目  录

1 NTP配置命令

1.1 NTP配置命令

1.1.1 display ntp-service sessions

1.1.2 display ntp-service status

1.1.3 display ntp-service trace

1.1.4 ntp-service access

1.1.5 ntp-service authentication enable

1.1.6 ntp-service authentication-keyid

1.1.7 ntp-service broadcast-client

1.1.8 ntp-service broadcast-server

1.1.9 ntp-service in-interface disable

1.1.10 ntp-service max-dynamic-sessions

1.1.11 ntp-service multicast-client

1.1.12 ntp-service multicast-server

1.1.13 ntp-service reliable authentication-keyid

1.1.14 ntp-service source-interface

1.1.15 ntp-service unicast-peer

1.1.16 ntp-service unicast-server

1 NTP配置命令

1.1  NTP配置命令

1.1.1  display ntp-service sessions

【命令】

display ntp-service sessions [ verbose ]

【视图】

任意视图

【参数】

verbose：显示NTP会话的详细信息。如不指定该参数，则只显示所有会话的简要信息。

【描述】

display ntp-service sessions命令用来显示本地设备NTP服务维护的所有会话信息。

【举例】

# 显示NTP服务维护的所有会话的简要信息。

<Sysname> display ntp-service sessions

     source        reference       stra reach poll  now offset  delay disper

*************************************************************************

[12345]3.0.1.32    LOCL               1    95   64   42  -14.3   12.9    2.7

[25]3.0.1.31    127.127.1.0          2     1   64    1 4408.6   38.7    0.0

note: 1 source(master),2 source(peer),3 selected,4 candidate,5 configured

Total associations :  2

表1-1 display ntp-service sessions命令显示信息描述表

1.1.2  display ntp-service status

【命令】

display ntp-service status

【视图】

任意视图

【参数】

无

【描述】

display ntp-service status命令用来显示NTP服务的状态信息。

【举例】

# 显示本地设备NTP服务的状态信息。

<Sysname> display ntp-service status

 Clock status: synchronized

 Clock stratum: 4

 Reference clock ID: 1.1.1.11

 Nominal frequency: 100.0000 Hz

 Actual frequency: 100.0000 Hz

 Clock precision: 2^18

 Clock offset: 0.8174 ms

 Root delay: 37.86 ms

 Root dispersion: 45.98 ms

 Peer dispersion: 35.78 ms

 Reference time: 16:30:46.078 UTC Mar 29 2007(C9689FB6.1431593E) 

显示信息的解释如表1-2所示。

表1-2 display ntp-service status命令显示信息描述表

1.1.3  display ntp-service trace

【命令】

display ntp-service trace

【视图】

任意视图

【参数】

无

【描述】

display ntp-service trace命令用来显示从本地设备沿着时间同步NTP服务器链，回溯到参考时钟源的各个NTP时间服务器的简要信息。

【举例】

# 显示从本地设备回溯到参考时钟源的路径中各NTP服务器的简要信息。

<Sysname> display ntp-service trace

 server 127.0.0.1,stratum 3, offset 0.018739, synch distance 0.04724

 server 172.1.2.3,stratum 2, offset 0.030714, synch distance 0.01094

 refid LOCL

以上信息显示了服务器127.0.0.1的同步链，表示服务器127.0.0.1同步到服务器172.1.2.3，服务器172.1.2.3从本地时钟源得到同步。

表1-3 display ntp-service trace命令显示信息描述表

1.1.4  ntp-service access

【命令】

ntp-service access { peer | server | synchronization | query } acl-number

undo ntp-service access { peer | server | synchronization | query }

【视图】

系统视图

【参数】

query：控制查询权限。该权限只允许远程设备对本地设备的NTP服务进行控制查询，但是不能向本地设备同步时钟。所谓的控制查询，就是查询NTP的一些状态，比如告警信息，验证状态，时钟源信息等。

synchronization：同步权限。该权限只允许远程设备向本地设备同步时钟，但不能进行控制查询。

server：服务器权限。该权限允许远程设备向本地设备同步时钟和控制查询，但本地设备不会向远程设备同步时钟。

peer：对等体权限。该权限既允许远程设备向本地设备同步时钟和控制查询，同时也允许本地设备把本地时钟同步到远程设备。

acl-number：基本访问控制列表编号，取值范围为2000～2999。

【描述】

ntp-service access命令用来设置远程设备对对本地设备NTP服务器的访问控制权限。undo ntp-service access命令用来取消设置的访问控制权限。

缺省情况下，远程设备对本地设备NTP服务器的访问控制权限为peer。

NTP服务的访问控制权限从高到低依次为peer、server、synchronization、query。当本地NTP服务器收到一个访问请求时，将按照从高到低的顺序依次匹配。

ntp-service access命令提供了一种最小限度的安全措施，更安全的方法是进行身份验证。相关配置，可以参考命令ntp-service authentication enable。

【举例】

# 设置允许第2076号访问列表中的远程设备对本地设备的NTP服务具有对等体权限。

<Sysname> system-view

System View: return to User View with Ctrl+Z.

