예: NTP 구성
이 주제는 NTP를 구성하는 예를 제공합니다.
NTP(Network Time Protocol)는 다양한 대규모 네트워크에서 시간을 동기화하고 시간 분배를 조정하는 메커니즘을 제공합니다. NTP는 자체 조직, 계층적 기본-보조 구성에서 작동하는 시간 서버의 분산 서브넷이 유선 또는 라디오를 통해 서브넷 내의 로컬 시계와 국가 시간 표준을 동기화하는 반환 가능 시간 설계를 사용합니다. 또한 서버는 로컬 라우팅 알고리즘 및 시간 데몬을 사용하여 참조 시간을 재분배할 수 있습니다.
이 예에서는 NTP를 구성하는 방법을 보여줍니다.
요구 사항
이 예에서 사용되는 소프트웨어 및 하드웨어 구성 요소는 다음과 같습니다:
-
Junos OS 릴리스 11.1 이상
-
NTP 부트 서버 및 NTP 서버가 상주하는 네트워크에 연결된 스위치입니다
개요
모든 스위치의 로그 파일에 있는 타임스탬프가 동기화되면 네트워크에 걸쳐 있는 이벤트가 여러 로그의 동기 항목과 상호 연관될 수 있기 때문에 디버깅 및 문제 해결이 훨씬 쉬워집니다. NTP(Network Time Protocol)를 사용하여 스위치와 기타 네트워크 장비의 시스템 클럭을 동기화하는 것이 좋습니다.
이 예에서 관리자는 스위치의 시간을 단일 시간 소스와 동기화하려고 합니다. NTP 피어를 신뢰할 수 있는지 확인하기 위해 인증을 사용하는 것이 좋습니다. 명령문은 boot-server 스위치가 부팅될 때 하루 중 초기 시간과 날짜를 가져오는 서버를 식별합니다. 명령문은 server 주기적 시간 동기화에 사용되는 NTP 서버를 식별합니다. 이 문은 authentication-key HMAC-MD5(Message Digest 5) 체계를 사용하여 인증 키 값을 해시하도록 지정하며, 이로 인해 스위치가 시간 서버로 가장하는 공격자의 호스트와 동기화되지 않습니다.
구성
NTP 구성:
절차
CLI 빠른 구성
NTP를 신속하게 구성하려면 다음 명령을 복사하여 스위치의 터미널 창에 붙여넣으십시오.
[edit system] set ntp boot-server 10.1.4.1 set ntp server 10.1.4.2 set ntp authentication-key 2 type md5 value "$ABC123"
단계별 절차
NTP를 구성하려면:
-
부트 서버를 지정합니다.
[edit system] user@host# set ntp boot-server 10.1.4.1
-
NTP 서버를 지정합니다.
[edit system] user@host# set ntp server 10.1.4.2
-
각 routing-instance에 대해 체계당 하나의 소스 주소를 지정합니다.
[edit system] user@host# set system ntp source-address 10.10.4.3 routing-instance ntp-instance
-
인증을 위한 키 번호, 인증 유형(MD5) 및 키를 지정합니다.
[edit system] user@host# set ntp authentication-key 2 type md5 value "$ABC123"
결과
결과 확인:
[edit system]
user@host# show
ntp {
boot-server 10.1.4.1;
authentication-key 2 type md5 value "$ABC123"; ## SECRET-DATA
server 10.1.4.2;
source-address 10.10.4.3 routing-instance ntp-instance;
}
확인
구성이 정확한지 확인하려면 다음 작업을 수행하십시오.
시간 확인
목적
스위치에 설정된 시간을 확인합니다.
행동
show system uptime 운영 모드 명령을 입력하여 시간을 표시합니다.
user@host> show system uptime fpc0: -------------------------------------------------------------------------- Current time: 2009-06-12 12:49:03 PDT System booted: 2009-05-15 06:24:43 PDT (4w0d 06:24 ago) Protocols started: 2009-05-15 06:27:08 PDT (4w0d 06:21 ago) Last configured: 2009-05-27 14:57:03 PDT (2w1d 21:52 ago) by admin1 12:49PM up 28 days, 6:24, 1 user, load averages: 0.05, 0.06, 0.01
의미
출력은 현재 날짜 및 시간이 2009년 6월 12일 및 12:49:03 PDT임을 보여줍니다. 스위치는 4주 6시간 24분 전에 부팅되었으며 프로토콜은 부팅 3분 전에 시작되었습니다. 스위치는 2009년 5월 27일 사용자 admin1 에 의해 마지막으로 구성되었으며 현재 스위치에 로그인한 사용자가 한 명입니다.
또한 출력은 로드 평균이 마지막 1분 동안 0.05초, 마지막 5분 동안 0.06초, 마지막 15분 동안 0.01초임을 보여줍니다.
NTP 피어 표시
목적
NTP 서버에서 시간을 가져왔는지 확인합니다.
행동
show ntp associations 작동 모드 명령을 입력하여 스위치에서 얻은 시간을 표시하려면 NTP 서버를 표시합니다.
user@host> show ntp associations
remote refid st t when poll reach delay offset jitter
==============================================================================
*ntp.net .GPS. 1 u 414 1024 377 3.435 4.002 0.765
의미
NTP 서버 이름 또는 피어 앞의 별표(*)는 시간이 동기화되고 이 서버에서 가져왔음을 나타냅니다. 지연, 오프셋 및 지터는 밀리초 단위로 표시됩니다.
NTP 상태 표시
목적
NTP 서버의 구성 및 시스템 상태를 확인합니다.
행동
show ntp status NTP의 상태를 보려면 작동 모드 명령을 입력합니다.
user@host> show ntp status status=0644 leap_none, sync_ntp, 4 events, event_peer/strat_chg, version="ntpd 4.2.0-a Mon Apr 13 19:09:05 UTC 2009 (1)", processor="powerpc", system="JUNOS9.5R1.8", leap=00, stratum=2, precision=-18, rootdelay=2.805, rootdispersion=42.018, peer=48172, refid=192.168.28.5, reftime=cddd397a.60e6d7bf Fri, Jun 12 2009 13:30:50.378, poll=10, clock=cddd3b1b.ec5a2bb4 Fri, Jun 12 2009 13:37:47.923, state=4, offset=3.706, frequency=-23.018, jitter=1.818, stability=0.303
의미
출력에는 스위치 및 NTP에 대한 상태 정보가 표시됩니다.