- 微信
- 微博
  
  分享文章到微博
- 复制链接
  
  复制链接到剪贴板

华为NTP配置命令，全面

wljslmz 发表于 2022/07/29 01:06:57 2022/07/29

【摘要】本文命令集合： display ntp-service sessionsdisplay ntp-service statusdisplay ntp-service tracentp-service ac...

本文命令集合：

display ntp-service sessions
display ntp-service status
display ntp-service trace
ntp-service access
ntp-service authentication complexity-check disable
ntp-service authentication enable
ntp-service authentication-keyid
ntp-service broadcast-client
ntp-service broadcast-server
ntp-service cwmp unicast-server
ntp-service discard
ntp-service enable
ntp-service in-interface disable
ntp-service kod-enable
ntp-service manycast-client
ntp-service manycast-server
ntp-service max-dynamic-sessions
ntp-service multicast-client
ntp-service multicast-server
ntp-service refclock-master
ntp-service reliable authentication-keyid
ntp-service source-interface
ntp-service unicast-peer
ntp-service unicast-server

下面详细介绍：

display ntp-service sessions

命令功能

display ntp-service sessions命令用来查看本地NTP维护的所有会话信息。

命令格式

display ntp-service sessions [ verbose ]

  
 
  1

使用实例

查看本地设备的NTP会话信息。

<Huawei> display ntp-service sessions
 clock source: 127.127.1.0                                                      
 clock stratum: 1                                                               
 clock status:configured, insane, invalid                                   
 reference clock ID: LOCAL(0)                                                   
 reach: 377                                                                     
 poll: 64                                                                       
 now: 2                                                                         
 offset: 0.0000 ms                                                              
 delay: 0.00 ms                                                                 
 disper: 0.94 ms 

  
 
  1
  2
  3
  4
  5
  6
  7
  8
  9
  10
  11

项目	描述
clock source	时钟源地址。
clock stratum	时钟源的层数。时钟层数决定了时钟的准确度，取值范围为1～16，层数为1的时钟准确度最高，准确度从1到16依次递减，层数为16的时钟处于未同步状态，不能作为参考时钟。
clock status	指定时钟状态。其中： configured：表示该会话是配置命令所建立的 master：表示该会话对应的时钟源是当前系统的主时钟源 selected：表示该会话对应的时钟源通过了时钟选择算法 candidate：表示该会话对应的时钟源为候选时钟源 sane：表示该会话对应的时钟源通过健全验证 insane：表示该会话对应的时钟源未通过健全验证 valid：表示该会话对应的时钟源是有效的（通过验证、处于同步状态、层数有效、根延时/离差未越界等） invalid：表示该会话对应的时钟源是无效的 unsynced：表示该会话对应的时钟源未同步或层数非法
reference clock ID	当本地系统已被同步到一个远程NTP服务器或某个时钟源时，指示远程服务器的地址或时钟源的标识。
reach	时钟源的可达性计数，0表示时钟源不可达。
poll	NTP报文轮询间隔，即两个连续NTP报文之间的时间间隔，单位为秒。
now	最后一次同步到现在的时间间隔。
offset	表示相对上一级时钟源的时差。
delay	表示相对上一级时钟源的延时。
disper	表示相对于上一级时钟源的离差。

查看本地设备NTP会话的详细信息。

<Huawei> display ntp-service sessions verbose
 clock source: 127.127.1.0                                                      
 clock stratum: 1                                                               
 clock status:configured, master, sane, valid                                   
 reference clock ID: LOCAL(0)                                                   
 local mode: client, local poll: 6                                              
 peer mode: server, peer poll: 6                                                
 offset: 0.0000 ms,delay: 0.00 ms,  disper: 0.88 ms                             
 root delay: 0.00 ms, root disper: 10.00 ms                                     
 reach: 37, sync dist: 0.011, sync state: 3                                     
 precision: 2^18, version: 3, peer interface: InLoopBack0                       
 reftime: 16:46:51.054 UTC Jul 28 2012(D3BE95FB.0DFB3FA6)                       
 orgtime: 16:46:51.054 UTC Jul 28 2012(D3BE95FB.0DFB3FA6)                       
 rcvtime: 16:46:51.054 UTC Jul 28 2012(D3BE95FB.0DFBF833)                       
 xmttime: 16:46:51.054 UTC Jul 28 2012(D3BE95FB.0DFADAFD)                       
 filter delay :  0.00   0.00   0.00   0.00   0.00   0.00   0.00   0.00          
 filter offset:  0.00   0.00   0.00   0.00   0.00   0.00   0.00   0.00          
 filter disper:  0.00   0.00   0.00   0.00   0.00   0.00   0.00   0.00          
 reference clock status: working abnormally  
 timecode:    

