爱美容
学习网站 网站地图
X
当前位置： 首页 美容百科

华为交换机能用tftp吗（华为NTP配置教程二）

时间：2023-05-28 作者： 小编 阅读量： 1 栏目名： 美容百科

在服务器上使能KOD功能后，服务器会根据系统的运行状态向客户端发送DENYKiss和RATEKiss码。当客户端接收到RATEKiss码，客户端将立即缩短与该服务器的轮询时间间隔，且以后每次接收到RATEKiss码，轮询时间间隔都会进一步缩短。KOD仅在NTPv4上有效。在配置NTP认证功能时，应注意以下原则：必须先使能NTP认证功能，否则不会进行验证。否则，NTP认证功能不生效。需要进行时间同步的设备必须声明其密钥可信，否则无法通过验证。

10、配置NTP KOD

KOD（Kiss-o'-Death）是NTPv4提出的一种全新的访问控制技术，主要用于服务器向客户端上提供状态报告和接入控制等信息。在服务器上使能KOD功能后，服务器会根据系统的运行状态向客户端发送DENY Kiss和RATE Kiss码。

当客户端接收到DENY Kiss码，客户端将断开与服务器的所有连接，并停止向服务器发送报文。当客户端接收到RATE Kiss码，客户端将立即缩短与该服务器的轮询时间间隔，且以后每次接收到RATE Kiss码，轮询时间间隔都会进一步缩短。

KOD支持单播客户端/服务器模式、对等体模式和多播模式。KOD仅在NTPv4上有效。

1、使能KOD功能

[Huawei]NTP-service kod-enable

2、对入方向NTP报文速率的控制

[Huawei]ntp-service access limited ?

INTEGER<2000-2999> Apply basic ACL

ipv6 NTP IPv6 service

11、配置NTP认证

在一些对安全性要求较高的网络中，运行NTP协议时需要启用验证功能。通过客户端和服务器端的密码验证，可以保证客户端只与通过验证的设备进行同步，从而提高网络安全性。

在配置NTP认证功能时，应注意以下原则：

必须先使能NTP认证功能，否则不会进行验证。客户端和服务器端均需要配置NTP认证功能。否则，NTP认证功能不生效。如果使能了NTP认证功能，在客户端配置一个可信的密钥。在服务器端和客户端上配置的密钥必须相同。需要进行时间同步的设备必须声明其密钥可信，否则无法通过验证。在NTP对等体模式下，主动对等体相当于客户端，被动对等体相当于服务器端。

1、使能NTP认证功能

[Huawei]ntp-service authentication enable

2、配置NTP认证密钥

[Huawei]ntp-service authentication-keyid ?

INTEGER<1-4294967295> Authentication key identifier value

[Huawei]ntp-service authentication-keyid 023 ?

authentication-mode Specify an authentication mode

[Huawei]ntp-service authentication-keyid 023 authentication-mode ?

md5 MD5 authentication

[Huawei]ntp-service authentication-keyid 023 authentication-mode md5 ?

STRING<1-16>/<24> Plain text/Encrypted text

3、声明可信的密钥

[Huawei]ntp-service reliable authentication-keyid ?

INTEGER<1-4294967295> Authentication key identifier value

12、查看NTP运行状态信息

<HUAWEI> display ntp-service status

clock status: synchronized

clock stratum: 2

reference clock ID: LOCAL(0)

nominal frequency: 60.0002 Hz

actual frequency: 60.0002 Hz

clock precision: 2^18

clock offset: 0.0000 ms

root delay: 0.00 ms

root dispersion: 0.00 ms

peer dispersion: 10.00 ms

reference time: 15:51:36.259 UTC Apr 25 2012(C6179088.426490A3)

synchronization state: spike (clock will be set in 1010 secs)


13、查看本地设备的NTP会话信息。

<HUAWEI> display ntp-service sessions

clock source: 224.0.1.1

clock stratum: 1

clock status: configured, insane, valid, unsynced

reference clock ID: LOCAL(0)

reach: 0

current poll: 64

now: 9

offset: 0.0000 ms

delay: 0.00 ms

disper: 0.00 ms



14、查看本地设备NTP会话的详细信息。

<HUAWEI> display ntp-service sessions verbose

clock source: 172.11.12.1

clock stratum: 1

clock status: configured, insane, valid, unsynced

reference clock ID: LOCAL(0)

local mode: client, local poll: 64, current poll: 64

peer mode: server, peer poll: 64, now: 21

offset: -3.2385 ms,delay: 26.97 ms, disper: 14.85 ms

root delay: 0.00 ms, root disper: 10.94 ms

reach: 255, sync dist: 0.058, sync state: 4

precision: 2^18, version: 3, peer interface: wildcard

reftime: 10:01:38.546 UTC Sep 5 2005(C6C69602.8C00DA1A)

orgtime: 10:01:43.463 UTC Sep 5 2005(C6C69607.76ACC921)

rcvtime: 10:01:43.480 UTC Sep 5 2005(C6C69607.7AF4ADBC)

