Network Time Protocol(NTP)是用来使计算机时间同步化的一种协议,它可以使计算机对其服务器或时钟源(如石英钟,GPS等等)做同步化,它可以提供高精准度的时间校正(LAN上与标准间差小于1毫秒,WAN上几十毫秒),且可介由加密确认的方式来防止恶毒的协议攻击。
配置NTP首先组要创建一个连接。使用下列命令初始化连接的配置:
ntp server ip _address [version number][key key_id][source interface][prefer]
ntp peer ip _address [version number][key key_id][source interface][prefer]
如果路由器将和另一个NTP时钟同步,则建立一个服务器连接。如果路由器不但与另一个设备
同步,而且允许其他设备和该路由器同步,则创建一个对等连接。缺省的版本时3,缺省情况下,没有配置认证key id,源IP地址发送端口的IP地址,prefer告诉IOS该同步对等体的优先级。
为控制对路由器NTP服务的访问,使用下面的命令:
ntp access-group {query|serve-only|serve|peer} access-list-number
query-only:允许从列出的IP地址发出NTP控制查询。控制查询用在监视NTP进程的SNMP网络 管理工作站。
serve-only:允许访问控制列表上的IP地址请求事件,路由器不向远程系统同步时间。
serve:允许时间请求和控制查询,路由器同样不向远程系统同步时间。
peer:允许时请求和控制查询,并且允许路由器从远程系统同步时间。
例:
Seattle access-list 1 permit 172.16.0.0 0.0.255.255 access-list 2 permit 128.10.39.11 ntp access-group peer 2 ntp access-group serve 1 ntp server 128.105.39.11 Tacoma ntp server 172.16.1.5 |
以上配置允许路由器:Settle从一个公共的二级时钟源同步,在与Seattle同一个网络上的另一个路由器Tacoma被允许从Seattle获得同步。
文字:http://www.qqread.com/route/2007/08/m328462.html相关专题
- 路由器设置专题 (2384篇文章)
- 交换机与路由器密码恢复 (3943篇文章)
- 路由故障处理手册 (2447篇文章)
- 路由安全配置专题 (11856篇文章)
- Cisco路由器配置手册 (4759篇文章)
- 无线宽带路由器 (7389篇文章)
- 网络管理实用手册 (22517篇文章)
- 网络故障手册 (14547篇文章)
- 电脑配置手册 (8416篇文章)
- 服务器配置专栏 (10992篇文章)
- 路由器配置命令(汇总) (48416次浏览)
- 华为路由器配置详解 (39602次浏览)
- 华为路由器简单配置详解 (34211次浏览)
- 路由器配置命令(华为内部资料) (31253次浏览)
- 华为路由器配置手册---2005 (17694次浏览)
- 华为路由器防火墙配置命令总结(1) (14257次浏览)
- 路由器NAT功能配置简介(1) (12250次浏览)
- 华为路由器静态路由配置命令 (12237次浏览)
- 电信局华为路由器配置一例 (9270次浏览)
- Cisco路由器安全配置方案 (8845次浏览)



