三层交换机NTP典型配置举例

H3CS5130-EINTP典型配置举例TOC\o"1-5"\h\z\o"CurrentDocument"1简介 1-1\o"CurrentDocument"2配置前提 1-1\o"CurrentDocument"NTP服务器/客户端模式典型配置举例 3-1\o"CurrentDocument"组网需求 3-1\o"CurrentDocument"使用版本 3-1\o"CurrentDocument"配置步骤 3-2\o"CurrentDocument"Device A 的配置 3-2\o"CurrentDocument"Device B 的配置 3-2\o"CurrentDocument"Device C 的配置 3-2\o"CurrentDocument"验证配置 3-2\o"CurrentDocument"配置文件 3-3\o"CurrentDocument"NTP广播模式典型配置举例 4-3\o"CurrentDocument"组网需求 4-3\o"CurrentDocument"使用版本 4-4\o"CurrentDocument"配置步骤 4-4\o"CurrentDocument"Device C 的配置 4-4\o"CurrentDocument"Device A 的配置 4-4\o"CurrentDocument"验证配置 4-5\o"CurrentDocument"配置文件 4-5\o"CurrentDocument"NTP组播模式典型配置举例 5-6\o"CurrentDocument"组网需求 5-6\o"CurrentDocument"使用版本 5-7\o"CurrentDocument"配置步骤 5-7\o"CurrentDocument"Device C 的配置 5-7\o"CurrentDocument"Device D 的配置 5-7\o"CurrentDocument"Device B 的配置 5-8\o"CurrentDocument"Device A 的配置 5-8\o"CurrentDocument"验证配置 5-8\o"CurrentDocument"配置文件 5-9\o"CurrentDocument"6带身份3^证的NTP客户端/服务器模式典型配置举例 6-10\o"CurrentDocument"组网需求 6-10\o"CurrentDocument"使用版本 6-10\o"CurrentDocument"配置步骤 6-11\o"CurrentDocument"DeviceA 的配置 6-11\o"CurrentDocument"DeviceB 的配置 6-11\o"CurrentDocument"DeviceC 的配置 6-11\o"CurrentDocument"验证配置 6-12\o"CurrentDocument"配置文件 6-12\o"CurrentDocument"SNTP典型配置举例 7-13\o"CurrentDocument"组网需求 7-13\o"CurrentDocument"使用版本 7-14\o"CurrentDocument"配置步骤 7-14\o"CurrentDocument"DeviceA 的配置 7-14\o"CurrentDocument"DeviceB 的配置 7-14\o"CurrentDocument"DeviceC 的配置 7-14\o"CurrentDocument"验证配置 7-15\o"CurrentDocument"配置文件 7-15\o"CurrentDocument"IPv6NTP服务器/客户端模式典型配置举例 8-16\o"CurrentDocument"组网需求 8-16\o"CurrentDocument"使用版本 8-16\o"CurrentDocument"配置步骤 8-16\o"CurrentDocument"DeviceA 的配置 8-16\o"CurrentDocument"DeviceB 的配置 8-16\o"CurrentDocument"DeviceC 的配置 8-17\o"CurrentDocument"验证配置 8-17\o"CurrentDocument"配置文件 8-18\o"CurrentDocument"IPv6NTP组播模式典型配置举例 9-18\o"CurrentDocument"组网需求 9-18\o"CurrentDocument"使用版本 9-19\o"CurrentDocument"配置步骤 9-19\o"CurrentDocument"DeviceC 的配置 9-19DeviceD 的配置 9-19\o"CurrentDocument"DeviceB 的配置 9-20\o"CurrentDocument"DeviceA 的配置 9-20\o"CurrentDocument"验证配置 9-20\o"CurrentDocument"配置文件 9-21\o"CurrentDocument"10带身份验证的NTP广播模式典型配置举例 10-22组网需求 10-22使用版本 10-23\o"CurrentDocument"配置步骤 10-23DeviceC 的配置 10-23DeviceA 的配置 10-23验证配置 10-24配置文件 10-24\o"CurrentDocument"11相关资料 11-251简介本章介绍了与NTP有关的各种典型配置举例。2配置前提本文档不严格与具体软、硬件版本对应，如果使用过程中与产品实际情况有差异，请参考相关产品手册，或以设备实际情况为准。本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。本文档假设您已了解NTP特性。