[Sysname] ntp-service access peer 2076

# 设置第2028号访问列表中的远程设备对本地设备的NTP服务具有服务器权限。

<Sysname> system-view

System View: return to User View with Ctrl+Z.

[Sysname] ntp-service access server 2028

1.1.5  ntp-service authentication enable

【命令】

ntp-service authentication enable

undo ntp-service authentication enable

【视图】

系统视图

【参数】

无

【描述】

ntp-service authentication enable命令用来开启NTP身份验证功能。undo ntp-service authentication enable命令用来关闭NTP身份验证功能。

缺省情况下，NTP身份验证功能处于关闭状态。

相关配置，可以参考命令ntp-service reliable authentication-keyid、ntp-service authentication-keyid。

【举例】

# 开启NTP身份验证功能。

<Sysname> system-view

System View: return to User View with Ctrl+Z.

[Sysname] ntp-service authentication enable

1.1.6  ntp-service authentication-keyid

【命令】

ntp-service authentication-keyid key-id authentication-mode md5 value

undo ntp-service authentication-keyid key-id

【视图】

系统视图

【参数】

key-id：密钥编号，取值范围为1～4294967295。

value：密钥，为1～32个字符的字符串。最大密钥个数为1024。

【描述】

ntp-service authentication-keyid命令用来设置NTP验证密钥。undo ntp-service authentication-keyid命令用来取消NTP验证密钥。

缺省情况下，没有设置NTP验证密钥。

目前系统只支持MD5的密钥验证算法。

密钥配置完成后，用户还需要通过ntp-service reliable authentication-keyid命令将指定编号的密钥配置为可信密钥。相关命令，请参考ntp-service reliable authentication-keyid。

【举例】

# 设置MD5身份验证密钥，密钥ID号为10，密钥为BetterKey。

<Sysname> system-view

System View: return to User View with Ctrl+Z.

[Sysname] ntp-service authentication enable

[Sysname] ntp-service authentication-keyid 10 authentication-mode md5 BetterKey

1.1.7  ntp-service broadcast-client

【命令】

ntp-service broadcast-client

undo ntp-service broadcast-client

【视图】

VLAN接口视图

【参数】

无

【描述】

ntp-service broadcast-client命令用来配置设备工作在NTP广播客户端模式，并使用当前接口接收NTP广播消息。undo ntp-service broadcast-client命令用来取消NTP广播客户端模式配置。

缺省情况下，系统没有配置设备的NTP工作模式。

【举例】

# 配置设备工作在广播客户端模式，并在Vlan-interface1接口上接收NTP广播消息。

<Sysname> system-view

System View: return to User View with Ctrl+Z.

[Sysname] interface Vlan-interface1

[Sysname-Vlan-interface1] ntp-service broadcast-client

1.1.8  ntp-service broadcast-server

【命令】

ntp-service broadcast-server [ authentication-keyid key-id | version number ]*

undo ntp-service broadcast-server

【视图】

VLAN接口视图

【参数】

authentication-keyid key-id：指定向广播客户端发送消息时使用的密钥编号，取值范围为1～4294967295。如果不需要验证，则该参数不需配置。

version number：定义NTP版本号，取值范围为1～3。缺省版本号为3。

【描述】

ntp-service broadcast-server命令用来配置设备工作在NTP广播服务器模式，并使用当前接口发送NTP广播消息包。undo ntp-service broadcast-server命令用来取消NTP广播服务器模式配置。

缺省情况下，系统没有配置设备的NTP工作模式。

【举例】

# 配置在Vlan-interface1接口上发送NTP广播消息包，用4号密钥进行加密，设置NTP版本号为3。

<Sysname> system-view

System View: return to User View with Ctrl+Z.

