागू करते.
प्रवेश गट पर्याय खालील क्रमाने स्कॅन केले जातात, कमीत कमी प्रतिबंधित ते सर्वात प्रतिबंधित. तथापि, जर एनटीपी कॉन्फिगर केलेल्या पीअरमध्ये नकार ACL नियमाशी जुळत असेल, तर ACL प्रक्रिया थांबते आणि पुढील ऍक्सेस ग्रुप पर्यायावर चालू ठेवत नाही. • द समवयस्क कीवर्ड वेळ विनंत्या आणि NTP नियंत्रण क्वेरी प्राप्त करण्यासाठी आणि प्रवेश सूचीमध्ये निर्दिष्ट केलेल्या सर्व्हरशी स्वतःला समक्रमित करण्यासाठी डिव्हाइसला सक्षम करते. • द सर्व्ह करणे कीवर्ड ऍक्सेस सूचीमध्ये निर्दिष्ट केलेल्या सर्व्हरकडून वेळ विनंत्या आणि NTP नियंत्रण क्वेरी प्राप्त करण्यास डिव्हाइसला सक्षम करते परंतु निर्दिष्ट सर्व्हरवर स्वतःला समक्रमित करू शकत नाही. • द फक्त सर्व्ह करा कीवर्ड प्रवेश सूचीमध्ये निर्दिष्ट केलेल्या सर्व्हरकडून फक्त वेळ विनंत्या प्राप्त करण्यास डिव्हाइसला सक्षम करते. • द केवळ क्वेरी कीवर्ड प्रवेश सूचीमध्ये निर्दिष्ट केलेल्या सर्व्हरकडून फक्त NTP नियंत्रण क्वेरी प्राप्त करण्यास डिव्हाइसला सक्षम करते. • द सर्व जुळणी कीवर्ड ऍक्सेस ग्रुप पर्यायांना खालील क्रमाने स्कॅन करण्यास सक्षम करते, कमीत कमी प्रतिबंधित ते सर्वात प्रतिबंधात्मक: पीअर, सर्व्ह, सर्व्ह-ओन्ली, केवळ क्वेरी. येणारे पॅकेट पीअर ऍक्सेसमधील ACL शी जुळत नसल्यास |
| समूह, ते सर्व्हर ऍक्सेस गटाकडे जाते
प्रक्रिया केली जाईल. जर पॅकेट सर्व्हर ऍक्सेस ग्रुपमधील ACL शी जुळत नसेल, तर ते सर्व्ह-ओन्ली ऍक्सेस ग्रुपमध्ये जाते, इ. नोंद द सर्व जुळणी Cisco NX-OS रिलीझ 7.0(3)I6(1) पासून कीवर्ड उपलब्ध आहे. |
||
| पायरी 3 | स्विच(कॉन्फिगरेशन)# एनटीपी ऍक्सेस-ग्रुप दाखवा | (पर्यायी) NTP प्रवेश गट कॉन्फिगरेशन प्रदर्शित करते. |
| पायरी 4 | (पर्यायी) स्विच(कॉन्फिगरेशन)# run-config startup-config कॉपी करा | चालू कॉन्फिगरेशनला स्टार्टअप कॉन्फिगरेशनमध्ये कॉपी करून रीबूट आणि रीस्टार्टद्वारे सतत बदल जतन करते. |
Example
या माजीample दाखवते की डिव्हाइस कसे कॉन्फिगर करायचे ते त्याला ऍक्सेस ग्रुप “accesslist1” मधील पीअरशी सिंक्रोनाइझ करण्याची परवानगी देते:
NTP स्त्रोत IP पत्ता कॉन्फिगर करत आहे
ज्या इंटरफेसद्वारे NTP पॅकेट पाठवले जातात त्या पत्त्यावर आधारित NTP सर्व NTP पॅकेटसाठी स्त्रोत IP पत्ता सेट करते. तुम्ही विशिष्ट स्रोत IP पत्ता वापरण्यासाठी NTP कॉन्फिगर करू शकता.
कार्यपद्धती
| आज्ञा or कृती | उद्देश | |
| पायरी 1 | स्विच# टर्मिनल कॉन्फिगर करा | ग्लोबल कॉन्फिगरेशन मोडमध्ये प्रवेश करते. |
| पायरी 2 | [नाही] एनटीपी स्त्रोत आयपी पत्ता | सर्व NTP पॅकेटसाठी स्त्रोत IP पत्ता कॉन्फिगर करते. द आयपी पत्ता IPv4 किंवा IPv6 स्वरूपात असू शकते. |
Example
या माजीample 192.0.2.2 चा NTP स्त्रोत IP पत्ता कसा कॉन्फिगर करायचा ते दाखवते.
