實戰(zhàn)手記之NTP

2019-11-04 20:52:18

字體：大中小

供稿：網(wǎng)友

　　KeyWords: DFM NTP Clock Log 6500 Native Boot StUCk
　　在檢查Cisco Works 網(wǎng)管軟件系統(tǒng)運行情況的時候，我們發(fā)現(xiàn)，Device Fault Management 組件1.0版本未能支持6509的MSFC2，需要安裝補丁包DFM 1.1 Patch/IDS 1.1.2，下載地址為：http://www.cisco.com/cgi-bin/tablebuild.pl/cw2000-dfm (需CCO帳號)。另外，由于不同設(shè)備上的系統(tǒng)時間不同，想要通過log 信息(console輸出或syslog記錄)觀察某一事件對各設(shè)備影響的情況、先后順序等很不方便，這個問題可以通過配置NTP來解決。
　　NTP (Network Time PRotocol) 為路由器、交換機和工作站之間提供了一種時間同步的機制。時間同步了，多臺網(wǎng)絡(luò)設(shè)備上的相關(guān)事件記錄可以放在一起看，更為清楚，方便了分析較復(fù)雜的故障和安全事件等。
　　NTP的時鐘來源當(dāng)然最好是外接的原子鐘，在一般的情況下也可以使用路由器上的時鐘(system clock)。高檔的路由器/交換機上提供了硬件時鐘，稱為calendar，與clock 相互獨立，在系統(tǒng)重動時clock使用calendar的值。可以用命令 calendar set設(shè)置硬件時鐘的值，用命令clock read-calendar 將系統(tǒng)時鐘設(shè)置為calendar中的值，也可以用命令clock update-calendar將當(dāng)前系統(tǒng)時鐘值寫入calendar中。用命令ntp master [n] 將路由器本身設(shè)為時鐘源，n為精度級別，默認(rèn)為8，1是最高精度。在客戶端，用ntp server x.x.x.x 指定NTP服務(wù)器地址(CatOS: set ntp server x.x.x.x)，用命令ntp update update-calendar可以讓NTP協(xié)議定時更新calendar 的值。假如更改了時鐘源的時間，需要數(shù)分鐘才能同步到客戶端，更新calendar需要更長的時間。常用的調(diào)試命令有：show ntp status 和show ntp associations等。例子：
　　實戰(zhàn)手記之NTP

　　參考材料： Network Time Protocol: Best Practice White Paper
　　假如有需要，服務(wù)器和工作站也可以通過安裝NTP客戶端軟件來進(jìn)行時間同步。一個比較好的NTP客戶端軟件為：ntptime 4.1。
　　最近還碰到一個問題就是Native IOS版的6509，清除了啟動配置(start-up config)之后關(guān)機重啟可能會進(jìn)入rommon狀態(tài)，輸入boot命令可以用boot版IOS啟動MSFC。在混合版的6509中，dir bootFlash: 可以看到兩個IOS，一個為boot版，用于調(diào)試和恢復(fù)；另一個為“正常版”，提供系統(tǒng)正常工作所需的各項功能。配置boot system flash bootflash:<功能版IOS文件名>，保存重啟就正常了。而Native 版的6509有所不同，在MSFC的Flash中只有一個boot版的IOS，如:c6msfc2-boot-mz.121-7.E。正確恢復(fù)的方法是用命令boot system flash sup-bootflash:，因為Native版的機器使用的IOS存放在Supervisor的Bootflash中。

上一篇：ppp學(xué)習(xí)筆記

下一篇：綜合布線方便網(wǎng)線配對的四大法寶應(yīng)用