全网最牛逼的华为 NTP 配置命令，建议收藏！

作者：Ethereal

2021 年 12 月 19 日
本文字数：8243 字
阅读完需：约 27 分钟

本文命令集合：

display ntp-service sessions
display ntp-service status
display ntp-service trace
ntp-service access
ntp-service authentication complexity-check disable
ntp-service authentication enable
ntp-service authentication-keyid
ntp-service broadcast-client
ntp-service broadcast-server
ntp-service cwmp unicast-server
ntp-service discard
ntp-service enable
ntp-service in-interface disable
ntp-service kod-enable
ntp-service manycast-client
ntp-service manycast-server
ntp-service max-dynamic-sessions
ntp-service multicast-client
ntp-service multicast-server
ntp-service refclock-master
ntp-service reliable authentication-keyid
ntp-service source-interface
ntp-service unicast-peer
ntp-service unicast-server

下面详细介绍：

display ntp-service sessions

命令功能

display ntp-service sessions 命令用来查看本地 NTP 维护的所有会话信息。

命令格式

display ntp-service sessions [ verbose ]

复制代码

使用实例

查看本地设备的 NTP 会话信息。

<Huawei> display ntp-service sessions clock source: 127.127.1.0                                                       clock stratum: 1                                                                clock status:configured, insane, invalid                                    reference clock ID: LOCAL(0)                                                    reach: 377                                                                      poll: 64                                                                        now: 2                                                                          offset: 0.0000 ms                                                               delay: 0.00 ms                                                                  disper: 0.94 ms

复制代码

查看本地设备 NTP 会话的详细信息。

<Huawei> display ntp-service sessions verbose clock source: 127.127.1.0                                                       clock stratum: 1                                                                clock status:configured, master, sane, valid                                    reference clock ID: LOCAL(0)                                                    local mode: client, local poll: 6                                               peer mode: server, peer poll: 6                                                 offset: 0.0000 ms,delay: 0.00 ms,  disper: 0.88 ms                              root delay: 0.00 ms, root disper: 10.00 ms                                      reach: 37, sync dist: 0.011, sync state: 3                                      precision: 2^18, version: 3, peer interface: InLoopBack0                        reftime: 16:46:51.054 UTC Jul 28 2012(D3BE95FB.0DFB3FA6)                        orgtime: 16:46:51.054 UTC Jul 28 2012(D3BE95FB.0DFB3FA6)                        rcvtime: 16:46:51.054 UTC Jul 28 2012(D3BE95FB.0DFBF833)                        xmttime: 16:46:51.054 UTC Jul 28 2012(D3BE95FB.0DFADAFD)                        filter delay :  0.00   0.00   0.00   0.00   0.00   0.00   0.00   0.00           filter offset:  0.00   0.00   0.00   0.00   0.00   0.00   0.00   0.00           filter disper:  0.00   0.00   0.00   0.00   0.00   0.00   0.00   0.00           reference clock status: working abnormally   timecode:

复制代码

display ntp-service status

命令功能

display ntp-service status 命令用来查看 NTP 的状态信息。

命令格式

display ntp-service status

复制代码

使用实例

查看 NTP 运行状态信息。

<Huawei> display ntp-service statusclock status: synchronizedclock stratum: 2reference clock ID: LOCAL(0)nominal frequency: 60.0002 Hzactual frequency: 60.0002 Hzclock precision: 2^18clock offset: 0.0000 msroot delay: 0.00 msroot dispersion: 0.00 mspeer dispersion: 10.00 msreference time: 15:51:36.259 UTC Apr 25 2012(C6179088.426490A3)

复制代码

display ntp-service trace

命令功能

display ntp-service trace 命令用来查看从本地设备到参考时钟源的路径。

命令格式

display ntp-service trace

复制代码

使用实例

查看从本地设备回溯到参考时钟源的各个 NTP 服务器的简要信息。

<Huawei> display ntp-service traceserver 10.0.0.1,stratum 5, offset 0.024099, synch distance 0.06337server 172.16.1.1,stratum 4, offset 0.028786, synch distance 0.04575server 192.168.1.1,stratum 3, offset 0.035199, synch distance 0.03075server 192.168.20.1,stratum 2, offset 0.039855, synch distance 0.01096refid 127.127.1.0

