Configurazione dello switch come client SNTP Unicast Simple Network Time Protocol tramite CLI

Opzioni per il download

PDF (1.4 MB)
Visualizza con Adobe Reader su diversi dispositivi
ePub (1.7 MB)
Visualizza in diverse app su iPhone, iPad, Android, Sony Reader o Windows Phone
Mobi (Kindle) (1.2 MB)
Visualizza su dispositivo Kindle o tramite app Kindle su più dispositivi

Aggiornato:17 gennaio 2019

ID documento:1547757690749501

Linguaggio senza pregiudizi

La documentazione per questo prodotto è stata redatta cercando di utilizzare un linguaggio senza pregiudizi. Ai fini di questa documentazione, per linguaggio senza di pregiudizi si intende un linguaggio che non implica discriminazioni basate su età, disabilità, genere, identità razziale, identità etnica, orientamento sessuale, status socioeconomico e intersezionalità. Le eventuali eccezioni possono dipendere dal linguaggio codificato nelle interfacce utente del software del prodotto, dal linguaggio utilizzato nella documentazione RFP o dal linguaggio utilizzato in prodotti di terze parti a cui si fa riferimento. Scopri di più sul modo in cui Cisco utilizza il linguaggio inclusivo.

Informazioni su questa traduzione

Cisco ha tradotto questo documento utilizzando una combinazione di tecnologie automatiche e umane per offrire ai nostri utenti in tutto il mondo contenuti di supporto nella propria lingua. Si noti che anche la migliore traduzione automatica non sarà mai accurata come quella fornita da un traduttore professionista. Cisco Systems, Inc. non si assume alcuna responsabilità per l’accuratezza di queste traduzioni e consiglia di consultare sempre il documento originale in inglese (disponibile al link fornito).

Obiettivo

La configurazione dell'ora di sistema è fondamentale in una rete. Gli orologi di sistema sincronizzati stabiliscono un quadro di riferimento coerente tra tutti i dispositivi della rete. La sincronizzazione dell'ora di rete è fondamentale in quanto ogni aspetto della gestione, della protezione, della pianificazione e del debug di una rete implica la determinazione precisa del momento in cui si verificano gli eventi. Senza orologi sincronizzati, è impossibile effettuare correlazioni precise tra i file di log dei dispositivi per analizzare le violazioni della sicurezza o l'utilizzo della rete.

La sincronizzazione dell'ora inoltre riduce il rischio di confusione nei file system condivisi, è importante infatti che gli orari delle modifiche siano coerenti, indipendentemente dalla macchina su cui risiedono i file system.

Gli switch Cisco Small Business supportano il protocollo SNTP (Simple Network Time Protocol) e, se abilitato, lo switch sincronizza dinamicamente l'ora del dispositivo con l'ora di un server SNTP. Lo switch funziona solo come client SNTP e non può fornire servizi di sincronizzazione dell'ora ad altri dispositivi.

Unicast è una connessione uno-a-uno in cui i dati vengono inviati a una sola destinazione. Il multicast è una connessione uno-a-molti che consente a un host di inviare pacchetti a un sottoinsieme di tutti gli host come una trasmissione di gruppo. Un Anycast è una connessione tra un client e un elenco di indirizzi.

La configurazione di un server Unicast è stata effettuata perché i dispositivi di rete meno recenti potrebbero non supportare il traffico Multicast/Anycast o per motivi di sicurezza che giustificano la necessità di mantenere il traffico Multicast/Anycast al di fuori di un segmento di rete.

In questo documento viene spiegato come configurare lo switch come client Unicast SNTP (Simple Network Time Protocol) tramite l'interfaccia della riga di comando (CLI).

Nota: per informazioni su come configurare le impostazioni Unicast SNTP sull'interfaccia utente grafica (GUI), fare clic su qui.