NTP服务器/客户端模式典型配置举例组网需求如图1-1所示,网络中有一台时间服务器 DeviceA,为网络中的其它设备提供精确的时间服务，为保证网络中的所有设备能保持一致、 统一的时钟，现要求配置NTP服务器/客户端模式，使所有设备能从时间服务器DeviceA上获得时钟同步。图1配置NTP服务器/客户端模式组网图使用版本本举例是在S5130EI_E-CMW710-R3106 版本上进行配置和验证的。配置步骤DeviceA的配置配置接口Vlan-interface2的IP地址。<DeviceA>system-view[DeviceA]interfaceVlan-interface2[DeviceA-Vlan-interface2]ipaddress1.0.1.1124[DeviceA-Vlan-interface2]quit开启NTP功能。[DeviceA]ntp-serviceenable设置本地时钟作为参考时钟，层数为2。[DeviceA]ntp-servicerefclock-master2DeviceB的配置配置接口的IP地址，配置步骤这里省略。开启NTP功能。<DeviceB>system-view[DeviceB]ntp-serviceenable设置NTPServer为DeviceB的时间服务器。[DeviceB]ntp-serviceunicast-server1.0.1.11DeviceC的配置配置接口的IP地址，配置步骤这里省略。开启NTP功能。<DeviceC>system-view[DeviceC]ntp-serviceenable设置NTPServer为DeviceC的时间服务器。[DeviceC]ntp-serviceunicast-server1.0.1.11验证配置#以上配置完成后，DeviceB和DeviceC向DeviceA进行时间同步。以 DeviceB为例，查看 NTP的运行状态。[DeviceB]displayntp-servicestatusClockstatus:synchronizedClockstratum:3Systempeer:1.0.1.11Localmode:clientReferenceclockID:1.0.1.11Leapindicator:00Clockjitter:0.003479sStability:0.000ppsClockprecision:2A-15Rootdelay:1.95313msRootdispersion:28.38135msReferencetime:d5ed8cd5.577006ea Wed,Sep25201316:24:53.341此时DeviceB已经与DeviceA同步，层数比DeviceA的层数大1,为3。#查看DeviceB的NTP会话信息，可以看到DeviceB与DeviceA建立了连接。[DeviceB]displayntp-servicesessionssource reference strareachpoll nowoffsetdelaydisper********************************************************************************[12345]1.0.1.11 127.127.1.0 2 255 64 38-10.221.95313.3416Notes:1source(master),2source(peer),3selected,4candidate,5 configured.Totalsessions:1配置文件?DeviceA上的配置#interfaceVlan-interface2ipaddress1.0.1.11255.255.255.0#ntp-serviceenablentp-servicerefclock-master2#?DeviceB上的配置#interfaceVlan-interface2ipaddress1.0.1.12255.255.255.0#ntp-serviceenablentp-serviceunicast-server1.0.1.11#?DeviceC上的配置#interfaceVlan-interface2ipaddress1.0.1.13255.255.255.0#ntp-serviceenablentp-serviceunicast-server1.0.1.11#NTP广播模式典型配置举例组网需求如图1-5所示,网络中设备较多，所有设备都位于同一个网段( 3.0.1.0/24)中，为了便于管理,现要求通过配置NTP广播模式，使网络中的设备拥有一致，统一的时间。图2NTP广播模式配置组网图Vlan-int230133(24Vlan-ini；30.1.WM4DeviceADeviceBVlan-int23.0134.24M自3.013124DeviceVlan-int230133(24Vlan-ini；30.1.WM4DeviceADeviceBVlan-int23.0134.24M自3.013124DeviceC11/Ian-int230132^4DeviceEDeviceD使用版本本举例是在DeviceEDeviceD使用版本本举例是在S5130EI_E-CMW710-R3106 版本上进行配置和验证的。配置步骤DeviceC的配置开启NTP功能。<DeviceC>system-view[DeviceC]ntp-serviceenable设置本地时钟作为参考时钟，层数为2。[DeviceC]ntp-servicerefclock-master2配置接口Vlan-interface2的IP地址。[DeviceC]interfaceVlan-interface2[DeviceC-Vlan-interface2]ipaddress3.0.1.3124配置DeviceC为广播服务器，从Vlan-interface2向网络中发送NTP广播报文。