复制代码

ntp-service access

命令功能

ntp-service access 命令用来设置本地设备 NTP 的访问控制权限。

undo ntp-service access 命令用来取消设置的访问控制权限。

缺省情况下，没有配置访问控制权限。

命令格式

ntp-service access { peer | query | server | synchronization | limited } { acl-number | ipv6 acl6-number } *
undo ntp-service access { peer | query | server | synchronization | limited } [ ipv6 | all ]
undo ntp-service access { peer | query | server | synchronization | limited } [ acl-number | ipv6 acl6-number ] *

复制代码

使用实例

设置允许匹配 ACL 2000 的 peer 可以对本地设备进行时间请求、查询控制、时间同步。

<Huawei> system-view[Huawei] ntp-service access peer 2000

复制代码

设置允许匹配 ACL 2002 的 server 对本地设备进行时间请求、查询控制。

<Huawei> system-view[Huawei] ntp-service access server 2002

复制代码

ntp-service authentication complexity-check disable

命令功能

ntp-service authentication complexity-check disable 命令用来去使能 NTP 认证密码复杂度检查功能。

undo ntp-service authentication complexity-check disable 命令用来使能 NTP 认证密码复杂度检查功能。

缺省情况下，NTP 认证密码复杂度检查功能处于使能状态。

命令格式

ntp-service authentication complexity-check disable
undo ntp-service authentication complexity-check disable

复制代码

使用实例

去使能 NTP 认证密码复杂度检查功能。

<Huawei> system-view[Huawei] ntp-service authentication complexity-check disable

复制代码

ntp-service authentication enable

命令功能

ntp-service authentication enable 命令用来设置 NTP 身份认证功能。

undo ntp-service authentication enable 命令用来取消身份认证功能。

缺省情况下，没有配置身份认证功能。

命令格式

ntp-service authentication enable
undo ntp-service authentication enable

复制代码

使用实例

使能 NTP 身份认证功能。

<Huawei> system-view[Huawei] ntp-service authentication enable

复制代码

ntp-service authentication-keyid

命令功能

ntp-service authentication-keyid 命令用来设置 NTP 认证密钥。

undo ntp-service authentication-keyid 命令用来取消 NTP 认证密钥。

缺省情况下，没有配置验证密钥。

命令格式

ntp-service authentication-keyid key-id authentication-mode { md5 | hmac-sha256 } [ cipher ] password
undo ntp-service authentication-keyid key-id

复制代码

使用实例

设置 HMAC-SHA256 身份验证密钥，密钥 ID 号为 10，密钥为 BetterKey。

<Huawei> system-view[Huawei] ntp-service authentication-keyid 10 authentication-mode hmac-sha256 BetterKey

复制代码

ntp-service broadcast-client

命令功能

ntp-service broadcast-client 命令用来配置 NTP 广播客户模式。

undo ntp-service broadcast-client 命令用来取消 NTP 广播客户模式。

缺省情况下，未配置 NTP 广播客户端模式。

命令格式

ntp-service broadcast-client
undo ntp-service broadcast-client

复制代码

使用实例

配置在 GE1/0/0 接口上接收 NTP 广播消息。

<Huawei> system-view[Huawei] interface gigabitethernet 1/0/0[Huawei-GigabitEthernet1/0/0] ip address 10.1.1.1 24[Huawei-GigabitEthernet1/0/0] ntp-service broadcast-client

复制代码

ntp-service broadcast-server

命令功能

ntp-service broadcast-server 命令用来配置 NTP 广播服务器模式。

undo ntp-service broadcast-server 命令用来取消 NTP 广播服务器模式。

缺省情况下，未配置广播服务器模式。

命令格式

ntp-service broadcast-server [ version number | authentication-keyid key-id ] *
undo ntp-service broadcast-server

复制代码

使用实例

在 GE1/0/0 接口上发送 NTP 广播消息包，NTP 版本号为 2，用 4 号密钥加密。

<Huawei> system-view[Huawei] interface gigabitethernet 1/0/0[Huawei-GigabitEthernet1/0/0] ip address 10.1.1.1 24[Huawei-GigabitEthernet1/0/0] ntp-service broadcast-server version 2 authentication-keyid 4

复制代码

ntp-service cwmp unicast-server

命令功能

ntp-service cwmp unicast-server 命令用来配置 CWMP 协议定义的 NTP 服务器。

undo ntp-service cwmp unicast-server 命令用来删除 CWMP 协议定义的 NTP 服务器。

缺省情况下，未配置 CWMP 协议定义的 NTP 服务器。

命令格式

ntp-service cwmp unicast-server unicast-server { first | second }
undo ntp-service cwmp unicast-server unicast-server