xmttime: 10:01:43.452 UTC Sep 5 2005(C6C69607.73F1E8E6)

filter delay : 0.03 0.02 0.03 0.02 0.02 0.02 0.04 0.02

filter offset: 0.00 -0.01 0.00 0.01 0.00 0.00 0.00 0.00

filter disper: 0.03 0.02 0.00 0.11 0.09 0.08 0.06 0.05

reference clock status: normal



15、查看从本地设备到参考时钟源的路径

<HUAWEI> display ntp-service trace

server 127.0.0.1,stratum 5, offset 0.024099 s, synch distance 0.06337

server 192.168.1.2,stratum 4, offset 0.028786 s, synch distance 0.04575

server 192.168.2.2,stratum 3, offset 0.035199 s, synch distance 0.03075

server 192.168.10.1,stratum 2, offset 0.039855 s, synch distance 0.01096

refid 127.127.1.0

16、查看NTP报文的统计信息

<HUAWEI> display ntp-service statistics packet

NTP IPv4 Packet Statistical Information

---------------------------------------

Sent : 100

Send failures : 10

Received : 1000

Processed : 800

Dropped : 200

Validity test failures : 50

Authentication failures : 20

Invalid packets : 50

Access denied : 50

Rate-limited : 0

Processing delay : 50

Interface disabled : 0

Max dynamic association reached : 0

Others : 0

Last 2 packets drop reasons:

[2011-11-24 12:19:26-08:00] Global drop: NTP service disabled for interface.

[2011-11-24 12:20:30-08:00] Global drop: NTP service disabled for interface.

17、查看最新的10条时钟不同步原因

<HUAWEI> display ntp-service event clock-unsync

1. Clock source : 10.1.1.1(vrf1)

Session type : client, configured

Unsync reason : Peer reachability lost

Unsync time : 2012-07-30 12:24:44 00:00

2. Clock source : 10.2.1.1(vrf2)

Session type : bdcast client (Interface: Eth0/0/0), dynamic

Unsync reason : Authentication failure

Unsync time : 2011-06-15 11:24:44 00:0

    推荐阅读

  • 巴西暴雨对大豆的影响（农产品的收割和种植）

    巴西暴雨对大豆的影响作为世界重要的大豆产区，巴西马托格罗索州遭受暴雨袭击，大豆产量损失严重，影响到巴西国内大豆及大豆油市场。巴西马托格罗索州的农畜官表示，受恶劣天气影响，马托格罗索州连续普降大雨达一周之久。马托格罗索州的大豆产量占全国总产量的三成，此次大豆受损数量将近50万吨，这对巴西国内大豆市场和大豆油市场的影响不可小觑。

  • 梦见小白兔子是什么意思周公解梦 梦见小白兔子是什么意思周公解梦女

    梦见小白兔子，精神直觉上的认识和跳跃。小兔子被放出来表示精神重获自由，并且对过去的婚姻有了本质的认识。梦见手抱小白兔子、捉小白兔子，代表你会有客人到访，未有爱侣的将会觅得一个终生伴侣。梦见小白兔子梦见白兔，必有贵人所接。《敦煌本梦书》梦食白兔，吉。疾病者梦此，不用药亦有转机；怀孕者梦此，生女大贵，凡事皆吉。《敦煌本梦书》梦见兔子是吉兆，梦见养兔预示着你会远离灾祸，幸福平安。

  • 有多少人叫赵羽（赵羽迎融媒体时代）

    这一媒体的报道使“报纸消亡论”广为传播，继而引发众声喧哗、各抒己见。2008年10月，美国颇具影响力的报纸《基督教科学箴言报》宣布，将在2009年3月停止发行印刷报刊。实际上，菲利普·迈耶的“报纸消亡论”，不过是指出了纸媒的减少和衰落，并没有全盘否定纸媒的存在。

  • 二本选什么专业比较好就业（刚过二本分数线可以选择的专业）

    目前来说，专科应该是最难就业的，不仅要受到专业的限制还要受到学历的限制。而且本科生升职都是非常有利的，发展也是相当不错的。而且，这个专业的分数并不是特别高，有很多院校基本上是压线就能上。稳妥才是最重要的。对于这样的学生，只有一个原则，能走本科绝不走专科。这个概率只有一半。这对于学生而言，就是吃了大亏了。要知道，事物都是有概率的，就像复读一样，概率就是一半一半。高考的目的就是为了考大学，好就业。

  • 描写起床的优美句子（描写早晨的优美段落）

    睡眼惺忪迎接黎明，刷牙洗脸手要轻。阳光给我好心情，享受清新好空气。一杯热饮好甜蜜，家有人伴好温馨。新的一天，新期待，美好生活常伴您!早晨，美丽的、雄赳赳的和气昂昂的公鸡用激扬的叫声报晓着黎明的到来，此起彼伏地歌唱着。乡村慢慢地睁开睡眼惺忪的眼睛，在一阵舒服中醒来。一片无色的光线透过心爱的窗帘，照射在脸上。我快速地起床后，拉开帘布，推开窗户，浅吟低唱的微风轻轻地吹进，伴随着一股清鲜的气味扑鼻而来。

