Objetivo

La configuración del tiempo del sistema es de gran importancia en una red. Los relojes del sistema sincronizados establecen un marco de referencia coherente entre todos los dispositivos de la red. La sincronización del tiempo de la red es fundamental, ya que cada aspecto de la administración, la seguridad, la planificación y la depuración de una red implica determinar con precisión cuándo se producen los eventos. Sin relojes sincronizados, es imposible correlacionar con precisión los archivos de registro entre los dispositivos cuando se realiza un seguimiento de las infracciones de seguridad o el uso de la red.

El tiempo sincronizado también reduce la confusión en los sistemas de archivos compartidos, ya que es importante que los tiempos de modificación sean consistentes, independientemente de la máquina en la que residan los sistemas de archivos.

Los switches Cisco Small Business admiten el protocolo simple de tiempo de red (SNTP) y, cuando se activa, el switch sincroniza dinámicamente el tiempo del dispositivo con el tiempo de un servidor SNTP. El switch funciona solamente como cliente SNTP y no puede proporcionar servicios de tiempo a otros dispositivos.

Unicast es una conexión uno a uno en la que los datos se envían solamente a un único destino. La multidifusión es una conexión uno a varios que permite a un host enviar paquetes a un subconjunto de todos los hosts como una transmisión de grupo. Un Anycast es una conexión entre un cliente y una lista de direcciones.

La razón para configurar el servidor de unidifusión es que los dispositivos de red más antiguos de la red pueden no admitir tráfico de multidifusión/difusión en cualquier momento, o puede haber un motivo de seguridad para querer mantener el tráfico de multidifusión/difusión en cualquier momento fuera de un segmento de red.

Este documento muestra cómo configurar el switch como cliente unicast SNTP (protocolo simple de tiempo de red) a través de la interfaz de línea de comandos (CLI).

Nota: Para obtener información sobre cómo configurar los parámetros de unidifusión de SNTP en la interfaz gráfica de usuario (GUI), haga clic en aquí.

Dispositivos aplicables

·        Serie Sx300

·        Serie Sx350

·        Serie SG350X

·        Serie Sx500

·        Serie SG550X

Versión del software

·        2.3.5.63 y

Configuración de SNTP Unicast Client

Paso 1. Acceda a la CLI del switch a través del método preferido. En este ejemplo, utilizaremos Putty para conectarnos a un switch SG550X. Los comandos pueden variar en función de la ID del producto del switch (PID).

Nota: Asegúrese de que SSH esté habilitado en la sección Seguridad para el switch. Para obtener más información sobre el acceso a la CLI mediante SSH o Telnet, haga clic aquí.

Paso 2. Cambie al modo de configuración global ingresando el siguiente comando.

SG550X#configure terminal

Paso 3. Para configurar la hora del sistema (fuente del reloj principal) en el servidor sntp, escriba el siguiente comando. Esto configurará un origen de tiempo externo para el reloj del sistema.

SG550X(config)#clock source sntp

Paso 4. Los clientes de unidifusión utilizan paquetes predefinidos al comunicarse con el servidor SNTP. Para habilitar el cliente de unidifusión, escriba el siguiente comando.

SG550X(config)#sntp unicast client enable

Nota: Para inhabilitar los clientes de SNTP Unicast, utilice la forma no de este comando: no sntp unicast client enable.

Paso 5. (Opcional) El intervalo de sondeo es de 1024 segundos. Para habilitar el sondeo para el cliente SNTP Unicast, utilice el siguiente comando.

SG550X(config)#sntp unicast client poll

Nota: Para inhabilitar el cliente SNTP Unicast, utilice el comando: no sntp unicast client poll.

Paso 6. (Opcional) Para especificar la interfaz de origen cuya dirección IPv4 se utilizará como dirección IPv4 de origen para la comunicación con los servidores SNTP IPv4, utilice el siguiente comando en el modo Configuración global.

Nota: Para restaurar la configuración predeterminada, utilice el comando no. Por ejemplo, no sntp source-interface.

SG550X(config)#sntp source-interface [Interface-id]

Paso 7. (Opcional) Para especificar la interfaz de origen cuya dirección IPv6 se utilizará como la dirección IPv6 de origen para la comunicación con los servidores SNTP IPv6, utilice el siguiente comando.

Nota: Utilice el comando no sntp source-interface-ipv6 para restaurar la configuración predeterminada para la interfaz de origen SNTP ipv6.

SG550X(config)#sntp source-interface-ipv6 [interface-id]

Paso 8. Ingrese el siguiente comando para agregar un nuevo servidor SNTP. Cuando se trabaja en entornos de alto riesgo (gubernamentales, hospitales, etc.), es una buena idea disponer de varios servidores para obtener redundancia y para protegerse frente a fallos en los servidores que proporcionan un tiempo incorrecto. Si ha configurado la autenticación, especifique la clave de autenticación que se utilizará al enviar paquetes a este par. La clave de autenticación varía del 1 al 4294967295. En este ejemplo, agregaremos 216.239.35.4 que es time.google.com y habilitaremos el sondeo para nuestro nuevo servidor SNTP.

Nota: El switch admite hasta 8 servidores SNTP. Esto puede variar en función del modelo de switch que esté utilizando. Para obtener más información sobre la configuración de los parámetros de autenticación del protocolo simple de tiempo de red (SNTP) en un switch a través de la CLI, haga clic aquí.

SG550X(config)#sntp server {IP address | hostname} [poll] [key keyid]

Paso 9. Ingrese el comando end para volver al modo EXEC privilegiado.

SG550X(config)#end

Paso 10. (Opcional) Ingrese el siguiente comando en el modo EXEC privilegiado para guardar la configuración.

SG550X#copy running-config startup-config

Paso 11. (Opcional) Presione Y para guardar los parámetros en la configuración de inicio del switch. De lo contrario, presione N para continuar sin guardar la configuración en la configuración de inicio del switch.

Conclusión

Ahora debería haber configurado el switch para ser un cliente.

Nota: Los comandos que se ejecutaron a continuación se utilizaron en el modo EXEC privilegiado.

Paso 1. Para mostrar el estado de SNTP, escriba el siguiente comando:

SG550X#show sntp status

Paso 2. En el ejemplo siguiente se muestra la configuración SNTP actual del dispositivo.

SG550X#show sntp configuration