  
 
  
 
 
  1
  2
  3
  4
  5
  6
  7
  8
  9
  10
  11
  12
  13
  14
  15
  16
  17
  18
  19
  20

display ntp-service status

命令功能

display ntp-service status命令用来查看NTP的状态信息。

命令格式

display ntp-service status

  
 
  1

使用实例

查看NTP运行状态信息。

<Huawei> display ntp-service status
clock status: synchronized
clock stratum: 2
reference clock ID: LOCAL(0)
nominal frequency: 60.0002 Hz
actual frequency: 60.0002 Hz
clock precision: 2^18
clock offset: 0.0000 ms
root delay: 0.00 ms
root dispersion: 0.00 ms
peer dispersion: 10.00 ms
reference time: 15:51:36.259 UTC Apr 25 2012(C6179088.426490A3)

  
 
  1
  2
  3
  4
  5
  6
  7
  8
  9
  10
  11
  12

项目	描述
clock status	表示时钟状态。 synchronized：本地时钟被同步到一个NTP服务器或时钟源。 unsynchronized：本地时钟未被同步到任何一个NTP服务器。
clock stratum	表示本地时钟所处的NTP层数。
reference clock ID	表示时钟源。当本地时钟已被同步到一个远程NTP服务器或某个时钟源时，指示远程NTP服务器的地址或时钟源的标识。如果采用本地时钟作为参考时钟，将显示Local。如果时钟状态是unsynchronized，将显示None。
nominal frequency	表示本地时钟的标称频率。
actual frequency	表示本地时钟的实际频率。
clock precision	表示本地时钟的精度。
clock offset	表示本地时钟相对参考时钟的偏差。
root delay	表示本地时钟相对主参考时钟总的系统延迟。
root dispersion	表示本地时钟相对主参考时钟的系统离差。
peer dispersion	表示本地时钟和远程NTP对等体时钟的离差。
reference time	表示参考时间戳。

display ntp-service trace

命令功能

display ntp-service trace命令用来查看从本地设备到参考时钟源的路径。

命令格式

display ntp-service trace

  
 
  1

使用实例

查看从本地设备回溯到参考时钟源的各个NTP服务器的简要信息。

<Huawei> display ntp-service trace
server 10.0.0.1,stratum 5, offset 0.024099, synch distance 0.06337
server 172.16.1.1,stratum 4, offset 0.028786, synch distance 0.04575
server 192.168.1.1,stratum 3, offset 0.035199, synch distance 0.03075
server 192.168.20.1,stratum 2, offset 0.039855, synch distance 0.01096
refid 127.127.1.0

  
 
  1
  2
  3
  4
  5
  6

ntp-service access

命令功能

ntp-service access命令用来设置本地设备NTP的访问控制权限。

undo ntp-service access命令用来取消设置的访问控制权限。

缺省情况下，没有配置访问控制权限。

命令格式

ntp-service access { peer | query | server | synchronization | limited } { acl-number | ipv6 acl6-number } *

undo ntp-service access { peer | query | server | synchronization | limited } [ ipv6 | all ]

undo ntp-service access { peer | query | server | synchronization | limited } [ acl-number | ipv6 acl6-number ] *

  
 
  1
  2
  3
  4
  5

使用实例

设置允许匹配ACL 2000的peer可以对本地设备进行时间请求、查询控制、时间同步。

<Huawei> system-view
[Huawei] ntp-service access peer 2000

  
 