[DeviceC-Vlan-interface2]ntp-servicebroadcast-serverDeviceA的配置配置接口的IP地址，配置步骤这里省略。开启NTP功能。<DeviceA>system-view[DeviceA]ntp-serviceenable配置接口Vlan-interface2的IP地址。[DeviceA]interfaceVlan-interface2[DeviceA-Vlan-interface2]ipaddress3.0.1.3324#设置为广播客户端，从Vlan-inteface2监听广播消息。[DeviceA-Vlan-interface2]ntp-servicebroadcast-client百说明DeviceB、DeviceD和DeviceE的配置与DeviceA相同，此处不再赘述。4.4验证配置#以DeviceA为例，查看NTP的运行状态。[DeviceA-Vlan-interface2]displayntp-servicestatusClockstatus:synchronizedClockstratum:3Systempeer:3.0,1.31Localmode:bclientReferenceclockID:3.0,1.31Leapindicator:00Clockjitter:0.000061sStability:0.000ppsClockprecision:2A-14Rootdelay:0.00000msRootdispersion:7951,43127msReferencetime:d5ee8d88.2faabed0 Thu,Sep26201310:40:08,186此时DeviceA已经与DeviceC同步，层数比DeviceC的层数大1,为3。#查看DeviceA的NTP会话信息，可以看到DeviceA与DeviceC建立了连接。[DeviceA-Vlan-interface2]displayntp-servicesessionssource reference strareachpoll nowoffsetdelaydisper********************************************************************************[1234]3,0,1,31 127.127.1,0 2 254 64 82-2.1900.00007937.5Notes:1source(master),2source(peer),3selected,4candidate,5 configured.Totalsessions:14.5配置文件?设备DeviceC#interfaceVlan-interface2ipaddress3.0,1,31255.255.255.0ntp-servicebroadcast-server#ntp-serviceenablentp-servicerefclock-master2#设备DeviceAinterfaceVlan-interface2ipaddress3.0.1.33255.255.255.0ntp-servicebroadcast-client#ntp-serviceenablentp-servicebroadcast-client#?设备DeviceB#interfaceVlan-interface2ipaddress3.0.1.30255.255.255.0ntp-servicebroadcast-client#ntp-serviceenablentp-servicebroadcast-client#?设备DeviceD#interfaceVlan-interface2ipaddress3.0.1.32255.255.255.0ntp-servicebroadcast-client#ntp-serviceenablentp-servicebroadcast-client#?设备DeviceE#interfaceVlan-interface2ipaddress3.0.1.34255.255.255.0ntp-servicebroadcast-client#ntp-serviceenablentp-servicebroadcast-client#5NTP组播模式典型配置举例组网需求如图1-6所示,网络中有一台时间服务器DeviceC,网络中设备较多，而且这些设备分布在不同网段中，为了便于管理，现要求配置 NTP组播模式，使网络中的设备拥有统一，一致的时间。图3配置NTP组播模式组网图Vlan-int2DeviceC(NTPServer)Vlan-int23.0.1.32/24DeviceDVlan-int2DeviceC(NTPServer)Vlan-int23.0.1.32/24DeviceD使用版本本举例是在S5130EI_E-CMW710-R3106 版本上进行配置和验证的。配置步骤DeviceC的配置开启NTP功能。<DeviceC>system-view[DeviceC]ntp-serviceenable设置本地时钟作为参考时钟，层数为2。[DeviceC]ntp-servicerefclock-master2配置接口Vlan-interface2的IP地址。[DeviceC]interfaceVlan-interface2[DeviceC-Vlan-interface2]ipaddress3.0.1,3124设置DeviceC为组播服务器，从VLAN接口2发送组播报文。[DeviceC-Vlan-interface2]ntp-servicemulticast-serverDeviceD的配置开启NTP功能。