为您找到与cisco交换机查看时间相关的共200个结果:
网关都知道cisco路由向来难配置。那么cisco怎么设置时间?读文网小编整理了相关资料,给大家介绍。有需要学习的同学可参考参考。
system clock | system calendar |
system clock是基于软件的 | system calendar是基于硬件的calendar不受开关机和重起的影响 通常他只被设一次 |
Manually Setting the Software Clock
clock set hh:mm:ss date month year 时 :分: 秒 日 月 年 |
Set the Calendar from the Clock or NTP
clock update-calendar | Set the Calendar from the Clock |
ntp update-calendar | Set the Calendar from NTP 用NTP周期性更新system calendar |
Set the system clock from the system calendar
clock read-calendar | 这语句使clock重读system calendar 通常是系统重起的时候,system clock读system calendar 进行clock inital. |
Setting the Router as a Network Time Source
clockcalendar-valid | make the system calendar be authoritative Enables the router to act as a valid time source to which network peers can synchronize |
ntp master | clock calendar-valid通常和ntp master一起使用 |
clock timezone
clock timquduwennehours-offset [...(minutes-offset)] |
时区描述符,时偏移,分偏移 |
中国时区:beijing时间是GMT+8区
GMT时区设置:GMT为格林尼治标准时间,用户可以根据自己所在时区设置GMT时区
clock timezone GMT 8 | 北京时间 |
NTP同步,可以采用三种方法:
ntp server 10.1.1.1 [version ...] [key ...] [source ...(interface)] [prefer]
ntp peer 10.1.1.1 [normal-sync][version ...] [key ...] [source ...(interface)] [prefer]
ntp broadcast/ntp broadcast client
ntp server是单向同步
ntp server时,router是client mode 对端必须是ntp master
ntp server 10.1.1.1 | ntp master |
ntp broadcast
int eth 0 ntp broadcast(send) ! ntp server 10.9.0.1 prefer | int eth 0 ntp broadcast client(receive) |
ntp source
ntp master ntp source loopback 0 |
ntp source loopback 0
It can be syncronize only if there is path between routers.
NTP同步经验
ntp 同步绝对不要等超过三分钟,超过肯定有问题
就有这种经验,等了15分钟(故意的),一直不同步,结果把ntp server语句no掉,又加上,就同步了
ntp同步不要怀疑ntp server地址,能ping通即可
试验通过,ntp server ...不管是对端lo0还是接口地址,都会同步
ntp source interface ...,配不配都与同步无关
试验通过,ntp server ... 与对端的ntp source interface没有任何关系
ntp authentication 三步(别忘了trust-key)
ntp client | ntpmaster |
ntp server 7.7.3.3 source lo0 key 1 ntp authenticate ntp authentication-key 1 md5 cisco ntp trust-key 1 | ntp master 2 ntp source lo0 ntp authenticate ntp authentication-key 1 md5 cisco ntp trust-key 1 |
prefer
(config)#ntp server 3.3.3.3 ?
prefer Prefer this peer when possible 配多个ntp server时,取最优先的
浏览量:0
下载量:0
时间:
思科是全球高端顶尖的通讯厂商,出产的路由器功能也是世界级的,那么你知道Cisco交换机常用的功能性命令吗?下面是读文网小编整理的一些关于Cisco交换机常用的功能性命令的相关资料,供你参考。
Cisco交换机常用的功能性命令1.在基于IOS的交换机上设置主机名/系统名:
switch(config)# hostname hostname
在基于CLI的交换机上设置主机名/系统名:
switch(enable) set system name name-string
Cisco交换机常用的功能性命令2.在基于IOS的交换机上设置登录口令:
switch(config)# enable password level 1 password
在基于CLI的交换机上设置登录口令:
switch(enable) set password
switch(enable) set enalbepass
Cisco交换机常用的功能性命令3.在基于IOS的交换机上设置远程访问:
switch(config)# interface vlan 1
switch(config-if)# ip address ip-address netmask
switch(config-if)# ip default-gateway ip-address
在基于CLI的交换机上设置远程访问:
switch(enable) set interface sc0 ip-address netmask broadcast-address
switch(enable) set interface sc0 vlan
switch(enable) set ip route default gateway
Cisco交换机常用的功能性命令4.在基于IOS的交换机上启用和浏览CDP信息:
switch(config-if)# cdp enable
switch(config-if)# no cdp enable
为了查看Cisco邻接设备的CDP通告信息:
switch# show cdp interface [type modle/port]
switch# show cdp neighbors [type module/port] [detail]
在基于CLI的交换机上启用和浏览CDP信息:
switch(enable) set cdp {enable|disable} module/port
为了查看Cisco邻接设备的CDP通告信息:
switch(enable) show cdp neighbors[module/port] [vlan|duplex|capabilities|detail]
Cisco交换机常用的功能性命令5.基于IOS的交换机的端口描述:
switch(config-if)# description description-string
基于CLI的交换机的端口描述:
switch(enable)set port name module/number description-string
Cisco交换机常用的功能性命令6.在基于IOS的交换机上设置端口速度:
switch(config-if)# speed{10|100|auto}
在基于CLI的交换机上设置端口速度:
switch(enable) set port speed moudle/number {10|100|auto}
