Configurer le NTP dans la solution de matrice interception commandée en vol
Contenu
Introduction
Ce document décrit comment configurer le Protocole NTP (Network Time Protocol) dans une solution centrale de matrice de l'infrastructure d'application (interception commandée en vol).
Conditions préalables
Aucun
Conditions requises
Gestion hors bande (OOB) sur la matrice
Serveur de NTP
Composants utilisés
APIC, Nexus 9500,Nexus 9300
Configurez
Configurations
Sur la barre de menus, choisissez la MATRICE > les STRATÉGIES de MATRICE. Dans le volet de navigation, exécutez les actions suivantes :
- Développez les stratégies de zone
- Développez les stratégies
- Date et heure choisies
Le clic droit et sélectionnent « créent la date et la police à temps »
- Pendant la DATE de CRÉATION ET l'assistant de POLICE À TEMPS
- ÉTAPE 1 > IDENTITÉ
- Écrivez le nom
- Écrivez la description
- État administratif choisi (activé)
- État choisi d'authentification (désactivé)
- Cliquez sur Next
- ÉTAPE 1 > IDENTITÉ
- ÉTAPE 2 > SERVEURS DE NTP
- Spécifiez les serveurs de NTP à utiliser dans cette stratégie
- Clic « + » pour ajouter des serveurs de NTP
- Créez l'assistant de fournisseurs, exécutez les actions :
- Écrivez le nom (qui est adresse Internet ou adresse IP)
- Écrivez la description
- Cochez la case préférée
- Intervalle de sondage minimum (4)
- Intervalle de sondage maximum (6)
- Gestion choisie EPG (par défaut (hors bande))
- Cliquez sur OK
Cliquez sur Finish
- Dans le volet de navigation sous la matrice > les stratégies de matrice > les stratégies de zone > les stratégies > la date et l'heure, le format choisi de DATE/HEURE et exécutent les actions suivantes :
- Fuseau horaire choisi
- Format d'affichage choisi (gens du pays)
- État excentré choisi (activé)
- Cliquez sur Submit
Mettez à jour votre policy group de ZONE pour utiliser votre stratégie date-heure
- Affectez le groupe de nouvelle stratégie en tant que PAR DÉFAUT « policy group de matrice »
- Dans le volet de navigation sous la matrice > les stratégies de matrice > les stratégies de zone, le « par défaut » choisi et dans le sélecteur de zone - le volet par défaut de travail, exécutent les actions suivantes :
- Écrivez la description
- Policy group choisi de matrice
- Dans le volet de navigation sous la matrice > les stratégies de matrice > les stratégies de zone, le « par défaut » choisi et dans le sélecteur de zone - le volet par défaut de travail, exécutent les actions suivantes :
Vérifiez
Des Commutateurs :
fabric1-leaf1# show ntp peers
--------------------------------------------------
Peer IP Address Serv/Peer
--------------------------------------------------
173.36.129.235 Server (configured)
fabric1-leaf1# show ntp peer-status
Total peers : 1
* - selected for sync, + - peer mode(active),
- - peer mode(passive), = - polled in client mode
remote local st poll reach delay vrf
-------------------------------------------------------------------------------
*173.36.129.235 0.0.0.0 3 16 37 0.00134 management
fabric1-leaf1# show ntp statistics peer ipaddr 173.36.129.235
remote host: 173.36.129.235
local interface: Unresolved
time last received: 2s
time until next send: 14s
reachability change: 408s
packets sent: 30
packets received: 30
bad authentication: 0
bogus origin: 0
duplicate: 0
bad dispersion: 0
bad reference time: 0
candidate order: 6
fabric1-leaf1#
D'APIC :
admin@apic1:~> cat /etc/ntp.conf
OPTIONS="-u ntp:ntp -p /var/run/ntpd.pid"
# Permit time synchronization with our time source, but do not
# permit the source to query or modify the service on this system.
restrict default kod nomodify notrap nopeer noquery
restrict -6 default kod nomodify notrap nopeer noquery
# Permit all access over the loopback interface. This could
# be tightened as well, but to do so would effect some of
# the administrative functions.
#restrict default ignore
restrict 127.0.0.1
#restrict -6 ::1
keysdir /etc/ntp/
keys /etc/ntp/keys
server 173.36.129.235 prefer minpoll 4 maxpoll 6
admin@apic1:~> ntpstat
synchronised to NTP server (173.36.129.235) at stratum 4
time correct to within 268 ms
polling server every 16 s
CommentairesContacter Cisco
- Ouvrir un dossier d’assistance
- (Un contrat de service de Cisco est requis)