- स्विच# टर्मिनल कॉन्फिगर करा
- स्विच(कॉन्फिगरेशन)# ntp स्त्रोत 192.0.2.2
NTP स्त्रोत इंटरफेस कॉन्फिगर करत आहे
तुम्ही विशिष्ट इंटरफेस वापरण्यासाठी NTP कॉन्फिगर करू शकता.
कार्यपद्धती
| आज्ञा or कृती | उद्देश | |
| पायरी 1 | स्विच# टर्मिनल कॉन्फिगर करा | ग्लोबल कॉन्फिगरेशन मोडमध्ये प्रवेश करते. |
| पायरी 2 | [नाही] एनटीपी स्त्रोत-इंटरफेस इंटरफेस | सर्व NTP पॅकेटसाठी स्त्रोत इंटरफेस कॉन्फिगर करते. खालील सूचीमध्ये वैध मूल्ये आहेत इंटरफेस.
• इथरनेट • लूपबॅक • mgmt • पोर्ट-चॅनेल • vlan |
Example
या माजीample NTP सोर्स इंटरफेस कसा कॉन्फिगर करायचा ते दाखवते:
- स्विच# टर्मिनल कॉन्फिगर करा
- switch(config)# ntp सोर्स-इंटरफेस इथरनेट
NTP ब्रॉडकास्ट सर्व्हर कॉन्फिगर करत आहे
तुम्ही इंटरफेसवर NTP IPv4 ब्रॉडकास्ट सर्व्हर कॉन्फिगर करू शकता. नंतर डिव्हाइस वेळोवेळी त्या इंटरफेसद्वारे ब्रॉडकास्ट पॅकेट पाठवते. क्लायंटला प्रतिसाद पाठवण्याची गरज नाही.
कार्यपद्धती
| आज्ञा or कृती | उद्देश | |
| पायरी 1 | स्विच# टर्मिनल कॉन्फिगर करा | ग्लोबल कॉन्फिगरेशन मोडमध्ये प्रवेश करते. |
| पायरी 2 | स्विच(कॉन्फिगरेशन)# इंटरफेस स्लॉट/पोर्ट टाइप करा | इंटरफेस कॉन्फिगरेशन मोडमध्ये प्रवेश करते. |
| पायरी 3 | स्विच (कॉन्फिग-जर)# [नाही] एनटीपी प्रसारण [गंतव्यस्थान आयपी पत्ता] [की की-आयडी] [आवृत्ती क्रमांक] | निर्दिष्ट इंटरफेसवर NTP IPv4 ब्रॉडकास्ट सर्व्हर सक्षम करते.
• गंतव्यस्थान आयपी पत्ता-प्रसारण गंतव्य IP पत्ता कॉन्फिगर करते. • की की-आयडी—ब्रॉडकास्ट ऑथेंटिकेशन की नंबर कॉन्फिगर करते. श्रेणी 1 ते 65535 पर्यंत आहे. • आवृत्ती क्रमांक— NTP आवृत्ती कॉन्फिगर करते. श्रेणी 2 ते 4 पर्यंत आहे. |
| पायरी 4 | स्विच (कॉन्फिग-जर)# बाहेर पडा | इंटरफेस कॉन्फिगरेशन मोडमधून बाहेर पडते. |
| पायरी 5 | (पर्यायी) स्विच(कॉन्फिगरेशन)# [नाही] एनटीपी प्रसारण विलंब विलंब | मायक्रोसेकंदमध्ये अंदाजे प्रसारण राउंड-ट्रिप विलंब कॉन्फिगर करते. श्रेणी 1 ते 999999 पर्यंत आहे. |
| पायरी 6 | (पर्यायी) स्विच(कॉन्फिगरेशन)# run-config startup-config कॉपी करा | चालू कॉन्फिगरेशनला स्टार्टअप कॉन्फिगरेशनमध्ये कॉपी करून रीबूट आणि रीस्टार्टद्वारे सतत बदल जतन करते. |
Example
या माजीampएनटीपी ब्रॉडकास्ट सर्व्हर कसा कॉन्फिगर करायचा ते le दाखवते:
- स्विच# टर्मिनल कॉन्फिगर करा
- स्विच(कॉन्फिगरेशन)# इंटरफेस इथरनेट 6/1
- switch(config-if)# ntp ब्रॉडकास्ट डेस्टिनेशन 192.0.2.10 switch(config-if)# निर्गमन
- switch(config)# ntp broadcastdelay 100
- स्विच(कॉन्फिग)# कॉपी चालू-कॉन्फिग स्टार्टअप-कॉन्फिग
NTP मल्टीकास्ट सर्व्हर कॉन्फिगर करणे
तुम्ही इंटरफेसवर NTP IPv4 किंवा IPv6 मल्टीकास्ट सर्व्हर कॉन्फिगर करू शकता. नंतर डिव्हाइस वेळोवेळी त्या इंटरफेसद्वारे मल्टीकास्ट पॅकेट पाठवते.