<DeviceD>system-view[DeviceD]ntp-serviceenable配置接口Vlan-interface2的IP地址。[DeviceD]interfaceVlan-interface2[DeviceD-Vlan-interface2]ipaddress3.0,1,3224设置DeviceD为组播客户端，从VLAN接口2监听组播报文。[DeviceD-Vlan-interface2]ntp-servicemulticast-clientDeviceB的配置配置接口的IP地址，配置步骤这里省略。开启NTP功能。<DeviceB>system-view[DeviceB]ntp-serviceenable设置DeviceB为组播客户端，从 VLAN接口2监听组播报文。[DeviceB]interfaceVlan-interface2[DeviceB-Vlan-interface2]ntp-servicemulticast-client[DeviceB-Vlan-interface2]quit由于DeviceA与DeviceC不在同一网段，所以DeviceB上需要配置组播功能，否则DeviceA收不到DeviceC发出的组播报文。配置组播功能。[DeviceB]multicastrouting[DeviceB]interfacevlan-interface 2[DeviceB-Vlan-interface2]pimdm[DeviceB-Vlan-interface2]quit[DeviceB]vlan3[DeviceB-vlan3]portGigabitEthernet1/0/1[DeviceB-vlan3]quit[DeviceB]interfacevlan-interface3[DeviceB-Vlan-interface3]ipaddress1.0.1.1024[DeviceB-Vlan-interface3]igmpenable[DeviceB-Vlan-interface3]igmpstatic-group224.0.1.1[DeviceB-Vlan-interface3]quit[DeviceB]igmp-snooping[DeviceB-igmp-snooping]quit[DeviceB]interfaceGigabitEthernet1/0/1[DeviceB-GigabitEthernet1/0/1]igmp-snoopingstatic-group224.0.1.1vlan 3DeviceA的配置开启NTP功能。<DeviceA>system-view[DeviceA]ntp-serviceenable配置接口Vlan-interface3的IP地址。[DeviceA]interfaceVlan-interface3[DeviceA-Vlan-interface3]ipaddress1.0.1.1124设置DeviceA为组播客户端，从 VLAN接口3监听组播报文。[DeviceA-Vlan-interface3]ntp-servicemulticast-client验证配置#以DeviceA为例，查看 NTP的运行状态。[DeviceA-Vlan-interface3]displayntp-servicestatusClockstatus:synchronizedClockstratum:3Systempeer:3.0.1.31Localmode:bclientReferenceclockID:3.0.1.31Leapindicator:00Clockjitter:0.000061sStability:0.000ppsClockprecision:2A-14Rootdelay:1.69373msRootdispersion:1950.18005msReferencetime:d5ee9b15.2f3a684d Thu,Sep26201311:37:57.184此时DeviceA已经与DeviceC同步，层数比DeviceC的层数大1，为3。配置文件?设备DeviceA#ntp-serviceenable#interfaceVlan-interface3ipaddress1.0.1.11255.255.255.0ntp-servicemulticast-client#?设备DeviceB#ntp-serviceenable#multicastrouting#igmp-snooping#interfaceVlan-interface2ipaddress3.0.1.30255.255.255.0pimdmntp-servicemulticast-client#interfaceVlan-interface3ipaddress1.0.1.10255.255.255.0igmpenableigmpstatic-group224.0.1.1#interfaceGigabitEthernet1/0/1portaccessvlan3igmp-snoopingstatic-group224.0.1.1vlan3#?设备DeviceC

