المحتويات

المقدمة

المتطلبات الأساسية

المتطلبات

المكونات المستخدمة

التكوين

الرسم التخطيطي للشبكة

التكوينات

التحقق من الصحة

1. تم تكوين ساعة التأكيد باستخدام بروتوكول NTP.

2. تأكيد إدراج خادم NTP و Nexus IP.

3. تأكد من تحديد خادم NTP الذي تم تكوينه للمزامنة.

4. تحقق من تلقي حزم NTP وإرسالها إلى الخادم.

5. ابحث عن الحزمة المرسلة من Nexus إلى عميل NTP الخاص بها لتأكيد إستخدامها لخادم NTP الذي تم تكوينه كمرجع:

6. قم بتشغيل ELAM للتحقق مما إذا كانت الحزم قد تم تعيينها بشكل صحيح إلى إحصائيات قوائم التحكم في الوصول (ACL) للمشرف (CoPP) التي يتم إعادة توجيهها:

معلومات ذات صلة

المقدمة

يصف هذا المستند تكوينا بسيطا والتحقق من صحة نظام Nexus 9000 الأساسي للعمل كخادم وعميل لبروتوكول وقت الشبكة (NTP).

المتطلبات الأساسية

المتطلبات

cisco يوصي أن يتلقى أنت معرفة من هذا موضوع:

- برنامج NX-OS من Nexus.

- بروتوكول وقت الشبكة (NTP).

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى Cisco Nexus 9000 مع الإصدار 10.2(5) من NXOS.

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

التكوين

NTP هو بروتوكول شبكة يستخدم لمزامنة وقت مجموعة من الأجهزة داخل شبكة لربط الأحداث عند إستقبالك لسجلات النظام والأحداث الأخرى الخاصة بالوقت من أجهزة شبكة متعددة.

الرسم التخطيطي للشبكة

التكوينات

الخطوة 1. تمكين NTP.

feature ntp

الخطوة 2. تعيين بروتوكول الساعة إلى NTP.

clock protocol ntp

الخطوة 3. قم بتعريف Nexus كعميل وخادم NTP.

تحذير: يمكن أن يستغرق هذا البروتوكول بعض الدقائق للمزامنة حتى بعد تبادل الحزم من خادم إلى عميل.

ملاحظة: يستخدم مفهوم الاستراتيجية من قبل بروتوكول وقت الشبكة (NTP) للإشارة إلى المسافة (في نقلات بروتوكول وقت الشبكة) بين الجهاز ومصدر زمني موثوق به. يمكن تكوين هذه القيمة عند تمكين خادم NTP على nexus باستخدام الأمر "ntp master <stratum>".

N9K-1# show running-config ntp

ntp source 10.0.0.1

ntp master 1

N9K-2# show running-config ntp

ntp server 10.0.0.1 use-vrf default

ntp source 10.0.0.2

ntp master 8

N9K-3# show running-config ntp

ntp server 172.16.0.1 use-vrf default

ntp source 172.16.0.2

التحقق من الصحة

ملاحظة: لأغراض التحليل، تركز عملية التحقق على N9K-2 فقط، حيث تقوم بتشغيل أدوار خادم NTP والعميل في وقت واحد.

1. تم تكوين ساعة التأكيد باستخدام بروتوكول NTP.

N9K-2# show clock

12:32:51.528 UTC Thu Sep 28 2023

Time source is NTP         <<<<<

2. تأكيد إدراج خادم NTP و Nexus IP.

ملاحظة: الإدخال بعنوان IP 127.127.1.0 هو عنوان IP محلي يشير إلى أن Nexus قد تمت مزامنته مع نفسه، ويمثل مصدر ساعة مرجعية تم إنشاؤه محليا كجزء من دور خادم NTP.

N9K-2# show ntp peers

--------------------------------------------------

Peer IP Address               Serv/Peer

--------------------------------------------------

10.0.0.1                      Server (configured)

127.127.1.0                   Server (configured)    <<<

3. تأكد من تحديد خادم NTP الذي تم تكوينه للمزامنة.

ملاحظة: يشير الجزء (st) من 16 إلى أن الخادم لا يتم مزامنته حاليا إلى مصدر وقت يمكن الاعتماد عليه ولا يجب تحديده للمزامنة. بدءا من الإصدار 10.1(1) من Cisco NX-OS، يمكن فقط مزامنة طبقة من 13 أو أقل.