  1
  2

设置允许匹配ACL 2002的server对本地设备进行时间请求、查询控制。

<Huawei> system-view
[Huawei] ntp-service access server 2002

  
 
  1
  2

ntp-service authentication complexity-check disable

命令功能

ntp-service authentication complexity-check disable命令用来去使能NTP认证密码复杂度检查功能。

undo ntp-service authentication complexity-check disable命令用来使能NTP认证密码复杂度检查功能。

缺省情况下，NTP认证密码复杂度检查功能处于使能状态。

命令格式

ntp-service authentication complexity-check disable

undo ntp-service authentication complexity-check disable

  
 
  1
  2
  3

使用实例

去使能NTP认证密码复杂度检查功能。

<Huawei> system-view
[Huawei] ntp-service authentication complexity-check disable

  
 
  1
  2

ntp-service authentication enable

命令功能

ntp-service authentication enable命令用来设置NTP身份认证功能。

undo ntp-service authentication enable命令用来取消身份认证功能。

缺省情况下，没有配置身份认证功能。

命令格式

ntp-service authentication enable

undo ntp-service authentication enable

  
 
  1
  2
  3

使用实例

使能NTP身份认证功能。

<Huawei> system-view
[Huawei] ntp-service authentication enable

  
 
  1
  2

ntp-service authentication-keyid

命令功能

ntp-service authentication-keyid命令用来设置NTP认证密钥。

undo ntp-service authentication-keyid命令用来取消NTP认证密钥。

缺省情况下，没有配置验证密钥。

命令格式

ntp-service authentication-keyid key-id authentication-mode { md5 | hmac-sha256 } [ cipher ] password

undo ntp-service authentication-keyid key-id

  
 
  1
  2
  3

使用实例

设置HMAC-SHA256身份验证密钥，密钥ID号为10，密钥为BetterKey。

<Huawei> system-view
[Huawei] ntp-service authentication-keyid 10 authentication-mode hmac-sha256 BetterKey

  
 
  1
  2

ntp-service broadcast-client

命令功能

ntp-service broadcast-client命令用来配置NTP广播客户模式。

undo ntp-service broadcast-client命令用来取消NTP广播客户模式。

缺省情况下，未配置NTP广播客户端模式。

命令格式

ntp-service broadcast-client

undo ntp-service broadcast-client

  
 
  1
  2
  3

使用实例

配置在GE1/0/0接口上接收NTP广播消息。

<Huawei> system-view
[Huawei] interface gigabitethernet 1/0/0
[Huawei-GigabitEthernet1/0/0] ip address 10.1.1.1 24
[Huawei-GigabitEthernet1/0/0] ntp-service broadcast-client

  
 
  1
  2
  3
  4

ntp-service broadcast-server

命令功能

ntp-service broadcast-server命令用来配置NTP广播服务器模式。

undo ntp-service broadcast-server命令用来取消NTP广播服务器模式。

缺省情况下，未配置广播服务器模式。

命令格式

ntp-service broadcast-server [ version number | authentication-keyid key-id ] *

undo ntp-service broadcast-server

  
 
  1
  2
  3

使用实例

在GE1/0/0接口上发送NTP广播消息包，NTP版本号为2，用4号密钥加密。

<Huawei> system-view
[Huawei] interface gigabitethernet 1/0/0
[Huawei-GigabitEthernet1/0/0] ip address 10.1.1.1 24
[Huawei-GigabitEthernet1/0/0] ntp-service broadcast-server version 2 authentication-keyid 4

  
 
  1
  2
  3
  4

ntp-service cwmp unicast-server

命令功能

ntp-service cwmp unicast-server命令用来配置CWMP协议定义的NTP服务器。

undo ntp-service cwmp unicast-server命令用来删除CWMP协议定义的NTP服务器。

缺省情况下，未配置CWMP协议定义的NTP服务器。

命令格式

ntp-service cwmp unicast-server unicast-server { first | second }

undo ntp-service cwmp unicast-server unicast-server

  
 
  1
  2
  3

使用实例

配置服务器10.10.1.1为第一NTP服务器。

<Huawei> system-view
[Huawei] ntp-service cwmp unicast-server 10.10.1.1 first

  
 