switch(enable) set port speed moudle/number {4|16|auto}
Cisco交换机常用的功能性命令7.在基于IOS的交换机上设置以太网的链路模式:
switch(config-if)# duplex {auto|full|half}
在基于CLI的交换机上设置以太网的链路模式:
switch(enable) set port duplex module/number {full|half}
Cisco交换机常用的功能性命令8.在基于IOS的交换机上配置静态VLAN:
switch# vlan database
switch(vlan)# vlan vlan-num name vla
switch(vlan)# exit
switch# configure teriminal
switch(config)# interface interface module/number
switch(config-if)# switchport mode access
switch(config-if)# switchport access vlan vlan-num
switch(config-if)# end
在基于CLI的交换机上配置静态VLAN:
switch(enable) set vlan vlan-num [name name]
switch(enable) set vlan vlan-num mod-num/port-list
Cisco交换机常用的功能性命令9. 在基于IOS的交换机上配置VLAN中继线:
switch(config)# interface interface mod/port
switch(config-if)# switchport mode trunk
switch(config-if)# switchport trunk encapsulation {isl|dotlq}
switch(config-if)# switchport trunk allowed vlan remove vlan-list
switch(config-if)# switchport trunk allowed vlan add vlan-list
在基于CLI的交换机上配置VLAN中继线:
switch(enable) set trunk module/port [on|off|desirable|auto|nonegotiate]
Vlan-range [isl|dotlq|dotl0|lane|negotiate]
Cisco交换机常用的功能性命令10.在基于IOS的交换机上配置VTP管理域:
switch# vlan database
switch(vlan)# vtp domain domain-name
在基于CLI的交换机上配置VTP管理域:
switch(enable) set vtp [domain domain-name]
Cisco交换机常用的功能性命令11.在基于IOS的交换机上配置VTP 模式:
switch# vlan database
switch(vlan)# vtp domain domain-name
switch(vlan)# vtp {sever|cilent|transparent}
switch(vlan)# vtp password password
在基于CLI的交换机上配置VTP 模式:
switch(enable) set vtp [domain domain-name] [mode{ sever|cilent|transparent }][password password]
Cisco交换机常用的功能性命令12. 在基于IOS的交换机上配置VTP版本:
switch# vlan database
switch(vlan)# vtp v2-mode
在基于CLI的交换机上配置VTP版本:
switch(enable) set vtp v2 enable
Cisco交换机常用的功能性命令13. 在基于IOS的交换机上启动VTP剪裁:
switch# vlan database
switch(vlan)# vtp pruning
在基于CL I 的交换机上启动VTP剪裁:
switch(enable) set vtp pruning enable
Cisco交换机常用的功能性命令14.在基于IOS的交换机上配置以太信道:
switch(config-if)# port group group-number [distribution {source|destination}]
在基于CLI的交换机上配置以太信道:
switch(enable) set port channel moudle/port-range mode{on|off|desirable|auto}
Cisco交换机常用的功能性命令15.在基于IOS的交换机上调整根路径成本:
switch(config-if)# spanning-tree [vlan vlan-list] cost cost
在基于CLI的交换机上调整根路径成本:
switch(enable) set spantree portcost moudle/port cost
switch(enable) set spantree portvlancost moudle/port [cost cost][vlan-list]
Cisco交换机常用的功能性命令16.在基于IOS的交换机上调整端口ID:
switch(config-if)# spanning-tree[vlan vlan-list]port-priority port-priority
在基于CLI的交换机上调整端口ID:
switch(enable) set spantree portpri {mldule/port}priority
switch(enable) set spantree portvlanpri {module/port}priority [vlans]
Cisco交换机常用的功能性命令17. 在基于IOS的交换机上修改STP时钟:
switch(config)# spanning-tree [vlan vlan-list] hello-time seconds
switch(config)# spanning-tree [vlan vlan-list] forward-time seconds
` switch(config)# spanning-tree [vlan vlan-list] max-age seconds
在基于CLI的交换机上修改STP时钟:
switch(enable) set spantree hello interval[vlan]
switch(enable) set spantree fwddelay delay [vlan]
switch(enable) set spantree maxage agingtiame[vlan]
Cisco交换机常用的功能性命令18. 在基于IOS的交换机端口上启用或禁用Port Fast 特征:
switch(config-if)#spanning-tree portfast
在基于CLI的交换机端口上启用或禁用Port Fast 特征:
switch(enable) set spantree portfast {module/port}{enable|disable}
Cisco交换机常用的功能性命令19. 在基于IOS的交换机端口上启用或禁用UplinkFast 特征:
switch(config)# spanning-tree uplinkfast [max-update-rate pkts-per-second]
在基于CLI的交换机端口上启用或禁用UplinkFast 特征:
switch(enable) set spantree uplinkfast {enable|disable}[rate update-rate] [all-protocols off|on]
Cisco交换机常用的功能性命令20. 为了将交换机配置成一个集群的命令交换机,首先要给管理接口分配一个IP地址,然后使用下列命令: switch(config)# cluster enable cluster-name
看过文章“Cisco交换机常用的功能性命令"
浏览量:2
下载量:0
时间:
思科cisco路由交换是所有设备中小编觉得最难的。不少网友都不知道cisco交换机时间设置怎么设置。下面读文网小编给大家介绍一下具体操作办法,供大家参考!