复制代码

使用实例

配置服务器 10.10.1.1 为第一 NTP 服务器。

<Huawei> system-view[Huawei] ntp-service cwmp unicast-server 10.10.1.1 first

复制代码

ntp-service discard

命令功能

ntp-service discard 命令用来配置 NTP 发送报文的最小时间间隔和平均时间间隔。

undo ntp-service discard 命令用来取消 NTP 发送报文的最小时间间隔和平均时间间隔。

缺省情况下，NTP 发送报文的最小时间间隔为 2 的 1 次方秒（2 秒），平均时间间隔为 2 的 5 次方秒（32 秒）

命令格式

ntp-service discard { min-interval min-interval-val | avg-interval avg-interval-val } *
undo ntp-service discard

复制代码

使用实例

将发送 NTP 报文的最小时间间隔和平均时间间隔设置为 4，即最小时间间隔和平均时间间隔均设置为 16 秒。

<Huawei> system-view[Huawei] ntp-service discard min-interval 4 avg-interval 4

复制代码

ntp-service enable

命令功能

ntp-service enable 命令用来使能本地设备的 NTP 功能。

undo ntp-service enable 命令用来去使能本地设备的 NTP 功能。

缺省情况下，本地设备的 NTP 功能处于使能状态。

命令格式

ntp-service enable
undo ntp-service enable

复制代码

使用实例

使能本地设备的 NTP 功能。

<Huawei> system-view[Huawei] ntp-service enable

复制代码

ntp-service in-interface disable

命令功能

ntp-service in-interface disable 命令用于禁止接口接收 NTP 报文。

undo ntp-service in-interface disable 命令用于使能接口接收 NTP 报文。

缺省情况下，接口可以接收 NTP 报文。

命令格式

ntp-service [ ipv6 ] in-interface disable
undo ntp-service [ ipv6 ] in-interface disable

复制代码

使用实例

禁止 GE1/0/0 接口接收 NTP 报文。

<Huawei> system-view[Huawei] interface gigabitethernet 1/0/0[Huawei-GigabitEthernet1/0/0] ntp-service in-interface disable

复制代码

ntp-service kod-enable

命令功能

ntp-service kod-enable 命令用来使能 KOD 功能。

undo ntp-service kod-enable 命令用来去使能 KOD 功能。

缺省情况下，没有使能 KOD 功能。

命令格式

ntp-service kod-enable
undo ntp-service kod-enable

复制代码

使用实例

使能 KOD。

<Huawei> system-view[Huawei] ntp-service kod-enable

复制代码

ntp-service manycast-client

命令功能

ntp-service manycast-client 命令用来配置 NTP 多播客户端模式。

undo ntp-service manycast-client 命令用来取消 NTP 多播客户端模式。

缺省情况下，没有使能 NTP 多播客户端模式。

命令格式

ntp-service manycast-client [ ip-address | ipv6 [ ipv6-address ] ] [ authentication-keyid key-id | ttl ttl-number ] *
undo ntp-service manycast-client [ ip-address | ipv6 [ ipv6-address ] ]

复制代码

使用实例

配置 GE1/0/0 接口接收 NTP 多播报文。多播 IPv6 报文的组播地址为 FF0E::111。

<Huawei> system-view[Huawei] interface gigabitethernet 1/0/0[Huawei-GigabitEthernet1/0/0] ntp-service manycast-client ipv6 FF0E::111 authentication-keyid 6

复制代码

ntp-service manycast-server

命令功能

ntp-service manycast-server 命令用来配置多播服务器模式。

undo ntp-service manycast-server 命令用来取消 NTP 多播服务器模式。

缺省情况下，没有配置 NTP 多播服务器模式。

命令格式

ntp-service manycast-server [ ip-address | ipv6 [ ipv6-address ] ]
undo ntp-service manycast-server [ ip-address | ipv6 [ ipv6-address ] ]

复制代码

使用实例

配置 GE1/0/0 接口为服务器上的接口。该接口用来回应组播地址的多播客户端请求。

<Huawei> system-view[Huawei] interface gigabitethernet 1/0/0[Huawei-GigabitEthernet1/0/0] ntp-service manycast-server ipv6 FF0E::111