[Sysname] interface Vlan-interface 1

[Sysname-Vlan-interface1] ntp-service broadcast-server authentication-key 4 version 3

1.1.9  ntp-service in-interface disable

【命令】

ntp-service in-interface disable

undo ntp-service in-interface disable

【视图】

VLAN接口视图

【参数】

无

【描述】

ntp-service in-interface disable命令用来禁止接口接收NTP报文。undo ntp-service in-interface disable命令用来恢复缺省情况。

缺省情况下，允许接口接收NTP报文。

【举例】

# 禁止Vlan-interface1接口接收NTP报文。

<Sysname> system-view

System View: return to User View with Ctrl+Z.

[Sysname] interface Vlan-interface 1

[Sysname-Vlan-interface1] ntp-service in-interface disable

1.1.10  ntp-service max-dynamic-sessions

【命令】

ntp-service max-dynamic-sessions number

undo ntp-service max-dynamic-sessions

【视图】

系统视图

【参数】

number：本地允许建立的动态NTP会话的数目，取值范围为0～100。

【描述】

ntp-service max-dynamic-sessions命令用来设置本地允许建立的动态NTP会话的数目。undo ntp-service max-dynamic-sessions命令用来恢复缺省情况。

缺省情况下，本地允许建立的动态NTP会话数目为100。

【举例】

# 设置本地允许建立的动态NTP会话的数目为50个。

<Sysname> system-view

System View: return to User View with Ctrl+Z.

[Sysname] ntp-service max-dynamic-sessions 50

1.1.11  ntp-service multicast-client

【命令】

ntp-service multicast-client [ ip-address ]

undo ntp-service multicast-client [ ip-address ]

【视图】

VLAN接口视图

【参数】

ip-address：组播IP地址，范围为224.0.1.0～239.255.255.255，缺省为224.0.1.1。

【描述】

ntp-service multicast-client命令用来配置设备工作在NTP组播客户端模式，并使用当前接口接收NTP组播消息包。undo ntp-service multicast-client命令用来取消NTP组播客户端模式配置。

缺省情况下，系统没有配置设备的NTP工作模式。

【举例】

# 配置在Vlan-interface1接口上接收NTP组播消息包，组播消息包对应的组播组地址为224.0.1.2。

<Sysname> system-view

System View: return to User View with Ctrl+Z.

[Sysname] interface Vlan-interface 1

[Sysname-Vlan-interface1] ntp-service multicast-client 224.0.1.2

1.1.12  ntp-service multicast-server

【命令】

ntp-service multicast-server [ ip-address ] [ authentication-keyid key-id | ttl ttl-number | version number ]*

undo ntp-service multicast-server [ ip-address ]

【视图】

VLAN接口视图

【参数】

ip-address：组播IP地址，范围为224.0.1.0～239.255.255.255，缺省为224.0.1.1。

authentication-keyid key-id：指定向组播客户端发送消息时使用的密钥编号，key-id的取值范围为1～4294967295。

ttl ttl-number：定义组播包的生存期，ttl-number的取值范围为1～255，缺省值为16。

version number：定义NTP版本号，number的取值范围为1～3。缺省版本号为3。

【描述】

ntp-service multicast-server命令用来配置设备工作在NTP组播服务器模式，并使用当前接口发送NTP组播消息包。undo ntp-service multicast-server命令用来取消NTP组播服务器模式配置。

缺省情况下，没有配置设备为组播服务器模式。

【举例】

# 配置在Vlan-interface1接口上发送NTP组播消息包，组播组地址为224.0.1.2，用4号密钥进行加密，并设置NTP版本号为3。

<Sysname> system-view

System View: return to User View with Ctrl+Z.

[Sysname] interface Vlan-interface 1

[Sysname-Vlan-interface1]ntp-service multicast-server 224.0.1.2

authentication-keyid 4 version 3

1.1.13  ntp-service reliable authentication-keyid

【命令】

ntp-service reliable authentication-keyid key-id

undo ntp-service reliable authentication-keyid key-id

【视图】

系统视图

【参数】

key-id：密钥编号，取值范围为1～4294967295。

【描述】

ntp-service reliable authentication-keyid命令用来将指定编号的密钥配置为可信密钥。undo ntp-service reliable authentication-keyid命令用来取消已配置的可信密钥。

缺省情况下，没有配置可信密钥。

当启用身份验证时，客户端只会同步到提供可信密钥的服务器，如果服务器提供的密钥是不可信的，客户端不会与其同步。

相关命令，可以参考ntp-service authentication-keyid。

【举例】

# 设置启用NTP身份验证，采用MD5加密方法，密钥ID号为37，密钥为BetterKey。

<Sysname> system-view

System View: return to User View with Ctrl+Z.