  1
  2

ntp-service discard

命令功能

ntp-service discard命令用来配置NTP发送报文的最小时间间隔和平均时间间隔。

undo ntp-service discard命令用来取消NTP发送报文的最小时间间隔和平均时间间隔。

缺省情况下，NTP发送报文的最小时间间隔为2的1次方秒（2秒），平均时间间隔为2的5次方秒（32秒）

命令格式

ntp-service discard { min-interval min-interval-val | avg-interval avg-interval-val } *

undo ntp-service discard

  
 
  1
  2
  3

使用实例

将发送NTP报文的最小时间间隔和平均时间间隔设置为4，即最小时间间隔和平均时间间隔均设置为16秒。

<Huawei> system-view
[Huawei] ntp-service discard min-interval 4 avg-interval 4

  
 
  1
  2

ntp-service enable

命令功能

ntp-service enable命令用来使能本地设备的NTP功能。

undo ntp-service enable命令用来去使能本地设备的NTP功能。

缺省情况下，本地设备的NTP功能处于使能状态。

命令格式

ntp-service enable

undo ntp-service enable

  
 
  1
  2
  3

使用实例

使能本地设备的NTP功能。

<Huawei> system-view
[Huawei] ntp-service enable 

  
 
  1
  2

ntp-service in-interface disable

命令功能

ntp-service in-interface disable命令用于禁止接口接收NTP报文。

undo ntp-service in-interface disable命令用于使能接口接收NTP报文。

缺省情况下，接口可以接收NTP报文。

命令格式

ntp-service [ ipv6 ] in-interface disable

undo ntp-service [ ipv6 ] in-interface disable

  
 
  1
  2
  3

使用实例

禁止GE1/0/0接口接收NTP报文。

<Huawei> system-view
[Huawei] interface gigabitethernet 1/0/0
[Huawei-GigabitEthernet1/0/0] ntp-service in-interface disable

  
 
  1
  2
  3

ntp-service kod-enable

命令功能

ntp-service kod-enable命令用来使能KOD功能。

undo ntp-service kod-enable命令用来去使能KOD功能。

缺省情况下，没有使能KOD功能。

命令格式

ntp-service kod-enable

undo ntp-service kod-enable

  
 
  1
  2
  3

使用实例

使能KOD。

<Huawei> system-view
[Huawei] ntp-service kod-enable

  
 
  1
  2

ntp-service manycast-client

命令功能

ntp-service manycast-client命令用来配置NTP多播客户端模式。

undo ntp-service manycast-client命令用来取消NTP多播客户端模式。

缺省情况下，没有使能NTP多播客户端模式。

命令格式

ntp-service manycast-client [ ip-address | ipv6 [ ipv6-address ] ] [ authentication-keyid key-id | ttl ttl-number ] *

undo ntp-service manycast-client [ ip-address | ipv6 [ ipv6-address ] ]

  
 
  1
  2
  3

使用实例

配置GE1/0/0接口接收NTP多播报文。多播IPv6报文的组播地址为FF0E::111。

<Huawei> system-view
[Huawei] interface gigabitethernet 1/0/0
[Huawei-GigabitEthernet1/0/0] ntp-service manycast-client ipv6 FF0E::111 authentication-keyid 6

  
 
  1
  2
  3

ntp-service manycast-server

命令功能

ntp-service manycast-server命令用来配置多播服务器模式。

undo ntp-service manycast-server命令用来取消NTP多播服务器模式。

缺省情况下，没有配置NTP多播服务器模式。

命令格式

ntp-service manycast-server [ ip-address | ipv6 [ ipv6-address ] ]

undo ntp-service manycast-server [ ip-address | ipv6 [ ipv6-address ] ]

  
 
  1
  2
  3

使用实例

配置GE1/0/0接口为服务器上的接口。该接口用来回应组播地址的多播客户端请求。

<Huawei> system-view
[Huawei] interface gigabitethernet 1/0/0
[Huawei-GigabitEthernet1/0/0] ntp-service manycast-server ipv6 FF0E::111

  
 