ntp-serviceenablentp-servicerefclock-master2interfaceVlan-interface2ipaddress3.0.1.31255.255.255.0ntp-servicemulticast-server#?设备DeviceD#ntp-serviceenable#interfaceVlan-interface2ipaddress3.0.1.32255.255.255.0ntp-servicemulticast-client#6带身份验证的NTP客户端/服务器模式典型配置举例组网需求为保证网络中的所网络中有一台时间服务器 DeviceA,为网络中的其它设备提供精确的时间服务,为保证网络中的所有设备能保持一致、统一的时钟，现要求：配置NTP服务器/客户端模式，使所有设备能从时间服务器 DeviceA上获得时钟同步。? 设备在获得时钟同步前，需要通过 DeviceA的NTP验证。图4带身份验证的NTP客户端/服务器模式典型配置举例组网图使用版本本举例是在S5130EIE-CMW710-R3106 版本上进行配置和验证的。配置步骤DeviceA的配置配置接口Vlan-interface2的IP地址。<DeviceA>system-view[DeviceA]interfaceVlan-interface2[DeviceA-Vlan-interface2]ipaddress1.0.1.1124开启NTP服务。[DeviceA]ntp-serviceenable设置本地时钟作为参考时钟，层数为2。[DeviceA]ntp-servicerefclock-master2在DeviceA上启动NTP验证功能。[DeviceA]ntp-serviceauthenticationenable创建编号为 42的NTP验证密钥，密钥值为aNiceKey，以明文形式输入。[DeviceA]ntp-serviceauthentication-keyid42authentication-modemd5simple aNiceKey配置编号为42的密钥为可信密钥。[DeviceA]ntp-servicereliableauthentication-keyid42DeviceB的配置配置接口的IP地址，配置步骤这里省略。开启NTP服务。<DeviceB>system-view[DeviceB]ntp-serviceenable在DeviceB上启动NTP验证功能。[DeviceB]ntp-serviceauthenticationenable创建编号为 42的NTP验证密钥，密钥值为aNiceKey，以明文形式输入。[DeviceB]ntp-serviceauthentication-keyid42authentication-modemd5simple aNiceKey配置编号为42的密钥为可信密钥。[DeviceB]ntp-servicereliableauthentication-keyid42设置DeviceA为DeviceB的NTP服务器，并将该服务器与编号为42的密钥关联。[DeviceB]ntp-serviceunicast-server1.0.1.11authentication-keyid 42以上配置将使得 DeviceB与DeviceA进行时间同步。DeviceC的配置配置接口的IP地址，配置步骤这里省略。开启NTP服务。<DeviceC>system-view[DeviceC]ntp-serviceenable在DeviceC上启动NTP验证功能。[DeviceC]ntp-serviceauthenticationenable创建编号为 42的NTP验证密钥，密钥值为aNiceKey，以明文形式输入。[DeviceC]ntp-serviceauthentication-keyid42authentication-modemd5simple aNiceKey配置编号为42的密钥为可信密钥。[DeviceC]ntp-servicereliableauthentication-keyid42设置DeviceA为DeviceC的NTP服务器，并将该服务器与编号为42的密钥关联。[DeviceC]ntp-serviceunicast-server1.0.1.11authentication-keyid 42以上配置将使得 DeviceC与DeviceA进行时间同步。验证配置完成上述配置后，DeviceB、DeviceC可以与DeviceA的时间同步。同步后查看 DeviceB的状态。可以看出，DeviceB已经与DeviceA同步，层数比DeviceA的层数大1，为3。[DeviceB]displayntp-servicestatusClockstatus:synchronizedClockstratum:3Systempeer:1.0.1.11Localmode:clientReferenceclockID:1.0.1.11Leapindicator:00Clockjitter:0.005096sStability:0.000ppsClockprecision:2A-10Rootdelay:0.00655msRootdispersion:1.15869msReferencetime:d0c62687.ab1bba7d Mon,Sep30201316:06:26.764查看DeviceB的NTP服务的所有 IPv4会话信息，可以看到DeviceB与DeviceA建立了会话。[DeviceB]displayntp-servicesessionssource reference strareachpoll nowoffsetdelaydisper********************************************************************************[1245]1.0.1.11 127.127.1.0 2 1 64 519 -0.00.0065 0.0Notes:1source(master),2source(peer),3selected,4candidate,5 configured.Totalsessions:1配置文件?