  • 我的世界里生成的村民怎么不干活（我的世界都有什么模式）

    我的世界里生成的村民怎么不干活?以下内容大家不妨参考一二希望能帮到您!我的世界里生成的村民怎么不干活村庄里面的村民，是有耕种范围的，自动农田需要远离村庄64格才能正常干活。玩家们可以在游戏中自由选择模式，在各种模式中体验不一样的有趣玩法,在生存模式中享受打怪、冒险等多种乐趣，在创造模式下享受当创世神的乐趣。

  • 九江德安春节期间黄码人员核酸检测点

    健康码黄码人员需接受必要的核酸检测、健康监测等措施。请提前报告社区，并在做好防护后再前往以下黄码人员核酸采样点。提交成功后，县区解码专员会在24小时内在线审核，实现网上转码全闭环操作。如还有其他需要解答的问题，请与属地指挥部或社区工作人员联系。

  • 四成网售儿童内裤不达标（网售4成儿童内裤抽检不合格）

    网售4成儿童内裤抽检不合格继不合格童鞋被曝光，儿童内裤也出了问题！前段时间，广西消委会委托广西产品质量检验研究院，对儿童内裤进行了测评结果发现：有四成网售儿童内裤不合格！！！涉及多个品牌，谨慎给孩子穿在这次测评中，消委会的工作。

  • 春节搞笑拜年祝福语（盘点春节搞笑拜年祝福语）

    春节搞笑拜年祝福语事业百尺竿头，爱情甜在心头，挣钱富得流油，祝你：好事连连，好梦圆圆！祝我最亲爱的朋友在新年里高举发财大旗，紧密团结在以人民币为核心的钱中央周围，坚持潇洒基本原则，把握艳遇、与钱俱进，把幸福的道理走到底！甭管大海再多水，大山再多伟，蜘蛛再多腿，辣椒再辣嘴，总之春节你最美！新年将至，为了地球环境与资源，请减少购买传统纸制贺卡，你可在大面值人民币上用铅笔填上贺词，寄给我！

  • 炖牛肉的方法（牛肉的炖煮方法）

    炖牛肉的方法炖牛肉时，应使用热水，不可用冷水，因为热水可以使牛肉表面蛋白质迅速凝固，防止氨基酸流失，保持肉味鲜美。旺火烧开后，揭开盖子炖20分钟以去除异味，然后加盖，改用微火，使汤面上浮油保持一定温度，以起到焖的作用。将少量茶叶用纱布包好，放入炉中与牛肉同炖煮，肉不仅熟得快，而且味道清香。加些酒或醋炖牛肉，可使肉更软嫩。放几个山楂或几片萝卜，令牛肉熟得快，而且可以驱除异味。

热门推荐

听雨轩是什么意思（听雨轩是啥意思） 青岛西站最新近况（青岛西站扩建获批复） 红心鸡蛋和黄心鸡蛋有什么区别（红心鸡蛋和黄心鸡蛋的区别） 髁怎么读（髁的读音） 沈阳市开发区北部新城规划（沈阳市铁西区十四五规划及重点项目） 为什么电信光猫有2孔不能上网 电信光猫有一个网口不能用 去了壳的花生种子怎么保存（可以保存多久呢） 重庆九龙坡区小学一览表（重庆市九龙坡区小学排名一览表） 小米机子不显示通话记录怎么回事（小米手机不显示通话记录是怎么回事） 自制肉丸子为什么松软不Q（自制肉丸为什么不紧实）

热门推荐

在我看来这是非常简单的一件事情（这件事儿你得知道......） 小猫咪为什么会被吃掉（某水果竟对喵咪有致命诱惑力） 广州小学入学需要带房产证明吗（广州小学报名首日6万多人报成了） 最新款沃尔沃卡车（5年140万公里且零故障） 怎么做老式酥麻花（老式酥麻花的做法） 圆叶饺子的包法（怎样做圆叶饺子包） 温州一水塘三名少年溺亡（温州一家三口不幸溺水身亡） oppor11设置通话音量（oppor11手机通话音量小怎么调节） 出纳台账制作方法及流程（出纳连台账和单据都不会做） 高可二黍许的许是什么意思（核舟记原文） bonny是什么意思（bonny的解释） 天龙八部手游现在都有哪些门派（天龙八部手游有哪些门派） 与真理有关的格言（与真理有关的格言大全） 动物为什么会出轨（为什么动物界中） 山楂丸儿怎么做（山楂丸儿的做法） 冰箱门失去磁性要怎么办（冰箱门没有磁性了怎么修） 柚子有什么作用（柚子的功效与作用） 关于道路养护的文案（我为汽车种棵树） 19款速腾如何打开carlife（如何操作） 红枣甜汤如何做（红枣甜汤做法介绍）