Configurando o switch como um cliente SNTP de protocolo de rede simples unicast via CLI

Objetivo

A configuração de hora do sistema é muito importante em uma rede. Os relógios de sistema sincronizados estabelecem um quadro consistente de referência entre todos os dispositivos na rede. A sincronização do tempo de rede é essencial porque cada aspecto do gerenciamento, proteção, planejamento e depuração de uma rede envolve determinar precisamente quando os eventos ocorrem. Sem os relógios sincronizados, é impossível correlacionar com precisão os arquivos de log entre os dispositivos ao rastrear violações de segurança ou o uso da rede.

A sincronização de hora também reduz a confusão em sistemas de arquivos compartilhados, pois é importante que as horas de modificação sejam consistentes, independentemente do computador em que se encontram os sistemas de arquivos.

Os Switches Cisco Small Business suportam o Protocolo de Tempo de Rede Simples (SNTP - Simple Network Time Protocol) e, quando ativado, o switch sincroniza dinamicamente o tempo do dispositivo com o tempo de um servidor SNTP. O switch opera apenas como cliente SNTP e não pode fornecer serviços de hora para outros dispositivos.

Unicast é uma conexão de um para um em que os dados são enviados apenas para um único destino. Multicast é uma conexão de um para muitos que permite que um host envie pacotes para um subconjunto de todos os hosts como uma transmissão em grupo. Um Anycast é uma conexão entre um cliente e uma lista de endereços.

O motivo para configurar o servidor Unicast é que os dispositivos de rede mais antigos na sua rede podem não suportar o tráfego Multicast/Anycast ou pode haver um motivo de segurança para querer manter o tráfego Mulicast/Anycast fora de um segmento de rede.

Este documento mostra como configurar o switch como um cliente unicast SNTP (Simple Network Time Protocol) através da CLI (Command Line Interface).

Note: Para saber como definir as configurações de Unicast do SNTP na Interface Gráfica do Usuário (GUI), clique em aqui.

Dispositivos aplicáveis

.        Sx300 Series

.        Sx350 Series

.        SG350X Series

.        Sx500 Series

.        Série SG550X

Versão de software

.        2.3.5.63 & para cima

Configurar cliente unicast SNTP

Etapa 1. Acesse a CLI do switch por meio do método preferido. Neste exemplo, usaremos Putty para conectar-se a um switch SG550X. Os comandos podem variar dependendo da ID do produto (PID) do seu switch.

Note: Verifique se SSH está habilitado na seção Segurança do switch. Para saber mais sobre como acessar a CLI usando SSH ou Telnet, clique aqui.

Etapa 2. Mude para o modo Configuração global inserindo o seguinte comando.

SG550X#configure terminal

Etapa 3. Para configurar a hora do sistema (fonte de tempo principal) para o servidor sntp, digite o comando abaixo. Isso configurará uma fonte de tempo externa para o relógio do sistema.

SG550X(config)#clock source sntp

Etapa 4. Os clientes unicast usam pacotes predefinidos ao se comunicar com o servidor SNTP. Para habilitar o cliente Unicast, digite o seguinte comando abaixo.

SG550X(config)#sntp unicast client enable

Note: Para desabilitar os clientes unicast do SNTP, use a forma no desse comando: no sntp unicast client enable.

Etapa 5. (Opcional) O intervalo de sondagem é de 1024 segundos. Para habilitar a pesquisa para o cliente Unicast SNTP, use o comando abaixo.

SG550X(config)#sntp unicast client poll

Note: Para desabilitar o cliente Unicast SNTP, use o comando: nenhuma pesquisa de cliente unicast sntp.

Etapa 6. (Opcional) Para especificar a interface de origem cujo endereço IPv4 será usado como o endereço IPv4 de origem para comunicação com servidores IPv4 SNTP, use o comando abaixo no modo de configuração global.

Note: Para restaurar a configuração padrão, use o comando no. Por exemplo, nenhuma interface de origem sntp.

SG550X(config)#sntp source-interface [Interface-id]

Passo 7. (Opcional) Para especificar a interface de origem cujo endereço IPv6 será usado como o endereço IPv6 de origem para comunicação com servidores IPv6 SNTP, use o comando abaixo.

Note: Use o comando no sntp source-interface-ipv6 para restaurar a configuração padrão da interface de origem do SNTP ipv6.

SG550X(config)#sntp source-interface-ipv6 [interface-id]

Etapa 8. Digite o seguinte comando abaixo para adicionar um novo servidor SNTP. Ao trabalhar em ambientes de alto risco (governo, hospitais, etc.), é uma boa ideia ter vários servidores para redundância e proteger-se contra servidores com mau funcionamento que fornecem tempo incorreto. Se você configurou a autenticação, especifique a chave de autenticação a ser usada ao enviar pacotes para esse peer. A chave de autenticação varia de 1 a 4294967295. Neste exemplo, adicionaremos 216.239.35.4, que é time.google.com e habilitaremos a pesquisa para nosso novo servidor SNTP.

Note: O switch suporta até 8 servidores SNTP. Isso pode variar dependendo do modelo de switch que você está usando. Para saber mais sobre a configuração das configurações de autenticação do Protocolo de Tempo de Rede Simples (SNTP - Simple Network Time Protocol) em um switch através da CLI, clique aqui.

SG550X(config)#sntp server {endereço IP | hostname} [poll] [key keyid]

Etapa 9. Digite o comando end para voltar ao modo EXEC Privilegiado.

SG550X(config)#end

Etapa 10. (Opcional) Insira o seguinte comando no modo EXEC Privilegiado para salvar a configuração.

SG550X#copy running-config startup-config

Etapa 11. (Opcional) Pressione Y para salvar as configurações na configuração de inicialização do switch. Caso contrário, pressione N para continuar sem salvar a configuração na configuração de inicialização do switch.

Conclusão

Agora você deve ter configurado o switch para ser um cliente.

Note: Os comandos executados abaixo foram usados no modo EXEC Privilegiado.

Etapa 1. Para exibir o status do SNTP, digite o seguinte comando:

SG550X#show sntp status

Etapa 2. O exemplo a seguir exibe a configuração atual do SNTP do dispositivo.

SG550X#show sntp configuration