设备DeviceA#interfaceVlan-interface2ipaddress1.0.1.11255.255.255.0#ntp-serviceenablentp-serviceauthenticationenablentp-serviceauthentication-keyid42authentication-modemd5cipher$c$3$4j3SKCgQWBK3Un41B9U0JXzJX9i7IuNoSqintp-servicereliableauthentication-keyid42ntp-servicerefclock-master2#?设备DeviceB#interfaceVlan-interface2ipaddress1.0.1.12255.255.255.0#ntp-serviceenablentp-serviceauthenticationenablentp-serviceauthentication-keyid42authentication-modemd5cipher$c$3$22eIc8l796cpudZqiaAZ2SLzIfrgzFTVYn8Xntp-servicereliableauthentication-keyid42ntp-serviceunicast-server1.0.1.11authentication-keyid42#?设备DeviceC#interfaceVlan-interface2ipaddress1.0.1.13255.255.255.0#ntp-serviceenablentp-serviceauthenticationenablentp-serviceauthentication-keyid42authentication-modemd5cipher$c$3$XJzVmJ1TJbWyYAXpPXxF7JiEOZag8CehibM8ntp-servicereliableauthentication-keyid42ntp-serviceunicast-server1.0.1.11authentication-keyid42#7SNTP典型配置举例组网需求如图1-10所示,网络中有一台时间服务器 DeviceA,为网络中的其它网络设备提供精确的时间服务，为保证网络中的所有设备能保持一致、 统一的时钟，现要求配置所有网络设备为 SNTP客户端,使所有设备能从时间服务器 DeviceA上获得时钟同步。##配置接口的IP地址，配置步骤这里省略。图5SNTP典型配置举例组网图使用版本本举例是在S5130EI_E-CMW710-R3106 版本上进行配置和验证的。配置步骤DeviceA的配置配置接口Vlan-interface2的IP地址。<DeviceA>system-view[DeviceA]interfaceVlan-interface2[DeviceA-Vlan-interface2]ipaddress1.0.1.1124开启NTP功能。[DeviceA]ntp-serviceenable设置本地时钟作为参考时钟，层数为2。[DeviceA]ntp-servicerefclock-master2DeviceB的配置配置接口的IP地址，配置步骤这里省略。开启SNTP功能。<DeviceB>system-view[DeviceB]sntpenable设置DeviceA为DeviceB的时间服务器。[DeviceB]sntpunicast-server1.0.1.11DeviceC的配置开启SNTP功能。<DeviceC>system-view[DeviceC]sntpenable设置DeviceA为DeviceC的时间服务器。[DeviceC]sntpunicast-server1.0.1.11验证配置#以上配置完成后，DeviceB和DeviceC向DeviceA进行时间同步。以DeviceB为例，查看DeviceB的NTP会话信息，可以看到DeviceB与DeviceA建立了连接。[DeviceB]displaysntpsessionsSNTPserver Stratum Version Lastreceivetime1.0.1.11 2 4 Thu,Sep26201317:25:09.121 (Synced)7.5配置文件?DeviceA上的配置#interfaceVlan-interface2ipaddress1.0.1.11255.255.255.0#ntp-serviceenablentp-servicerefclock-master2#?DeviceB上的配置#interfaceVlan-interface2ipaddress1.0.1.12255.255.255.0#sntpenablesntpunicast-server1.0.1.11#?DeviceC上的配置#interfaceVlan-interface2ipaddress1.0.1.13255.255.255.0#sntpenablesntpunicast-server1.0.1.118IPv6NTP服务器/客户端模式典型配置举例8.1组网需求8.1组网需求如邕二所示，IPv6网络中有一台时间服务器DeviceA,为网络中的其它设备提供精确的时间服务，为彳而向络中所有设备的时间保持一致，现要求配置 IPv6NTP服务器/客户端模式，使所有设备能从时间服务器DeviceA上获得时钟同步。图6配置IPv6NTP服务器/客户端模式组网图DeviceA(NTPServer)DeviceA(NTPServer)Vlam-intS3000340Vlan-inQ300口-35J6AVlan-inQ300口-35J6AVian-int?3000:.36/6DeviceBDeviceC8.2使用版本8.2使用版本本举例是在S5130EIE-CMW710-R3106版本上进行配置和验证的。本举例是在S5130EIE-CMW710-R3106版本上进行配置和验证的。8.3配置步骤8.3.1DeviceA8.3.1DeviceA的配置#配置接口Vlan-interface2的IP地址。