  1
  2
  3

ntp-service max-dynamic-sessions

命令功能

ntp-service max-dynamic-sessions命令用来设置本地允许建立的最大NTP动态会话数。

undo ntp-service max-dynamic-sessions命令用来恢复本地允许建立的最大NTP动态会话数为缺省值。

缺省情况下，最多允许建立100个NTP动态会话。

命令格式

ntp-service max-dynamic-sessions number

undo ntp-service max-dynamic-sessions

  
 
  1
  2
  3

使用实例

设置本地最多允许建立50个NTP动态会话。

<Huawei> system-view
[Huawei] ntp-service max-dynamic-sessions 50

  
 
  1
  2

ntp-service multicast-client

命令功能

ntp-service multicast-client命令用来配置NTP组播客户模式。

undo ntp-service multicast-client命令用来取消NTP组播客户模式。

缺省情况下，没有配置组播客户模式。

命令格式

ntp-service multicast-client [ ip-address | ipv6 [ ipv6-address ] ]

undo ntp-service multicast-client [ ip-address | ipv6 [ ipv6-address ] ]

  
 
  1
  2
  3

使用实例

配置在GE1/0/0接口上接收NTP组播消息包，组播消息包对应的组播组地址为224.0.1.2。

<Huawei> system-view
[Huawei] interface gigabitethernet 1/0/0
[Huawei-GigabitEthernet1/0/0] ip address 10.1.1.1 24
[Huawei-GigabitEthernet1/0/0] ntp-service multicast-client 224.0.1.2

  
 
  1
  2
  3
  4

ntp-service multicast-server

命令功能

ntp-service multicast-server命令用来配置在当前接口发送NTP组播消息包，以及本地设备运行在NTP组播服务器模式。

undo ntp-service multicast-server命令用来取消NTP组播服务器的配置。

缺省情况下，没有配置组播服务器模式。

命令格式

ntp-service multicast-server [ ip-address ] [ version number | authentication-keyid key-id | ttl ttl-number ] *

ntp-service multicast-server [ ipv6 [ ipv6-address ] ] [ authentication-keyid key-id | ttl ttl-number ] *

undo ntp-service multicast-server [ ip-address | ipv6 [ ipv6-address ] ]

  
 
  1
  2
  3
  4
  5

使用实例

配置在GE1/0/0接口上发送NTP组播消息包，组播组地址为224.0.1.1，进行加密的密钥ID是4，NTP版本号是3。

<Huawei> system-view
[Huawei] interface gigabitethernet 1/0/0
[Huawei-GigabitEthernet1/0/0] ip address 10.1.1.1 24
[Huawei-GigabitEthernet1/0/0] ntp-service multicast-server 224.0.1.1 authentication-keyid 4 version 3

  
 
  1
  2
  3
  4

ntp-service refclock-master

命令功能

ntp-service refclock-master命令用来设置本地时钟作为NTP主时钟，为其它设备提供同步时间。

undo ntp-service refclock-master命令用来取消NTP主时钟设置。

缺省情况下，没有设置NTP主时钟。

命令格式

ntp-service refclock-master [ ip-address ] [ stratum ]

undo ntp-service refclock-master [ ip-address ]

  
 
  1
  2
  3

使用实例

设置本地设备时钟作为NTP主时钟，层数为3。

<Huawei> system-view
[Huawei] ntp-service refclock-master 3

  
 
  1
  2

ntp-service reliable authentication-keyid

命令功能

ntp-service reliable authentication-keyid命令用来指定密钥是可信的。

undo ntp-service reliable authentication-keyid命令用来取消指定密钥为可信的配置。

缺省情况下，没有设置可信验证密钥。

命令格式

ntp-service reliable authentication-keyid key-id

undo ntp-service reliable authentication-keyid key-id

  
 
  1
  2
  3

使用实例

设置启用NTP身份验证，采用HMAC-SHA256加密，密钥ID为37，密钥为BetterKey，指定该密钥为可信密钥。

<Huawei> system-view
[Huawei] ntp-service authentication enable
[Huawei] ntp-service authentication-keyid 37 authentication-mode hmac-sha256 BetterKey
[Huawei] ntp-service reliable authentication-keyid 37

