Cisco IOS Cookbook 中文精简版第十四章NTP和时钟

来源：作者：出处：巧巧读书 2007-12-23 进入讨论组

　　注释组播相对于广播的好处不用多说了，并且在这个模式的初始客户端会先发送一些单播包来测量延迟，以使时间更准确，需要注意的是不是所有的设备都支持这种组播模式

　　14.11.　基于接口开启NTP

　　提问路由器配置为NTP服务器，但是某些端口禁止NTP服务

　　回答

　　Router#configure terminal
　　Enter configuration commands, one per line.　End with CNTL/Z.
　　Router(config)#interface Serial0/1
　　Router(config-if)#ntp disable
　　Router(config-if)#end
　　Router#

　　或者

　　Router#configure terminal
　　Enter configuration commands, one per line.　End with CNTL/Z.
　　Router(config)#access-list 107 deny udp any eq 123 any eq 123
　　Router(config)#access-list 107 permit ip any any
　　Router(config)#interface Serial0/1
　　Router(config-if)#ip access-group 107 in
　　Router(config-if)#end
　　Router#

　　注释控制列表的方式更严格，第一种只是阻止了相应的associations，但阻止不了NTP数据包

　　14.12.　NTP 认证

　　提问鉴权NTP数据包保证安全

　　回答

　　服务器端

　　Router1#configure terminal
　　Enter configuration commands, one per line.　End with CNTL/Z.
　　Router1(config)#ntp authentication-key 2 md5 neoshi
　　Router1(config)#ntp authenticate
　　Router1(config)#ntp trusted-key 2
　　Router1(config)#end
　　Router1#

　　客户端

　　Router2#configure terminal
　　Enter configuration commands, one per line.　End with CNTL/Z.
　　Router2(config)#ntp authentication-key 2 md5 neoshi
　　Router2(config)#ntp authenticate
　　Router2(config)#ntp trusted-key 2
　　Router2(config)#ntp server 172.25.1.5 key 2
　　Router2(config)#end
　　Router2#

打开： http://www.qqread.com/network/r17/p349089.html