Configuration du commutateur en tant que client SNTP de protocole de temps réseau simple monodiffusion via CLI

Options de téléchargement

PDF (1.4 MB)
Consulter à l'aide d'Adobe Reader sur un grand nombre d'appareils
ePub (1.3 MB)
Consulter à l’aide de différentes applications sur iPhone, iPad, Android ou Windows Phone
Mobi (Kindle) (1.2 MB)
Consulter sur un appareil Kindle ou à l’aide d’une application Kindle sur plusieurs appareils

Mis à jour:17 janvier 2019

ID du document:1547757690749501

Langage exempt de préjugés

Dans le cadre de la documentation associée à ce produit, nous nous efforçons d’utiliser un langage exempt de préjugés. Dans cet ensemble de documents, le langage exempt de discrimination renvoie à une langue qui exclut la discrimination en fonction de l’âge, des handicaps, du genre, de l’appartenance raciale de l’identité ethnique, de l’orientation sexuelle, de la situation socio-économique et de l’intersectionnalité. Des exceptions peuvent s’appliquer dans les documents si le langage est codé en dur dans les interfaces utilisateurs du produit logiciel, si le langage utilisé est basé sur la documentation RFP ou si le langage utilisé provient d’un produit tiers référencé. Découvrez comment Cisco utilise le langage inclusif.

À propos de cette traduction

Cisco a traduit ce document en traduction automatisée vérifiée par une personne dans le cadre d’un service mondial permettant à nos utilisateurs d’obtenir le contenu d’assistance dans leur propre langue. Il convient cependant de noter que même la meilleure traduction automatisée ne sera pas aussi précise que celle fournie par un traducteur professionnel.

Objectif

La configuration de l'heure système est d'une grande importance dans un réseau. Les horloges système synchronisées établissent une trame de référence cohérente entre tous les périphériques du réseau. La synchronisation de l'heure du réseau est essentielle, car chaque aspect de la gestion, de la sécurisation, de la planification et du débogage d'un réseau implique de déterminer précisément quand des événements se produisent. Sans horloges synchronisées, il est impossible de corréler avec précision les fichiers journaux entre les périphériques lors du suivi des failles de sécurité ou de l'utilisation du réseau.

La synchronisation réduit également la confusion dans les systèmes de fichiers partagés, car il est important que les temps de modification soient cohérents, quelle que soit la machine sur laquelle résident les systèmes de fichiers.

Les commutateurs Cisco Small Business prennent en charge le protocole SNTP (Simple Network Time Protocol) et, lorsqu'ils sont activés, le commutateur synchronise dynamiquement l'heure du périphérique avec celle d'un serveur SNTP. Le commutateur fonctionne uniquement en tant que client SNTP et ne peut pas fournir de services de temps à d'autres périphériques.

La monodiffusion est une connexion de un à un où les données sont envoyées à une seule destination. La multidiffusion est une connexion de un à plusieurs qui permet à un hôte d’envoyer des paquets à un sous-ensemble de tous les hôtes en tant que transmission de groupe. Un Anycast est une connexion entre un client et une liste d’adresses.

La raison de la configuration du serveur de monodiffusion est que les périphériques réseau plus anciens de votre réseau peuvent ne pas prendre en charge le trafic de multidiffusion/diffusion ou qu'il existe une raison de sécurité pour vouloir empêcher le trafic de multidiffusion/diffusion d'un segment de réseau.

Ce document explique comment configurer le commutateur en tant que client de monodiffusion SNTP (Simple Network Time Protocol) via l'interface de ligne de commande (CLI).

Note: Pour savoir comment configurer les paramètres de monodiffusion SNTP sur l'interface graphique utilisateur, cliquez sur ici.

Périphériques pertinents

· Série Sx300

· Gamme Sx350

· Gamme SG350X

· Série Sx500

· Série SG550X

Version du logiciel

· 2.3.5.63 et actif

Configurer le client de monodiffusion SNTP

Étape 1. Accédez à l'interface de ligne de commande du commutateur via la méthode de votre choix. Dans cet exemple, nous allons utiliser Putty pour nous connecter à un commutateur SG550X. Les commandes peuvent varier en fonction de votre ID de produit de commutateur (PID).

