Verificación del estado de NTP con el comando show ntp associations

Introducción

Puede utilizar el protocolo de sincronización de red (NTP) para sincronizar el tiempo y los relojes en las conexiones de red. En los routers Cisco, puede utilizar el comando show netp associations para ver el estado de redes pares de NTP. Este documento explica cómo usar la salida del comando show ntp associations para determinar si NTP está funcionando y si se comunica correctamente. Existe una cantidad considerable de información en el resultado, incluyendo información sobre la pérdida de paquetes. Esta información se ha diseñado para complementar la información disponible en la ^{Referencia de Comandos de} Cisco IOS^® para el comando show ntp associations.

Prerequisites

Requirements

No hay requisitos específicos para este documento.

Componentes Utilizados

Este documento no tiene restricciones específicas en cuanto a versiones de software y de hardware.

Convenciones

Consulte Convenciones de Consejos TécnicosCisco para obtener más información sobre las convenciones del documento.

Qué es el comando show ntp associations

En primer lugar, examinemos la salida del comando show ntp associations y luego describamos en detalle la información que presenta este comando. A continuación se muestra un ejemplo de resultado, seguido de una explicación de ciertos campos de resultados.

Router#show ntp associations 

address            ref clock         st      when    poll   reach   delay   offset    disp 
~172.31.32.2       172.31.32.1       5       29      1024   377     4.2     -8.59     1.6 
+~192.168.13.33    192.168.1.111     3       69      128    377     4.1     3.48      2.3 
*~192.168.13.57    192.168.1.111     3       32      128    377     7.9     11.18     3.6 
* master (synced), # master (unsynced), + selected, - candidate, ~ configured

El campo poll (consulta) representa el intervalo de consultas entre los paquetes de consulta NTP. Como el servidor NTP y el cliente están mejor sincronizados y no hay paquetes perdidos, este número aumenta a un máximo de 1024. El campo de desplazamiento es el desplazamiento calculado (en milisegundos) entre el tiempo del cliente y del servidor. El cliente acelera o disminuye la velocidad del reloj para que coincida con el valor de tiempo del servidor. El desplazamiento disminuye a cero con el tiempo. Probablemente nunca llegará a cero, ya que el retraso del paquete entre el cliente y el servidor nunca es exactamente el mismo, por lo que el NTP del cliente nunca puede coincidir exactamente con el reloj del servidor. Los detalles adicionales acerca del campo de resultado se explican en el documento Comandos de administración básica del sistema.

Si hay un asterisco (*) junto a un par configurado, se sincroniza con este par y se utiliza como reloj maestro. Siempre y cuando un par sea el maestro, todo saldrá bien. Sin embargo, la clave para conocer si el NTP trabaja apropiadamente consiste en observar el valor en el campo de alcance. Analicemos este campo en mayor detalle.

Ejemplos de valores de campo de alcance

El campo de alcance es un búfer de bit circular. Le brinda el estado de los últimos ocho mensajes NTP (ocho bits en octal son 377, por lo que es conveniente obtener un valor de campo de alcance de 377). Si se pierde un paquete de respuesta NTP, se rastrea el paquete faltante a través de los siguientes ocho intervalos de actualización NTP en cada campo de alcance. La tabla a continuación brinda explicaciones para los valores de campo de alcance posibles utilizando la pérdida de un paquete de respuesta NTP como ejemplo.

Diferencias cuando se configura como maestro

Cuando el router utiliza su propio reloj como reloj maestro (mediante el comando ntp master), el resultado obtenido con el comando show ntp associations es similar al siguiente:

address            ref clock     st    when   poll   reach   delay    offset    disp 
*~127.127.7.1      127.127.7.1   6     20     64     377     0.0      0.00     0.0 
* master (synced), # master (unsynced), + selected, - candidate, ~ configured

El valor interesante aquí se encuentra en el campo del estrato, que es uno menos que el valor configurado, ntp master 7 en este caso. El router tiene su propio reloj interno pero éste nunca es inalcanzable, y el router nunca aumenta el intervalo de sondeo a una frecuencia mayor de 64 segundos.

¿Qué indica el signo libra esterlina?

Un signo de libra (#) que se muestra junto a un par configurado en la salida del comando show ntp associations indica que el router no se sincroniza con el par aunque se intercambien paquetes de solicitud y respuesta NTP. En este caso, verifique el resultado del comando show ntp associations detail o de las depuraciones de NTP para determinar por qué los relojes no están sincronizando. Puede utilizar los comandos show ntp associations detail y show ntp status para obtener información adicional sobre el estado de NTP.

Una posible razón para el signo numeral es que el reloj del cliente NTP difiera en más 4000 segundos del reloj del servidor NTP. En los routers Cisco, una diferencia de tiempo superior a 4000 segundos se considera fuera de rango e impide que el router se sincronice con el servidor. Esto no se aplica cuando se configura por primera vez un peer NTP en un router Cisco o en una recarga. En este caso, el reloj del cliente NTP (router Cisco) se cambia para que coincida con el reloj del servidor NTP, cualquiera sea la diferencia.

Asegúrese de verificar la zona horaria del reloj del cliente; se muestra la hora local, pero los valores de hora en los mensajes NTP se encuentran en la zona horaria UTC (GMT). Puede cambiar manualmente el reloj del cliente para que tenga una diferencia de pocos minutos con reloj del servidor NTP.

Información Relacionada

• Guía de depuración y solución de problemas con el protocolo de tiempo de red (NTP)
• Soporte Técnico y Documentación - Cisco Systems