<DeviceA>system-view[DeviceA]interfacevlan-interface2[DeviceA-Vlan-interface2]ipv6address3000::3464[DeviceA-Vlan-interface2]quit#开启NTP功能。[DeviceA]ntp-serviceenable#设置本地时钟作为参考时钟，层数为#设置本地时钟作为参考时钟，层数为2。[DeviceA]ntp-servicerefclock-master28.3.2DeviceB8.3.2DeviceB的配置#开启NTP功能。<DeviceB>system-view[DeviceB]ntp-serviceenable#设置NTPServer为DeviceB的时间服务器。[DeviceB]ntp-serviceipv6unicast-server3000::348.3.3DeviceC的配置配置接口的IP地址，配置步骤这里省略。开启NTP功能。<DeviceC>system-view[DeviceC]ntp-serviceenable设置NTPServer为DeviceC的时间服务器。[DeviceC]ntp-serviceipv6unicast-server3000::348.4验证配置#以上配置完成后，DeviceB和DeviceC向DeviceA进行时间同步。以DeviceB为例，查看NTP的运行状态。[DeviceB]displayntp-servicestatusClockstatus:synchronized IClockstratum:3ISystempeer:3000::34Localmode:clientReferenceclockID:95.197.17.40Leapindicator:00Clockjitter:0.003479sStability:0.000ppsClockprecision:2A-15Rootdelay:1.95313msRootdispersion:28.38135msReferencetime:d5ed8cd5.577006ea Wed,Sep25201316:24:53.341此时DeviceB已经与DeviceA同步，层数比DeviceA的层数大1,为3。#查看DeviceB的NTP会话信息，可以看到 DeviceB与DeviceA建立了连接。[DeviceB]displayntp-serviceipv6sessionsNotes:1source(master),2source(peer),3selected,4candidate,5 configured.Clockstratum:2Pollinterval:64Clockstratum:2Pollinterval:64Offset:0.1272Dispersion:188.47Reference:127.127.1.0Reachabilities:3Lastreceivetime:62Roundtripdelay:1.8158Totalsessions:18.5配置文件?设备DeviceA#interfaceVlan-interface2ipv6address3000::34/64#ntp-serviceenablentp-servicerefclock-master2#?设备DeviceB#interfaceVlan-interface2ipv6address3000::35/64#ntp-serviceenablentp-serviceipv6unicast-server3000::34#?设备DeviceC#interfaceVlan-interface2ipv6address3000::36/64#ntp-serviceenablentp-serviceipv6unicast-server3000::34#9IPv6NTP组播模式典型配置举例组网需求如图1-6所示，IPv6网络中有一台时间服务器 DeviceC,网络中设备较多，而且这些设备分布在不同网段中，为了便于管理，现要求配置IPv6NTP组播模式，使网络中所有设备的时间保持一致。图7配置IPv6NTP组播模式组网图Vlan-int2DeviceC(NTPServer)Vlan-int23000二3/64DeviceDVlan-int2DeviceC(NTPServer)Vlan-int23000二3/64DeviceD使用版本版本上进行配置和验证的。本举例是在S5130EIE-CMW710-R3106版本上进行配置和验证的。配置步骤DeviceC的配置配置路由协议，以保证各设备间能够路由可达，配置步骤这里省略。开启NTP功能。<DeviceC>system-view[DeviceC]ntp-serviceenable设置本地时钟作为参考时钟，层数为2。[DeviceC]ntp-servicerefclock-master2配置接口Vlan-interface2的IP地址。[DeviceC]interfaceVlan-interface2[DeviceC-Vlan-interface2]ipv6address3000::264设置DeviceC为IPv6组播服务器，从VLAN接口2向组播地址FF24::1发送NTP组播报文。[DeviceC-Vlan-interface2]ntp-serviceipv6multicast-serverff24::1[DeviceC-Vlan-interface2]quitDeviceD的配置配置路由协议，以及接口的 IP地址，以保证各设备间能够路由可达，配置步骤这里省略。开启NTP功能。<DeviceD>system-view[DeviceD]ntp-serviceenable设置DeviceD为组播客户端，从VLAN接口2监听组播报文。[DeviceD-Vlan-interface2]ntp-serviceipv6multicast-clientff24::1