复制代码

ntp-service max-dynamic-sessions

命令功能

ntp-service max-dynamic-sessions 命令用来设置本地允许建立的最大 NTP 动态会话数。

undo ntp-service max-dynamic-sessions 命令用来恢复本地允许建立的最大 NTP 动态会话数为缺省值。

缺省情况下，最多允许建立 100 个 NTP 动态会话。

命令格式

ntp-service max-dynamic-sessions number
undo ntp-service max-dynamic-sessions

复制代码

使用实例

设置本地最多允许建立 50 个 NTP 动态会话。

<Huawei> system-view[Huawei] ntp-service max-dynamic-sessions 50

复制代码

ntp-service multicast-client

命令功能

ntp-service multicast-client 命令用来配置 NTP 组播客户模式。

undo ntp-service multicast-client 命令用来取消 NTP 组播客户模式。

缺省情况下，没有配置组播客户模式。

命令格式

ntp-service multicast-client [ ip-address | ipv6 [ ipv6-address ] ]
undo ntp-service multicast-client [ ip-address | ipv6 [ ipv6-address ] ]

复制代码

使用实例

配置在 GE1/0/0 接口上接收 NTP 组播消息包，组播消息包对应的组播组地址为 224.0.1.2。

<Huawei> system-view[Huawei] interface gigabitethernet 1/0/0[Huawei-GigabitEthernet1/0/0] ip address 10.1.1.1 24[Huawei-GigabitEthernet1/0/0] ntp-service multicast-client 224.0.1.2

复制代码

ntp-service multicast-server

命令功能

ntp-service multicast-server 命令用来配置在当前接口发送 NTP 组播消息包，以及本地设备运行在 NTP 组播服务器模式。

undo ntp-service multicast-server 命令用来取消 NTP 组播服务器的配置。

缺省情况下，没有配置组播服务器模式。

命令格式

ntp-service multicast-server [ ip-address ] [ version number | authentication-keyid key-id | ttl ttl-number ] *
ntp-service multicast-server [ ipv6 [ ipv6-address ] ] [ authentication-keyid key-id | ttl ttl-number ] *
undo ntp-service multicast-server [ ip-address | ipv6 [ ipv6-address ] ]

复制代码

使用实例

配置在 GE1/0/0 接口上发送 NTP 组播消息包，组播组地址为 224.0.1.1，进行加密的密钥 ID 是 4，NTP 版本号是 3。

<Huawei> system-view[Huawei] interface gigabitethernet 1/0/0[Huawei-GigabitEthernet1/0/0] ip address 10.1.1.1 24[Huawei-GigabitEthernet1/0/0] ntp-service multicast-server 224.0.1.1 authentication-keyid 4 version 3

复制代码

ntp-service refclock-master

命令功能

ntp-service refclock-master 命令用来设置本地时钟作为 NTP 主时钟，为其它设备提供同步时间。

undo ntp-service refclock-master 命令用来取消 NTP 主时钟设置。

缺省情况下，没有设置 NTP 主时钟。

命令格式

ntp-service refclock-master [ ip-address ] [ stratum ]
undo ntp-service refclock-master [ ip-address ]

复制代码

使用实例

设置本地设备时钟作为 NTP 主时钟，层数为 3。

<Huawei> system-view[Huawei] ntp-service refclock-master 3

复制代码

ntp-service reliable authentication-keyid

命令功能

ntp-service reliable authentication-keyid 命令用来指定密钥是可信的。

undo ntp-service reliable authentication-keyid 命令用来取消指定密钥为可信的配置。

缺省情况下，没有设置可信验证密钥。

命令格式

ntp-service reliable authentication-keyid key-id
undo ntp-service reliable authentication-keyid key-id

复制代码

使用实例

设置启用 NTP 身份验证，采用 HMAC-SHA256 加密，密钥 ID 为 37，密钥为 BetterKey，指定该密钥为可信密钥。

<Huawei> system-view[Huawei] ntp-service authentication enable[Huawei] ntp-service authentication-keyid 37 authentication-mode hmac-sha256 BetterKey[Huawei] ntp-service reliable authentication-keyid 37

复制代码

ntp-service source-interface

命令功能

ntp-service source-interface 命令用来指定本地发送 NTP 报文的源接口。

undo ntp-service source-interface 命令用来取消本地发送 NTP 报文的源接口。

缺省情况下，没有指定本地发送 NTP 报文源接口，即根据路由选择 NTP 报文的源接口。

命令格式

ntp-service [ ipv6 ] source-interface { interface-type interface-number | interface-name } [ vpn-instance vpn-instance-name ]
undo ntp-service [ ipv6 ] source-interface { interface-type interface-number | interface-name } [ vpn-instance vpn-instance-name ]