कार्यपद्धती
| आज्ञा or कृती | उद्देश | |
| पायरी 1 | स्विच# टर्मिनल कॉन्फिगर करा | ग्लोबल कॉन्फिगरेशन मोडमध्ये प्रवेश करते. |
| पायरी 2 | स्विच(कॉन्फिगरेशन)# इंटरफेस स्लॉट/पोर्ट टाइप करा | इंटरफेस कॉन्फिगरेशन मोडमध्ये प्रवेश करते. |
| पायरी 3 | स्विच (कॉन्फिग-जर)# [नाही] एनटीपी मल्टीकास्ट [ipv4-पत्ता | ipv6-पत्ता] [की की-आयडी] [ttl मूल्य] [आवृत्ती क्रमांक] | निर्दिष्ट इंटरफेसवर NTP IPv4 किंवा IPv6 मल्टीकास्ट सर्व्हर सक्षम करते.
• ipv4-पत्ता or ipv6-पत्ता— मल्टीकास्ट IPv4 किंवा IPv6 पत्ता. |
| • की की-आयडी-प्रसारण कॉन्फिगर करते
प्रमाणीकरण की क्रमांक. श्रेणी 1 ते 65535 पर्यंत आहे. • ttl मूल्य—मल्टिकास्ट पॅकेट्सचे टाइम-टू-लाइव्ह मूल्य. श्रेणी 1 ते 255 पर्यंत आहे. • आवृत्ती संख्या—NTP आवृत्ती. श्रेणी 2 ते 4 पर्यंत आहे. |
||
| पायरी 4 | (पर्यायी) स्विच(कॉन्फिग-जर)# run-config startup-config कॉपी करा | चालू कॉन्फिगरेशनला स्टार्टअप कॉन्फिगरेशनमध्ये कॉपी करून रीबूट आणि रीस्टार्टद्वारे सतत बदल जतन करते. |
Example
या माजीampएनटीपी मल्टिकास्ट पॅकेट पाठवण्यासाठी इथरनेट इंटरफेस कसा कॉन्फिगर करायचा ते le दाखवते:
- स्विच# टर्मिनल कॉन्फिगर करा
- स्विच(कॉन्फिगरेशन)# इंटरफेस इथरनेट 2/2
- स्विच(कॉन्फिग-जर)# ntp मल्टीकास्ट FF02::1:FF0E:8C6C
- switch(config-if)# copy run-config startup-config
NTP मल्टीकास्ट क्लायंट कॉन्फिगर करणे
तुम्ही इंटरफेसवर NTP मल्टीकास्ट क्लायंट कॉन्फिगर करू शकता. डिव्हाइस नंतर NTP मल्टीकास्ट संदेश ऐकते आणि इंटरफेसमधून आलेले कोणतेही संदेश टाकून देते ज्यासाठी मल्टीकास्ट कॉन्फिगर केलेले नाही.