Dispositivi interessati

· Serie Sx300

· Serie Sx350

· Serie SG350X

· Serie Sx500

· Serie SG550X

Versione del software

· 2.3.5.63 & su

Configura client Unicast SNTP

Passaggio 1. Accedere alla CLI dello switch con il metodo preferito. Nell'esempio, il collegamento allo switch SG550X viene effettuato tramite Putty. i comandi possono variare a seconda dell'ID del prodotto (PID) dello switch in uso.

Nota: Verificare che il protocollo SSH sia abilitato nella sezione Sicurezza dello switch. per ulteriori informazioni sull'accesso alla CLI con SSH o Telnet, fare clic qui.

Passaggio 2. Passare alla modalità di configurazione globale immettendo il comando seguente.

SG550X#configure terminal

Passaggio 3. Per configurare l'ora di sistema (origine principale dell'orologio) sul server sntp, digitare il comando seguente. Verrà configurata un'origine esterna dell'ora per l'orologio di sistema.

SG550X(config)#clock source sntp

Passaggio 4. I client unicast utilizzano pacchetti predefiniti quando comunicano con il server SNTP. Per abilitare il client unicast, digitare il comando seguente.

SG550X(config)#sntp unicast client enable

Nota: Per disabilitare i client Unicast SNTP, utilizzare la forma no di questo comando: no sntp unicast client enable.

Passaggio 5. (Facoltativo) L'intervallo di polling è di 1024 secondi. Per abilitare il polling per il client Unicast SNTP, utilizzare il comando seguente.

SG550X(config)#sntp polling client unicast

Nota: Per disabilitare il client Unicast SNTP, utilizzare il comando: no sntp unicast client poll.

Passaggio 6. (Facoltativo) Per specificare l'interfaccia di origine il cui indirizzo IPv4 verrà utilizzato come indirizzo IPv4 di origine per la comunicazione con i server SNTP IPv4, utilizzare il comando seguente in modalità di configurazione globale.

Nota: Per ripristinare la configurazione predefinita, utilizzare il comando no. ad esempio, no sntp source-interface.

SG550X(config)#sntp source-interface [ID interfaccia]

Passaggio 7. (Facoltativo) Per specificare l'interfaccia di origine il cui indirizzo IPv6 verrà utilizzato come indirizzo IPv6 di origine per la comunicazione con i server SNTP IPv6, utilizzare il comando seguente.

Nota: Utilizzare il comando no sntp source-interface-ipv6 per ripristinare la configurazione predefinita per l'interfaccia di origine SNTP ipv6.

SG550X(config)#sntp source-interface-ipv6 [id-interfaccia]

Passaggio 8. Immettere il seguente comando per aggiungere un nuovo server SNTP. Quando si lavora in ambienti ad alto rischio (enti pubblici, ospedali, ecc.), è consigliabile disporre di più server per la ridondanza e per proteggersi da server malfunzionanti che forniscono un tempo errato. Se è stata configurata l'autenticazione, specificare la chiave di autenticazione da utilizzare per l'invio dei pacchetti al peer. La chiave di autenticazione è compresa tra 1 e 4294967295. In questo esempio, verrà aggiunto 216.239.35.4 che è time.google.com e verrà abilitato il polling per il nuovo server SNTP.

Nota: Lo switch supporta fino a 8 server SNTP. Questa impostazione può variare a seconda del modello di switch in uso. per ulteriori informazioni sulla configurazione delle impostazioni di autenticazione SNTP (Simple Network Time Protocol) su uno switch dalla CLI, fare clic qui.

SG550X(config)#sntp server {indirizzo IP | hostname} [poll] [keyid]

Passaggio 9. Per tornare in modalità di esecuzione privilegiata, immettere il comando end.

SG550X(config)#end

Passaggio 10. (Facoltativo) Per salvare la configurazione, immettere il comando seguente in modalità di esecuzione privilegiata.

SG550X#copy running-config startup-config

Passaggio 11. (Facoltativo) Premere Y per salvare le impostazioni nella configurazione di avvio dello switch. In caso contrario, premere N per continuare senza salvare la configurazione nella configurazione di avvio dello switch.