Configurando o Switch como um cliente SNTP de protocolo de tempo de rede simples unicast via CLI

Objetivo

A configuração de hora do sistema é muito importante em uma rede. Os relógios sincronizados do sistema estabelecem um quadro de referência consistente entre todos os dispositivos na rede. A sincronização de tempo da rede é crítica porque cada aspecto de gerenciar, proteger, planejar e depurar uma rede envolve determinar precisamente quando os eventos ocorrem. Sem os relógios sincronizados, é impossível correlacionar com precisão os arquivos de log entre os dispositivos ao rastrear violações de segurança ou o uso da rede.

A sincronização de hora também reduz a confusão em sistemas de arquivos compartilhados, pois é importante que as horas de modificação sejam consistentes, independentemente do computador em que se encontram os sistemas de arquivos.

Os Switches Cisco Small Business suportam o Simple Network Time Protocol (SNTP) e, quando ativado, o switch sincroniza dinamicamente a hora do dispositivo com a hora de um servidor SNTP. O switch opera apenas como cliente SNTP e não pode fornecer serviços de hora para outros dispositivos.

O unicast é uma conexão um para um em que os dados estão sendo enviados somente a um único destino. O multicast é uma conexão de um para muitos que permite que um host envie pacotes para um subconjunto de todos os hosts como uma transmissão de grupo. Anycast é uma conexão entre um cliente e uma lista de endereços.

A razão para configurar o servidor Unicast é porque os dispositivos de rede mais antigos na rede podem não suportar o tráfego Multicast/Anycast, ou pode haver uma razão de segurança para querer manter o tráfego Multicast/Anycast fora de um segmento de rede.

Este documento mostra como configurar o switch como um cliente Unicast SNTP (Simple Network Time Protocol) através da Interface de Linha de Comando (CLI).

Note: Para saber como definir as configurações Unicast do SNTP na Interface Gráfica do Usuário (GUI), clique em aqui.

Dispositivos aplicáveis

·        Sx300 Series

·        Sx350 Series

·        SG350X Series

·        Sx500 Series

·        SG550X Series

Versão de software

·        2.3.5.63 para & cima

Configurar cliente unicast SNTP

Etapa 1. Acesse o CLI do switch por meio do método de sua preferência. Neste exemplo, usaremos Putty para conectar a um switch SG550X. Os comandos podem variar dependendo da ID do produto (PID) do switch.

Note: Certifique-se de que o SSH esteja habilitado na seção Security do switch. Para saber mais sobre como acessar a CLI usando SSH ou Telnet, clique aqui.

Etapa 2. Mude para o modo Configuração global inserindo o seguinte comando.

SG550X#configure terminal

Etapa 3. Para configurar a hora do sistema (origem do relógio principal) para o servidor sntp, digite o comando abaixo. Isso configurará uma origem de tempo externa para o relógio do sistema.

SG550X(config)#clock source sntp

Etapa 4. Os clientes unicast usam pacotes predefinidos ao se comunicarem com o servidor SNTP. Para habilitar o cliente Unicast, digite o seguinte comando abaixo.

SG550X(config)#sntp unicast client enable

Note: Para desativar os clientes Unicast do SNTP, use a forma no desse comando: no sntp unicast client enable.

Etapa 5. (Opcional) O intervalo de polling é de 1024 segundos. Para habilitar a pesquisa do cliente Unicast SNTP, use o comando abaixo.

SG550X(config)#sntp unicast client poll

Note: Para desativar o cliente Unicast SNTP, use o comando: no sntp unicast client poll.

Etapa 6. (Opcional) Para especificar a interface de origem cujo endereço IPv4 será usado como o endereço IPv4 de origem para comunicação com servidores SNTP IPv4, use o comando abaixo no modo de Configuração Global.

Note: Para restaurar a configuração padrão, use o comando no desse comando. Por exemplo, no sntp source-interface.

SG550X(config)#sntp source-interface [Interface-id]

Etapa 7. (Opcional) Para especificar a interface de origem cujo endereço IPv6 será usado como o endereço IPv6 de origem para comunicação com servidores SNTP IPv6, use o comando abaixo.

Note: Use o comando no sntp source-interface-ipv6 para restaurar a configuração padrão para a interface de origem ipv6 do SNTP.

SG550X(config)#sntp source-interface-ipv6 [interface-id]

Etapa 8. Digite o comando a seguir para adicionar um novo servidor SNTP. Ao trabalhar em ambientes de alto risco (governo, hospitais, etc.), é uma boa ideia ter vários servidores para redundância e proteger contra servidores com mau funcionamento que fornecem tempo incorreto. Se você configurou a autenticação, especifique a chave de autenticação a ser usada ao enviar pacotes para este par. A chave de autenticação varia de 1 a 4294967295. Neste exemplo, adicionaremos 216.239.35.4, que é time.google.com, e habilitaremos a pesquisa para nosso novo servidor SNTP.

Note: O switch comporta até 8 servidores SNTP. Isso pode variar dependendo do modelo de switch que você está usando. Para saber mais sobre como configurar as definições de autenticação do Simple Network Time Protocol (SNTP) em um switch através da CLI, clique aqui.

SG550X(config)#sntp server {endereço IP | hostname} [poll] [key keyid]

Etapa 9. Digite o comando end para voltar ao modo EXEC Privilegiado.

SG550X(config)#end

Etapa 10. (Opcional) Digite o seguinte comando no modo EXEC Privilegiado para salvar a configuração.

SG550X#copy running-config startup-config

Etapa 11. (Opcional) Pressione Y para salvar as configurações na configuração de inicialização do switch. Caso contrário, pressione N para continuar sem salvar a configuração na configuração de inicialização do switch.

Conclusão

Agora você deve ter configurado o switch para ser um cliente.

Observação: os comandos que foram executados abaixo foram usados no modo EXEC Privilegiado.

Etapa 1. Para exibir o status do SNTP, digite o seguinte comando:

SG550X#show sntp status

Etapa 2. O exemplo a seguir exibe a configuração de SNTP atual do dispositivo.

SG550X#show sntp configuration