N9K-2# show ntp peer-status

Total peers : 2

* - selected for sync, + -  peer mode(active),

- - peer mode(passive), = - polled in client mode

remote                                 local                                   st   poll   reach delay   vrf

-----------------------------------------------------------------------------------------------------------------------

=127.127.1.0                             10.0.0.2                                 8   16       0   0.00000

*10.0.0.1                                10.0.0.2                                 2   32     377   0.00107default       <<< server selected for sync (*)

4. تحقق من تلقي حزم NTP وإرسالها إلى الخادم.

ملاحظة: يعمل الأمر "show ntp statistics peer ip <ntp-server>" فقط لعملاء NTP. إذا كانت هناك قيم غير افتراضية على العدادات، فيمكنك مسح هذه القيم باستخدام الأمر: "مسح إحصائيات ntp الكل - الأقران".

N9K-2# show ntp statistics peer ipaddr 10.0.0.1

remote host:          10.0.0.1

local interface:      10.0.0.2

time last received:   28s

time until next send: 5s

reachability change:  876s

packets sent:         58     <<<<<

packets received:     58     <<<<<

bad authentication:   0

bogus origin:         0

duplicate:            0

bad dispersion:       0

bad reference time:   0

candidate order:      6

مثال على التقاط الحزمة لتدفق حزم NTP ثنائية الإتجاه:

N9K-2# ethanalyzer local interface inband display-filter ntp limit-captured-frames 0

Capturing on 'ps-inb'

4 2024-01-01 03:23:47.900233043   172.16.0.2 → 172.16.0.1   NTP 90 NTP Version 4, client

2     5 2024-01-01 03:23:47.900863464   172.16.0.1 → 172.16.0.2   NTP 90 NTP Version 4, server

6 2024-01-01 03:23:52.926382561     10.0.0.2 → 10.0.0.1     NTP 90 NTP Version 4, client

4     7 2024-01-01 03:23:52.927169592     10.0.0.1 → 10.0.0.2     NTP 90 NTP Version 4, server

5. ابحث عن الحزمة المرسلة من Nexus إلى عميل NTP الخاص بها لتأكيد إستخدامها لخادم NTP الذي تم تكوينه كمرجع:

N9K-2# ethanalyzer local interface inband display-filter ntp limit-captured-frames 0 detail

Capturing on 'ps-inb'

...

<output omitted>

...

Frame 5: 90 bytes on wire (720 bits), 90 bytes captured (720 bits) on interface ps-inb, id 0

Interface id: 0 (ps-inb)

Interface name: ps-inb

Encapsulation type: Ethernet (1)

Arrival Time: Jan  1, 2024 03:24:35.900699824 UTC

[Time shift for this packet: 0.000000000 seconds]

Epoch Time: 1704079475.900699824 seconds

[Time delta from previous captured frame: 0.000643680 seconds]

[Time delta from previous displayed frame: 0.000643680 seconds]

[Time since reference or first frame: 10.974237168 seconds]

Frame Number: 5

Frame Length: 90 bytes (720 bits)

Capture Length: 90 bytes (720 bits)

[Frame is marked: False]

[Frame is ignored: False]

[Protocols in frame: eth:ethertype:ip:udp:ntp]

Ethernet II, Src: d4:77:98:2b:4c:87, Dst: f8:0b:cb:e5:d9:fb

Destination: f8:0b:cb:e5:d9:fb

Address: f8:0b:cb:e5:d9:fb

.... ..0. .... .... .... .... = LG bit: Globally unique address (factory default)

.... ...0 .... .... .... .... = IG bit: Individual address (unicast)

Source: d4:77:98:2b:4c:87

Address: d4:77:98:2b:4c:87

.... ..0. .... .... .... .... = LG bit: Globally unique address (factory default)

.... ...0 .... .... .... .... = IG bit: Individual address (unicast)

Type: IPv4 (0x0800)

Internet Protocol Version 4, Src: 172.16.0.1, Dst: 172.16.0.2

0100 .... = Version: 4

.... 0101 = Header Length: 20 bytes (5)

Differentiated Services Field: 0x00 (DSCP: CS0, ECN: Not-ECT)

0000 00.. = Differentiated Services Codepoint: Default (0)

.... ..00 = Explicit Congestion Notification: Not ECN-Capable Transport (0)