कार्यपद्धती
| आज्ञा or कृती | उद्देश | |
| पायरी 1 | स्विच# टर्मिनल कॉन्फिगर करा | ग्लोबल कॉन्फिगरेशन मोडमध्ये प्रवेश करते. |
| पायरी 2 | स्विच(कॉन्फिगरेशन)# इंटरफेस स्लॉट/पोर्ट टाइप करा | इंटरफेस कॉन्फिगरेशन मोडमध्ये प्रवेश करते. |
| पायरी 3 | स्विच (कॉन्फिग-जर)# [नाही] एनटीपी मल्टीकास्ट क्लायंट [ipv4-पत्ता | ipv6-पत्ता] | NTP मल्टिकास्ट पॅकेट्स प्राप्त करण्यासाठी निर्दिष्ट इंटरफेस सक्षम करते. |
| पायरी 4 | (पर्यायी) स्विच(कॉन्फिग-जर)# run-config startup-config कॉपी करा | चालू कॉन्फिगरेशनला स्टार्टअप कॉन्फिगरेशनमध्ये कॉपी करून रीबूट आणि रीस्टार्टद्वारे सतत बदल जतन करते. |
Example
या माजीampएनटीपी मल्टिकास्ट पॅकेट्स प्राप्त करण्यासाठी इथरनेट इंटरफेस कसा कॉन्फिगर करायचा ते le दाखवते:
- स्विच# टर्मिनल कॉन्फिगर करा
- स्विच(कॉन्फिगरेशन)# इंटरफेस इथरनेट 2/3
- स्विच(कॉन्फिग-जर)# ntp मल्टीकास्ट क्लायंट FF02::1:FF0E:8C6C
- switch(config-if)# copy run-config startup-config
NTP लॉगिंग कॉन्फिगर करत आहे
लक्षणीय NTP इव्हेंटसह सिस्टम लॉग व्युत्पन्न करण्यासाठी तुम्ही NTP लॉगिंग कॉन्फिगर करू शकता. NTP लॉगिंग डीफॉल्टनुसार अक्षम केले आहे.
कार्यपद्धती
| आज्ञा or कृती | उद्देश | |
| पायरी 1 | स्विच# टर्मिनल कॉन्फिगर करा | ग्लोबल कॉन्फिगरेशन मोडमध्ये प्रवेश करते. |
| पायरी 2 | स्विच(कॉन्फिगरेशन)# [नाही] एनटीपी लॉगिंग | महत्त्वपूर्ण NTP इव्हेंटसह व्युत्पन्न करण्यासाठी सिस्टम लॉग सक्षम किंवा अक्षम करते. NTP लॉगिंग डीफॉल्टनुसार अक्षम केले आहे. |
| पायरी 3 | (पर्यायी) स्विच(कॉन्फिगरेशन)# एनटीपी लॉगिंग-स्थिती दर्शवा | NTP लॉगिंग कॉन्फिगरेशन स्थिती प्रदर्शित करते. |
| पायरी 4 | (पर्यायी) स्विच(कॉन्फिगरेशन)# run-config startup-config कॉपी करा | चालू कॉन्फिगरेशनला स्टार्टअप कॉन्फिगरेशनमध्ये कॉपी करून रीबूट आणि रीस्टार्टद्वारे सतत बदल जतन करते. |
Example
खालील माजीample लक्षणीय NTP इव्हेंटसह सिस्टम लॉग व्युत्पन्न करण्यासाठी NTP लॉगिंग कसे सक्षम करायचे ते दाखवते:
- स्विच# टर्मिनल कॉन्फिगर करा
- स्विच(कॉन्फिगरेशन)# एनटीपी लॉगिंग
- स्विच(कॉन्फिग)# कॉपी चालू-कॉन्फिग स्टार्टअप-कॉन्फिग [################################## ###] 100%
- स्विच(कॉन्फिगरेशन)#
NTP साठी CFS वितरण सक्षम करणे
NTP कॉन्फिगरेशन इतर CFS-सक्षम डिव्हाइसेसवर वितरित करण्यासाठी तुम्ही NTP साठी CFS वितरण सक्षम करू शकता.
आपण सुरू करण्यापूर्वी
तुम्ही डिव्हाइससाठी CFS वितरण सक्षम केले असल्याची खात्री करा.
