10、配置NTP KOD
KOD(Kiss-o'-Death)是NTPv4提出的一種全新的訪問控制技術,主要用于服務器向客戶端上提供狀态報告和接入控制等信息。在服務器上使能KOD功能後,服務器會根據系統的運行狀态向客戶端發送DENY Kiss和RATE Kiss碼。
當客戶端接收到DENY Kiss碼,客戶端将斷開與服務器的所有連接,并停止向服務器發送報文。當客戶端接收到RATE Kiss碼,客戶端将立即縮短與該服務器的輪詢時間間隔,且以後每次接收到RATE Kiss碼,輪詢時間間隔都會進一步縮短。
KOD支持單播客戶端/服務器模式、對等體模式和多播模式。KOD僅在NTPv4上有效。
1、使能KOD功能
[Huawei]NTP-service kod-enable
2、對入方向NTP報文速率的控制
[Huawei]ntp-service access limited ?
INTEGER<2000-2999> Apply basic ACL
ipv6 NTP IPv6 service
11、配置NTP認證
在一些對安全性要求較高的網絡中,運行NTP協議時需要啟用驗證功能。通過客戶端和服務器端的密碼驗證,可以保證客戶端隻與通過驗證的設備進行同步,從而提高網絡安全性。
在配置NTP認證功能時,應注意以下原則:
必須先使能NTP認證功能,否則不會進行驗證。客戶端和服務器端均需要配置NTP認證功能。否則,NTP認證功能不生效。如果使能了NTP認證功能,在客戶端配置一個可信的密鑰。在服務器端和客戶端上配置的密鑰必須相同。需要進行時間同步的設備必須聲明其密鑰可信,否則無法通過驗證。在NTP對等體模式下,主動對等體相當于客戶端,被動對等體相當于服務器端。
1、使能NTP認證功能
[Huawei]ntp-service authentication enable
2、配置NTP認證密鑰
[Huawei]ntp-service authentication-keyid ?
INTEGER<1-4294967295> Authentication key identifier value
[Huawei]ntp-service authentication-keyid 023 ?
authentication-mode Specify an authentication mode
[Huawei]ntp-service authentication-keyid 023 authentication-mode ?
md5 MD5 authentication
[Huawei]ntp-service authentication-keyid 023 authentication-mode md5 ?
STRING<1-16>/<24> Plain text/Encrypted text
3、聲明可信的密鑰
[Huawei]ntp-service reliable authentication-keyid ?
INTEGER<1-4294967295> Authentication key identifier value
12、查看NTP運行狀态信息
<HUAWEI> display ntp-service status
clock status: synchronized
clock stratum: 2
reference clock ID: LOCAL(0)
nominal frequency: 60.0002 Hz
actual frequency: 60.0002 Hz
clock precision: 2^18
clock offset: 0.0000 ms
root delay: 0.00 ms
root dispersion: 0.00 ms
peer dispersion: 10.00 ms
reference time: 15:51:36.259 UTC Apr 25 2012(C6179088.426490A3)
synchronization state: spike (clock will be set in 1010 secs)
13、查看本地設備的NTP會話信息。
<HUAWEI> display ntp-service sessions
clock source: 224.0.1.1
clock stratum: 1
clock status: configured, insane, valid, unsynced
reference clock ID: LOCAL(0)
reach: 0
current poll: 64
now: 9
offset: 0.0000 ms
delay: 0.00 ms
disper: 0.00 ms
14、查看本地設備NTP會話的詳細信息。
<HUAWEI> display ntp-service sessions verbose
clock source: 172.11.12.1
clock stratum: 1
clock status: configured, insane, valid, unsynced
reference clock ID: LOCAL(0)
local mode: client, local poll: 64, current poll: 64
peer mode: server, peer poll: 64, now: 21
offset: -3.2385 ms,delay: 26.97 ms, disper: 14.85 ms
root delay: 0.00 ms, root disper: 10.94 ms
reach: 255, sync dist: 0.058, sync state: 4
precision: 2^18, version: 3, peer interface: wildcard
reftime: 10:01:38.546 UTC Sep 5 2005(C6C69602.8C00DA1A)
orgtime: 10:01:43.463 UTC Sep 5 2005(C6C69607.76ACC921)
rcvtime: 10:01:43.480 UTC Sep 5 2005(C6C69607.7AF4ADBC)
xmttime: 10:01:43.452 UTC Sep 5 2005(C6C69607.73F1E8E6)
filter delay : 0.03 0.02 0.03 0.02 0.02 0.02 0.04 0.02
filter offset: 0.00 -0.01 0.00 0.01 0.00 0.00 0.00 0.00
filter disper: 0.03 0.02 0.00 0.11 0.09 0.08 0.06 0.05
reference clock status: normal
15、查看從本地設備到參考時鐘源的路徑
<HUAWEI> display ntp-service trace
server 127.0.0.1,stratum 5, offset 0.024099 s, synch distance 0.06337
server 192.168.1.2,stratum 4, offset 0.028786 s, synch distance 0.04575
server 192.168.2.2,stratum 3, offset 0.035199 s, synch distance 0.03075
server 192.168.10.1,stratum 2, offset 0.039855 s, synch distance 0.01096
refid 127.127.1.0
16、查看NTP報文的統計信息
<HUAWEI> display ntp-service statistics packet
NTP IPv4 Packet Statistical Information
---------------------------------------
Sent : 100
Send failures : 10
Received : 1000
Processed : 800
Dropped : 200
Validity test failures : 50
Authentication failures : 20
Invalid packets : 50
Access denied : 50
Rate-limited : 0
Processing delay : 50
Interface disabled : 0
Max dynamic association reached : 0
Others : 0
Last 2 packets drop reasons:
[2011-11-24 12:19:26-08:00] Global drop: NTP service disabled for interface.
[2011-11-24 12:20:30-08:00] Global drop: NTP service disabled for interface.
17、查看最新的10條時鐘不同步原因
<HUAWEI> display ntp-service event clock-unsync
1. Clock source : 10.1.1.1(vrf1)
Session type : client, configured
Unsync reason : Peer reachability lost
Unsync time : 2012-07-30 12:24:44 00:00
2. Clock source : 10.2.1.1(vrf2)
Session type : bdcast client (Interface: Eth0/0/0), dynamic
Unsync reason : Authentication failure
Unsync time : 2011-06-15 11:24:44 00:0
更多精彩资讯请关注tft每日頭條,我们将持续为您更新最新资讯!