[DeviceD-Vlan-interface2]quitDeviceB的配置配置路由协议，以及接口的IP地址，以保证各设备间能够路由可达，配置步骤这里省略。开启NTP功能。<DeviceB>system-view[DeviceB]ntp-serviceenable设置DeviceB为组播客户端，从 VLAN接口2监听组播报文。[DeviceB-Vlan-interface2]ntp-serviceipv6multicast-clientff24::1[DeviceB-Vlan-interface2]quitDeviceA收由于DeviceA与DeviceC不在同一网段，所以DeviceB上需要配置组播功能，否则不到DeviceC发出的组播报文。DeviceA收配置组播功能。[DeviceB]ipv6multicastrouting[DeviceB-mrib6]quit[DeviceB]interfacevlan-interface2[DeviceB-Vlan-interface2]ipv6pimdm[DeviceB-Vlan-interface2]quit[DeviceB]vlan3[DeviceB-vlan3]portGigabitEthernet1/0/1[DeviceB-vlan3]quit[DeviceB]interfacevlan-interface3[DeviceB-Vlan-interface3]mldenable[DeviceB-Vlan-interface3]mldstatic-groupff24::1[DeviceB-Vlan-interface3]quit[DeviceB]mld-snooping[DeviceB-mld-snooping]quit[DeviceB]interfaceGigabitEthernet1/0/1[DeviceB-GigabitEthernet1/0/1]mld-snoopingstatic-groupff24::1vlan3[DeviceB-mld-snooping]quitDeviceA的配置配置路由协议，以及接口的IP地址，以保证各设备间能够路由可达，配置步骤这里省略。开启NTP功能。<DeviceA>system-view[DeviceA]ntp-serviceenable设置DeviceA为组播客户端，从 VLAN接口3监听组播报文。[DeviceA-Vlan-interface3]ntp-serviceipv6multicast-clientff24::1[DeviceA-Vlan-interface3]quit验证配置#以DeviceA为例，查看 NTP的运行状态。[DeviceA]displayntp-servicestatusClockstatus:synchronizedClockstratum:3ISystempeer:3000::2Localmode:bclientReferenceclockID:165.84.121.65Leapindicator:00Clockjitter:0.000061sStability:0.000ppsClockprecision:2A-14Rootdelay:1.69373msRootdispersion:1950.18005msReferencetime:d5ee9b15.2f3a684d Thu,Sep26201311:37:57.184此时DeviceA已经与DeviceC同步，层数比DeviceC的层数大1,为3。配置文件?设备DeviceA#ntp-serviceenable#interfaceVlan-interface3ipv6address2000::1/64ntp-serviceipv6multicast-clientff24::1#?设备DeviceB#ntp-serviceenable#ipv6multicastrouting#mld-snooping#interfaceVlan-interface2ipv6address3000::1/64ipv6pimdmntp-serviceipv6multicast-clientff24::1#interfaceVlan-interface3ipv6address2000::2/64mldenablemldstatic-groupff24::1#interfaceGigabitEthernet1/0/1portaccessvlan3mld-snoopingstatic-groupff24::1vlan3

设备DeviceC#ntp-serviceenablentp-servicerefclock-master2#interfaceVlan-interface2ipv6address3000::2/64ntp-serviceipv6multicast-serverff24::1#?设备DeviceD#ntp-serviceenable#interfaceVlan-interface2ipv6address3000::3/64ntp-serviceipv6multicast-clientff24::1#10带身份验证的NTP广播模式典型配置举例组网需求,为了使网络中所有以保证时钟同步如图3所示，网络中设备较多，所有设备都位于同一个网段( 3.0.1.0/24)।,为了使网络中所有以保证时钟同步设备的时间保持一致，现要求：?配置NTP广播模式。?NTP广播客户端与NTP广播服务器进行时间同步前，必须先进行身份验证,的安全性，防止攻击者将自己伪装成为一个时钟服务器而对客户时钟发起攻击。图8带身份验证的NTP广播模式典型配置举例组网图Vlan-int2301