कार्यपद्धती
| आज्ञा or कृती | उद्देश | |
| पायरी 1 | स्विच# टर्मिनल कॉन्फिगर करा | ग्लोबल कॉन्फिगरेशन मोडमध्ये प्रवेश करते. |
| पायरी 2 | स्विच(कॉन्फिगरेशन)# [नाही] एनटीपी वितरित करा | CFS द्वारे वितरित केलेली NTP कॉन्फिगरेशन अद्यतने प्राप्त करण्यासाठी डिव्हाइस सक्षम किंवा अक्षम करते. |
| पायरी 3 | (पर्यायी) स्विच(कॉन्फिगरेशन)# एनटीपी स्थिती दर्शवा | NTP CFS वितरण स्थिती प्रदर्शित करते. |
| पायरी 4 | (पर्यायी) स्विच(कॉन्फिगरेशन)# run-config startup-config कॉपी करा | चालू कॉन्फिगरेशनला स्टार्टअप कॉन्फिगरेशनमध्ये कॉपी करून रीबूट आणि रीस्टार्टद्वारे सतत बदल जतन करते. |
Example
या माजीample दाखवते की CFS द्वारे NTP कॉन्फिगरेशन अद्यतने प्राप्त करण्यासाठी डिव्हाइस कसे सक्षम करावे:
- स्विच# टर्मिनल कॉन्फिगर करा
- switch(config)# ntp वितरण
- स्विच(कॉन्फिग)# कॉपी चालू-कॉन्फिग स्टार्टअप-कॉन्फिग
NTP कॉन्फिगरेशन बदल करत आहे
जेव्हा तुम्ही NTP कॉन्फिगरेशन बदल करता तेव्हा, प्रलंबित डेटाबेसमधील कॉन्फिगरेशन बदलांमुळे प्रभावी डेटाबेस ओव्हरराइट केला जातो आणि नेटवर्कमधील सर्व डिव्हाइसेसना समान कॉन्फिगरेशन प्राप्त होते.
कार्यपद्धती
| आज्ञा or कृती | उद्देश | |
| पायरी 1 | स्विच# टर्मिनल कॉन्फिगर करा | ग्लोबल कॉन्फिगरेशन मोडमध्ये प्रवेश करते. |
| पायरी 2 | स्विच(कॉन्फिगरेशन)# ntp कमिट | नेटवर्कमधील सर्व Cisco NX-OS उपकरणांवर NTP कॉन्फिगरेशन बदल वितरित करते आणि CFS लॉक रिलीझ करते. ही कमांड प्रलंबित डेटाबेसमध्ये केलेल्या बदलांसह प्रभावी डेटाबेस अधिलिखित करते. |
NTP कॉन्फिगरेशन बदल टाकून देत आहे
कॉन्फिगरेशन बदल केल्यानंतर, तुम्ही बदल करण्याऐवजी ते टाकून देणे निवडू शकता. तुम्ही बदल टाकून दिल्यास, Cisco NX-OS प्रलंबित डेटाबेस बदल काढून टाकते आणि CFS लॉक रिलीझ करते.
कार्यपद्धती
| आज्ञा or कृती | उद्देश | |
| पायरी 1 | स्विच# टर्मिनल कॉन्फिगर करा | ग्लोबल कॉन्फिगरेशन मोडमध्ये प्रवेश करते. |
| पायरी 2 | स्विच(कॉन्फिगरेशन)# ntp रद्द करा | प्रलंबित डेटाबेसमधील NTP कॉन्फिगरेशन बदल टाकून देते आणि CFS लॉक रिलीझ करते. तुम्ही NTP कॉन्फिगरेशन सुरू केलेल्या डिव्हाइसवर ही कमांड वापरा. |
CFS सत्र लॉक सोडत आहे
जर तुम्ही NTP कॉन्फिगरेशन केले असेल आणि बदल कमिट करून किंवा टाकून देऊन लॉक रिलीझ करायला विसरला असाल, तर तुम्ही किंवा दुसरा प्रशासक नेटवर्कमधील कोणत्याही डिव्हाइसवरून लॉक रिलीझ करू शकता. ही क्रिया प्रलंबित डेटाबेस बदल देखील टाकून देते.