Total Length: 76

Identification: 0xbd85 (48517)

Flags: 0x0000

0... .... .... .... = Reserved bit: Not set

.0.. .... .... .... = Don't fragment: Not set

..0. .... .... .... = More fragments: Not set

Fragment offset: 0

Time to live: 255

Protocol: UDP (17)                                     <<<<< UDP protocol number

Header checksum: 0xa5f7 [validation disabled]

[Header checksum status: Unverified]

Source: 172.16.0.1                                     <<<<<

Destination: 172.16.0.2                                <<<<< NTP Client

User Datagram Protocol, Src Port: 123, Dst Port: 123

Source Port: 123

Destination Port: 123

Length: 56

Checksum: 0x71d5 [unverified]

[Checksum Status: Unverified]

[Stream index: 1]

[Timestamps]

[Time since first frame: 0.000643680 seconds]

[Time since previous frame: 0.000643680 seconds]

Network Time Protocol (NTP Version 4, server)

Flags: 0x24, Leap Indicator: no warning, Version number: NTP Version 4, Mode: server

00.. .... = Leap Indicator: no warning (0)

..10 0... = Version number: NTP Version 4 (4)

.... .100 = Mode: server (4)

Peer Clock Stratum: secondary reference (3)

Peer Polling Interval: 4 (16 seconds)

Peer Clock Precision: 0.000000 seconds

Root Delay: 0.001083 seconds

Root Dispersion: 0.013611 seconds

Reference ID: 10.0.0.1                                       <<<<< NTP server

Reference Timestamp: Jan  1, 2024 03:22:32.927228435 UTC

Origin Timestamp: Jan  1, 2024 03:24:35.896950020 UTC

Receive Timestamp: Jan  1, 2024 03:24:35.900271042 UTC

Transmit Timestamp: Jan  1, 2024 03:24:35.900397771 UTC

6. قم بتشغيل ELAM للتحقق مما إذا كانت الحزم قد تم تعيينها بشكل صحيح إلى إحصائيات قوائم التحكم في الوصول (ACL) للمشرف (CoPP) التي يتم إعادة توجيهها:

ملاحظة: يجب توجيه الاتهام لحركة مرور NTP إلى وحدة المعالجة المركزية، لذلك فإنها تحتوي على مجموعة علامات sup_hit.

N9K-2# debug platform internal tah elam

N9K-2(TAH-elam)# trigger init

Slot 1: param values: start asic 0, start slice 0, lu-a2d 1, in-select 6, out-select

N9K-2(TAH-elam-insel6)# reset

N9K-2(TAH-elam-insel6)# set outer ipv4 next-protocol 17 packet-len 76 src_ip 10.0.0.1 dst_ip 10.0.0.2

N9K-2(TAH-elam-insel6)# start

N9K-2(TAH-elam-insel6)# report

SUGARBOWL ELAM REPORT SUMMARY

slot - 1, asic - 0, slice - 0

============================

Incoming Interface: Eth1/48

Src Idx : 0xbd, Src BD : 4147

Outgoing Interface Info: dmod 0, dpid 0

Dst Idx : 0x5bf, Dst BD : 4147

Packet Type: IPv4

Dst MAC address: D4:77:98:2B:4C:87

Src MAC address: D4:77:98:2B:43:27

Sup hit: 1,  Sup Idx: 2753           <<<<< packet punt identifier, use below CLI to resolve its meaning

Dst IPv4 address: 10.0.0.2

Src IPv4 address: 10.0.0.1

Ver     =  4, DSCP    =    0, Don't Fragment = 0

Proto   = 17, TTL     =  255, More Fragments = 0

Hdr len = 20, Pkt len =   76, Checksum       = 0xae26

L4 Protocol  : 17

UDP Dst Port : 123

UDP Src Port : 123

Drop Info:

----------

LUA:

LUB:

LUC:

LUD:

Final Drops:

vntag:

vntag_valid    : 0

vntag_vir      : 0

vntag_svif     : 0

ELAM not triggered yet on slot - 1, asic - 0, slice - 1

N9K-2(TAH-elam-insel6)#  show system internal access-list sup-redirect-stats | i 2753

2753                             copp-system-p-acl-ntp    462        <<<<< correct ACL assigned

معلومات ذات صلة

دليل تكوين إدارة النظام Cisco Nexus 9000 Series NX-OS، الإصدار 10.2(x)