[Sysname] ntp-service authentication enable

[Sysname] ntp-service authentication-keyid 37 authentication-mode md5 BetterKey

# 配置该密钥为可信密钥。

[Sysname] ntp-service reliable authentication-keyid 37

1.1.14  ntp-service source-interface

【命令】

ntp-service source-interface Vlan-interface vlan-id

undo ntp-service source-interface

【视图】

系统视图

【参数】

Vlan-interface vlan-id：指定接口，使用其IP地址作为发出的NTP报文中的源IP地址。vlan-id表示指定VLAN接口的编号，取值范围1～4094。

【描述】

ntp-service source-interface命令用来指定本地发送NTP报文的接口。undo ntp-service source-interface命令用来取消当前配置。

当不想本地设备上其它接口的IP地址成为应答消息的目的地址时，可以使用该命令指定一个特定接口来发送所有的NTP消息包。此时消息包中的源IP地址都用该接口的IP地址。

【举例】

# 指定NTP所有输出消息包的源IP地址都用VLAN-interface1的IP地址。

<Sysname> system-view

System View: return to User View with Ctrl+Z.

[Sysname] ntp-service source-interface Vlan-interface 1

1.1.15  ntp-service unicast-peer

【命令】

ntp-service unicast-peer { remote-ip | peer-name } [ authentication-keyid key-id | priority | source-interface Vlan-interface vlan-id | version number ]*

undo ntp-service unicast-peer { remote-ip | peer-name }

【视图】

系统视图

【参数】

remote-ip：NTP被动对等体的IP地址，只能为单播地址，不能为广播、组播地址或本地时钟使用的IP地址。

peer-name：被动对等体主机名，取值为1～20个字符的字符串。

authentication-keyid key-id：指定向对等体发送消息使用的密钥编号，取值范围为1～4294967295。缺省情况下，没有开启身份验证功能。

priority：优先选择remote-ip所指定的对等体为同步对等体。

source-interface Vlan-interface vlan-id：指定一个接口。本地设备给对端发送NTP消息时，消息包中的源IP地址为该接口的IP地址。vlan-id为VLAN接口的编号。

version number：定义NTP版本号，number的取值范围为1～3。缺省版本号为3。

【描述】

ntp-service unicast-peer命令用来配置设备工作在NTP主动对等体模式。undo ntp-service unicast-peer命令用来取消配置的主动对等体模式。

缺省情况下，系统没有配置设备的NTP工作模式。

【举例】

# 本地设备被配置成由peer 128.108.22.44提供同步时间，本地对等体也能为peer提供同步时间，版本号为3。NTP消息包的IP地址从Vlan-interface1获得。

<Sysname> system-view

System View: return to User View with Ctrl+Z.

[Sysname] ntp-service unicast-peer 128.108.22.44 version 3 source-interface Vlan-interface 1

1.1.16  ntp-service unicast-server

【命令】

ntp-service unicast-server { remote-ip | server-name } [ authentication-keyid key-id | priority | source-interface Vlan-interface vlan-id | version number ]*

undo ntp-service unicast-server { remote-ip | server-name }

【视图】

系统视图

【参数】

remote-ip：NTP服务器的IP地址，只能为单播地址，不能为广播、组播地址或本地时钟使用的IP地址。

server-name：NTP服务器的主机名，取值为1～20个字符的字符串。

authentication-keyid key-id：指定向NTP服务器发送消息使用的密钥编号。key-id的取值范围为1～4294967295。缺省时，启用身份验证。

priority：remote-ip或server-name所指定的服务器为优先选择的服务器。

source-interface Vlan-interface vlan-id：指定一个接口。本地设备给服务器发送NTP消息时，消息包中的源IP地址为该接口的IP地址。vlan-id为VLAN接口的编号。

version number：指定NTP版本号。number的取值范围为1～3，缺省值为3。

【描述】

ntp-service unicast-server命令用来配置设备工作在NTP客户端模式。undo ntp-service unicast-server命令用来取消NTP客户端模式的配置。

缺省情况下，系统没有配置设备的NTP工作模式。

【举例】

# 配置本地设备由NTP服务器128.108.22.44提供同步时间，版本号为3。

<Sysname> system-view

System View: return to User View with Ctrl+Z.

[Sysname] ntp-service unicast-server 128.108.22.44 version 3