कार्यपद्धती
| आज्ञा or कृती | उद्देश | |
| पायरी 1 | स्विच# टर्मिनल कॉन्फिगर करा | ग्लोबल कॉन्फिगरेशन मोडमध्ये प्रवेश करते. |
| पायरी 2 | स्विच(कॉन्फिगरेशन)# एनटीपी सत्र साफ करा | प्रलंबित डेटाबेसमधील NTP कॉन्फिगरेशन बदल टाकून देते आणि CFS लॉक रिलीझ करते. |
NTP कॉन्फिगरेशनची पडताळणी करत आहे
| आज्ञा | उद्देश |
| एनटीपी ऍक्सेस-ग्रुप दाखवा | NTP प्रवेश गट कॉन्फिगरेशन प्रदर्शित करते. |
| एनटीपी ऑथेंटिकेशन-की दर्शवा | कॉन्फिगर केलेल्या NTP प्रमाणीकरण की प्रदर्शित करते. |
| एनटीपी प्रमाणीकरण-स्थिती दर्शवा | NTP प्रमाणीकरणाची स्थिती प्रदर्शित करते. |
| एनटीपी लॉगिंग-स्थिती दर्शवा | NTP लॉगिंग स्थिती प्रदर्शित करते. |
| एनटीपी पीअर स्टेटस दाखवा | सर्व NTP सर्व्हर आणि समवयस्कांसाठी स्थिती प्रदर्शित करते. |
| एनटीपी पीअर दाखवा | सर्व NTP समवयस्क दाखवते. |
| एनटीपी प्रलंबित दर्शवा | NTP साठी तात्पुरता CFS डेटाबेस प्रदर्शित करते. |
| एनटीपी पेंडिंग-डिफ दाखवा | प्रलंबित CFS डेटाबेस आणि वर्तमान NTP कॉन्फिगरेशनमधील फरक प्रदर्शित करते. |
| एनटीपी आरटीएस-अपडेट दाखवा | RTS अद्यतन स्थिती प्रदर्शित करते. |
| एनटीपी सत्र स्थिती दर्शवा | NTP CFS वितरण सत्र माहिती प्रदर्शित करते. |
| एनटीपी स्त्रोत दर्शवा | कॉन्फिगर केलेला NTP स्त्रोत IP पत्ता प्रदर्शित करते. |
| एनटीपी स्त्रोत-इंटरफेस दर्शवा | कॉन्फिगर केलेला NTP स्त्रोत इंटरफेस प्रदर्शित करते. |
| एनटीपी आकडेवारी दर्शवा {io | स्थानिक | स्मृती | समवयस्क
{ipaddr {ipv4-addr} | नाव समवयस्क-नाव}} |
NTP आकडेवारी प्रदर्शित करते. |
| एनटीपी स्थिती दर्शवा | NTP CFS वितरण स्थिती प्रदर्शित करते. |
| एनटीपी विश्वसनीय-की दर्शवा | कॉन्फिगर केलेल्या NTP विश्वसनीय की प्रदर्शित करते. |
| रनिंग-कॉन्फिगरेशन एनटीपी दर्शवा | NTP माहिती प्रदर्शित करते. |
कॉन्फिगरेशन उदाampNTP साठी les
कॉन्फिगरेशन उदाampNTP साठी les
- या माजीample एनटीपी सर्व्हर आणि पीअर कसे कॉन्फिगर करायचे ते दाखवते, एनटीपी प्रमाणीकरण सक्षम करते, एनटीपी लॉगिंग सक्षम करते आणि नंतर स्टार्टअप कॉन्फिगरेशन सेव्ह करते जेणेकरून ते रीबूट आणि रीस्टार्टमध्ये जतन केले जाईल:
- या माजीample खालील निर्बंधांसह NTP प्रवेश गट कॉन्फिगरेशन दाखवते:
- पीअर निर्बंध आयपी पत्त्यांवर लागू केले जातात जे "पीअर-एसीएल" नावाच्या प्रवेश सूचीचे निकष पार करतात.
- सर्व्हर निर्बंध आयपी पत्त्यांवर लागू केले जातात जे "सर्व्ह-एसीएल" नावाच्या प्रवेश सूचीचे निकष पार करतात.
- फक्त-सर्व्ह निर्बंध आयपी पत्त्यांवर लागू केले जातात जे "केवळ-सेवा-एसीएल" नावाच्या प्रवेश सूचीचे निकष उत्तीर्ण करतात.
- केवळ-क्वेरी निर्बंध आयपी पत्त्यांवर लागू केले जातात जे "क्वेरी-ओन्ली-एसीएल" नावाच्या प्रवेश सूचीचे निकष पार करतात.
कागदपत्रे / संसाधने
 |
CISCO NX-OS प्रगत नेटवर्क ऑपरेटिंग सिस्टम डिझाइन केले आहे [pdf] वापरकर्ता मार्गदर्शक NX-OS प्रगत नेटवर्क ऑपरेटिंग सिस्टम डिझाइन केलेले, NX-OS, प्रगत नेटवर्क ऑपरेटिंग सिस्टम डिझाइन केलेले, नेटवर्क ऑपरेटिंग सिस्टम डिझाइन केलेले, ऑपरेटिंग सिस्टम डिझाइन केलेले, सिस्टम डिझाइन केलेले, डिझाइन केलेले |
