目标

简单网络时间协议(SNTP)是网络时间协议(NTP)的简化版本。NTP是用于同步网络时钟的协议。它在100毫秒内提供准确时间，但不验证流量。

交换机的SNTP身份验证页面允许管理员配置NTP身份验证密钥以验证时间源。SNTP身份验证应仅在不需要强身份验证的情况下使用，因为它不提供NTP的复杂过滤机制。

本文档说明如何通过交换机的命令行界面(CLI)定义SNTP身份验证。您还可以通过交换机的基于Web的实用程序配置SNTP身份验证设置。如需指导，请点击这里。

适用设备

- Sx300系列

- Sx350 系列

- SG350X 系列

- Sx500系列

- Sx550X 系列

软件版本

- 1.4.7.05 - Sx300、Sx500

- 2.2.8.04 - Sx350、SG350X、Sx550X

在交换机上配置SNMP组

步骤1.访问交换机的CLI。

注意：在本例中，PuTTY是用于访问交换机CLI的应用。默认用户名和密码为cisco/cisco。如果已自定义凭据，请使用用户名和密码。

步骤2.输入以下命令切换到全局配置模式：

SG350X#configureterminal

步骤3.使用以下语法之一定义SNTP身份验证密钥：

SG350X(config)#sntp authentication-key [key-number] md5 [key-value]

SG350X(config)#encrypted sntp authentication-key [key-number] md5 [encrypted key-value]

其中：

- key-number — 指定密钥的编号。可以是1到4294967295。

- key-value — 指定密钥的值。长度可以是1到8个字符。

- Encrypted-key-value — 以加密格式指定密钥值。

SG350X(config)#sntp authentication-key 121110 md5 cisco

注意：在本示例中，输入sntp authentication-key 121110 md5 cisco。

步骤4.输入以下命令切换到全局配置模式：

SG350X(config)#exit

步骤5.（可选）在特权EXEC模式下输入以下命令以保存配置。

SG350X#copy running-config startup-config

步骤6.（可选）按Y以保存交换机启动配置中的设置，否则，按N继续，而不将配置保存到交换机的启动配置中。

注意：在本例中，按Y。

步骤7.使用以下命令验证sntp身份验证密钥：

SG350X#show sntp configuration

注意：在本示例中，MD5身份验证密钥是121110 AR0EvVLMGAD24At8AbZCRXJgLKYwPRAx3qYDTZqk8Go=

您现在应该已通过交换机的CLI配置SNTP身份验证设置。

© 2018思科系统公司。版权所有。