Note: Assurez-vous que SSH est activé dans la section Sécurité du commutateur. Pour en savoir plus sur l'accès à l'interface de ligne de commande à l'aide de SSH ou de Telnet, cliquez ici.

Étape 2. Passez en mode Configuration globale en entrant la commande suivante.

SG550X#configure terminal

Étape 3. Pour configurer l'heure système (source d'horloge principale) sur le serveur sntp, entrez la commande ci-dessous. Cette opération configure une source de temps externe pour l'horloge système.

SG550X(config)#clock source sntp

Étape 4. Les clients de monodiffusion utilisent des paquets prédéfinis lors de la communication avec le serveur SNTP. Pour activer le client de monodiffusion, entrez la commande suivante ci-dessous.

SG550X(config)#sntp unicast client enable

Note: Pour désactiver les clients de monodiffusion SNTP, utilisez la forme no de cette commande : no sntp unicast client enable.

Étape 5. (Facultatif) L'intervalle d'interrogation est de 1 024 secondes. Pour activer l'interrogation du client de monodiffusion SNTP, utilisez la commande ci-dessous.

SG550X(config)#sntp unicast client poll

Note: Pour désactiver le client de monodiffusion SNTP, utilisez la commande : aucun sondage de client unicast sntp.

Étape 6. (Facultatif) Pour spécifier l'interface source dont l'adresse IPv4 sera utilisée comme adresse IPv4 source pour la communication avec les serveurs SNTP IPv4, utilisez la commande ci-dessous en mode de configuration globale.

Note: Pour restaurer la configuration par défaut, utilisez la commande no form. Par exemple, no sntp source-interface.

SG550X(config)#sntp source-interface [ID d'interface]

Étape 7. (Facultatif) Pour spécifier l'interface source dont l'adresse IPv6 sera utilisée comme adresse IPv6 source pour la communication avec les serveurs SNTP IPv6, utilisez la commande ci-dessous.

Note: Utilisez la commande no sntp source-interface-ipv6 pour restaurer la configuration par défaut de l'interface source SNTP ipv6.

SG550X(config)#sntp source-interface-ipv6 [id-interface]

Étape 8. Entrez la commande suivante ci-dessous pour ajouter un nouveau serveur SNTP. Lorsque vous travaillez dans des environnements à haut risque (gouvernement, hôpitaux, etc.), il est recommandé d'avoir plusieurs serveurs pour la redondance et de se protéger contre les serveurs défaillants qui fournissent un temps incorrect. Si vous avez configuré l'authentification, spécifiez la clé d'authentification à utiliser lors de l'envoi de paquets à cet homologue. La clé d'authentification va de 1 à 4294967295. Dans cet exemple, nous allons ajouter 216.239.35.4 qui est time.google.com et activer l'interrogation pour notre nouveau serveur SNTP.

Note: Le commutateur prend en charge jusqu’à 8 serveurs SNTP. Cela peut varier en fonction du modèle de commutateur que vous utilisez. Pour en savoir plus sur la configuration des paramètres d'authentification SNTP (Simple Network Time Protocol) sur un commutateur via l'interface de ligne de commande, cliquez ici.

SG550X(config)#sntp server {adresse IP | hostname} [poll] [clé keyid]

Étape 9. Entrez la commande end pour revenir au mode d’exécution privilégié.

SG550X(config)#end

Étape 10. (Facultatif) Entrez la commande suivante en mode d’exécution privilégié pour enregistrer la configuration.

SG550X#copy running-config startup-config

Étape 11. (Facultatif) Appuyez sur Y pour enregistrer les paramètres dans la configuration de démarrage du commutateur. Sinon, appuyez sur N pour continuer sans enregistrer la configuration dans la configuration de démarrage du commutateur.