  
 
  1
  2
  3
  4

ntp-service source-interface

命令功能

ntp-service source-interface命令用来指定本地发送NTP报文的源接口。

undo ntp-service source-interface命令用来取消本地发送NTP报文的源接口。

缺省情况下，没有指定本地发送NTP报文源接口，即根据路由选择NTP报文的源接口。

命令格式

ntp-service [ ipv6 ] source-interface { interface-type interface-number | interface-name } [ vpn-instance vpn-instance-name ]

undo ntp-service [ ipv6 ] source-interface { interface-type interface-number | interface-name } [ vpn-instance vpn-instance-name ]

  
 
  1
  2
  3

使用实例

指定NTP所有输出报文的源IP地址都用接口GE1/0/0的IP地址。

<Huawei> system-view
[Huawei] ntp-service source-interface gigabitethernet 1/0/0

  
 
  1
  2

ntp-service unicast-peer

命令功能

ntp-service unicast-peer命令用来配置NTP对等体模式。

undo ntp-service unicast-peer命令用来取消NTP对等体模式。

缺省情况下，未配置NTP对等体模式。

命令格式

ntp-service unicast-peer ip-address [ version number | authentication-keyid key-id | maxpoll max-number | minpoll min-number | source-interface { interface-type interface-number | interface-name } | vpn-instance vpn-instance-name | preference ] *

ntp-service unicast-peer ipv6 ipv6-address [ authentication-keyid key-id | maxpoll max-number | minpoll min-number | source-interface { interface-type interface-number | interface-name } | vpn-instance vpn-instance-name | preference ] *

undo ntp-service unicast-peer { ip-address | ipv6 ipv6-address } [ vpn-instance vpn-instance-name ]

  
 
  1
  2
  3
  4
  5

使用实例

本地被配置成由peer 10.10.1.1提供同步时间，本地对等体也能为peer提供同步时间，版本号为3。NTP报文的IP地址从GE1/0/0获得。

<Huawei> system-view
[Huawei] ntp-service unicast-peer 10.10.1.1 version 3 source-interface gigabitethernet 1/0/0

  
 
  1
  2

ntp-service unicast-server

命令功能

ntp-service unicast-server命令用来配置NTP服务器模式。

undo ntp-service unicast-server命令用来取消NTP服务器模式。

缺省情况下，未配置NTP服务器模式。

命令格式

ntp-service unicast-server server [ version number | authentication-keyid key-id | maxpoll max-number | minpoll min-number | source-interface { interface-type interface-number | interface-name } | vpn-instance vpn-instance-name | preference ] *

ntp-service unicast-server ipv6 ipv6-address [ authentication-keyid key-id | maxpoll max-number | minpoll min-number | source-interface { interface-type interface-number | interface-name } | vpn-instance vpn-instance-name | preference ] *

undo ntp-service unicast-server { server | ipv6 ipv6-address } [ vpn-instance vpn-instance-name ]

  
 
  1
  2
  3
  4
  5

使用实例

本地设备被配置成由服务器10.10.1.1提供同步时间，版本号为3。

<Huawei> system-view
[Huawei] ntp-service unicast-server 10.10.1.1 version 3

  
 
  1
  2

本地设备被配置成由属于VPN实例“abc”的服务器10.10.1.1提供同步时间。

<Huawei> system-view
[Huawei] ntp-service unicast-server 10.10.1.1 vpn-instance abc

  
 
  1
  2

文章来源: blog.csdn.net，作者：wljslmz，版权归原作者所有，如需转载，请联系作者。

原文链接：blog.csdn.net/weixin_43025343/article/details/122032255

点赞
收藏
关注作者

0/1000

抱歉，系统识别当前为高风险访问，暂不支持该操作

全部回复

上滑加载中

设置昵称

在此一键设置昵称，即可参与社区互动！

*长度不超过10个汉字或20个英文字符，设置后3个月内不可修改。

确认取消

加入云驻计划，成为创作者

华为云周边好礼
免费体验产品
特殊身份标识
线下官方门票
内部专家零距离
与10000+优质创作者共同成长

立即加入