复制代码

使用实例

指定 NTP 所有输出报文的源 IP 地址都用接口 GE1/0/0 的 IP 地址。

<Huawei> system-view[Huawei] ntp-service source-interface gigabitethernet 1/0/0

复制代码

ntp-service unicast-peer

命令功能

ntp-service unicast-peer 命令用来配置 NTP 对等体模式。

undo ntp-service unicast-peer 命令用来取消 NTP 对等体模式。

缺省情况下，未配置 NTP 对等体模式。

命令格式

ntp-service unicast-peer ip-address [ version number | authentication-keyid key-id | maxpoll max-number | minpoll min-number | source-interface { interface-type interface-number | interface-name } | vpn-instance vpn-instance-name | preference ] *
ntp-service unicast-peer ipv6 ipv6-address [ authentication-keyid key-id | maxpoll max-number | minpoll min-number | source-interface { interface-type interface-number | interface-name } | vpn-instance vpn-instance-name | preference ] *
undo ntp-service unicast-peer { ip-address | ipv6 ipv6-address } [ vpn-instance vpn-instance-name ]

复制代码

使用实例

本地被配置成由 peer 10.10.1.1 提供同步时间，本地对等体也能为 peer 提供同步时间，版本号为 3。NTP 报文的 IP 地址从 GE1/0/0 获得。

<Huawei> system-view[Huawei] ntp-service unicast-peer 10.10.1.1 version 3 source-interface gigabitethernet 1/0/0

复制代码

ntp-service unicast-server

命令功能

ntp-service unicast-server 命令用来配置 NTP 服务器模式。

undo ntp-service unicast-server 命令用来取消 NTP 服务器模式。

缺省情况下，未配置 NTP 服务器模式。

命令格式

ntp-service unicast-server server [ version number | authentication-keyid key-id | maxpoll max-number | minpoll min-number | source-interface { interface-type interface-number | interface-name } | vpn-instance vpn-instance-name | preference ] *
ntp-service unicast-server ipv6 ipv6-address [ authentication-keyid key-id | maxpoll max-number | minpoll min-number | source-interface { interface-type interface-number | interface-name } | vpn-instance vpn-instance-name | preference ] *
undo ntp-service unicast-server { server | ipv6 ipv6-address } [ vpn-instance vpn-instance-name ]

复制代码

使用实例

本地设备被配置成由服务器 10.10.1.1 提供同步时间，版本号为 3。

<Huawei> system-view[Huawei] ntp-service unicast-server 10.10.1.1 version 3

复制代码

本地设备被配置成由属于 VPN 实例“abc”的服务器 10.10.1.1 提供同步时间。

<Huawei> system-view[Huawei] ntp-service unicast-server 10.10.1.1 vpn-instance abc

复制代码

发布于: 3 小时前阅读数: 4

原文链接:【http://xie.infoq.cn/article/e703e60c9c162dd40911e20a0】。未经作者许可，禁止转载。

Ethereal

关注

还未添加个人签名 2020.11.18 加入

还未添加个人简介

发布

暂无评论

创作场景

全网最牛逼的华为 NTP 配置命令，建议收藏！

display ntp-service sessions

命令功能

命令格式

使用实例

display ntp-service status

命令功能

命令格式

使用实例

display ntp-service trace

命令功能

命令格式

使用实例

ntp-service access

命令功能

命令格式

使用实例

ntp-service authentication complexity-check disable

命令功能

命令格式

使用实例

ntp-service authentication enable

命令功能

命令格式

使用实例

ntp-service authentication-keyid

命令功能

命令格式

使用实例

ntp-service broadcast-client

命令功能

命令格式

使用实例

ntp-service broadcast-server

命令功能

命令格式

使用实例

ntp-service cwmp unicast-server

命令功能

命令格式

使用实例

ntp-service discard

命令功能

命令格式

使用实例

ntp-service enable

命令功能

命令格式

使用实例

ntp-service in-interface disable

命令功能

命令格式

使用实例

ntp-service kod-enable

命令功能

命令格式

使用实例

ntp-service manycast-client

命令功能

命令格式

使用实例

ntp-service manycast-server

命令功能

命令格式

使用实例

ntp-service max-dynamic-sessions

命令功能

命令格式

使用实例

ntp-service multicast-client

命令功能

命令格式

使用实例

ntp-service multicast-server

命令功能

命令格式

使用实例

ntp-service refclock-master

命令功能