Core-Switch-1#show clock
Core-Switch-1#show ntp status
Core-Switch-1#conf t
Core-Switch-1(config)# clock timezone GMT +8
Core-Switch-1(config)#service timestamps debug datetime msec localtime show-timezone
Core-Switch-1(config)#service timestamps log datetime msec localtime show-timezone
Core-Switch-1(config)#exit
Core-Switch-1# clock set 13:51:00 Sep 7 2011
或通过NTP服务器时间同步:
Core-Switch-1#ntp server 192.168.0.254 key 8888 注:8888是指ntp服务器的Key值
Core-Switch-1#wr
Core-Switch-1#sh log
默认情况下日志消息不包括日期和时间戳。
service timestamps {debug | log } uptime
service timestamps {debug | log } datetime [mesc] [localtime] [show-timezone] [year]
debug 参数 在调试输出时包括时间戳
log 参数 在每种日志消息中添加一个时间戳
uptime 在消息中包括路由器开机以来的时间
0w2d: #SYS-5-CONFIG_I : Configured from console by console
0w2d 开机后0周2天
datetime 显示准确的日期和时间 UTC 格式 标准格式 MM DD HH:MM:SS
datetime后面可以跟一些参数
mesc 消息中包括毫秒信息
localtime 显示基于本地配置的时区时间
show-timezone 输出包括时区名称
year 输出包括年份信息
未设置时间前:
#sh log
4w0d: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/6, changed state to up
4w0d: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/6, changed state to down
4w0d: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/6, changed state to up
4w1d: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/5, changed state to down
4w1d: %LINK-3-UPDOWN: Interface FastEthernet0/5, changed state to down
4w1d: %LINK-3-UPDOWN: Interface FastEthernet0/5, changed state to up
4w1d: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/5, changed state to up
4w1d: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to down
4w1d: %LINK-3-UPDOWN: Interface FastEthernet0/3, changed state to down
4w1d: %LINK-3-UPDOWN: Interface FastEthernet0/3, changed state to up
4w1d: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to up
设置后
#sh log
.Sep 7 05:59:22: %SYS-6-CLOCKUPDATE: System clock has been updated from 13:59:22 BJ Wed Sep 7 2011 to 05:59:22 UTC Wed Sep 7 2011, configured from console by wht on vty2 (172.16.100.10).
.Sep 7 13:59:23: %SYS-6-CLOCKUPDATE: System clock has been updated from 05:59:23 UTC Wed Sep 7 2011 to 13:59:23 GMT Wed Sep 7 2011, configured from console by wht on vty2 (172.16.100.10).
.Sep 7 13:59:24: %SYS-5-CONFIG_I: Configured from console by wht on vty2 (172.16.100.10)
.Sep 7 13:58:00: %SYS-6-CLOCKUPDATE: System clock has been updated from 14:00:05 GMT Wed Sep 7 2011 to 13:58:00 GMT Wed Sep 7 2011, configured from console by wht on vty2 (172.16.100.10).
读文网小编分享了cisco交换机时间设置怎么设置的解决方法。希望大家喜欢。
浏览量:3
下载量:0
时间:
有不少网友不知道cisco交换机端口限速怎么设置?下面读文网小编为大家讲解具体设置方法,供你参考!
限速方式1: rate-limit
例: 对GigabitEthernet 3/2端口上下行均限速为 10Mbps
interface GigabitEthernet 3/2 https://用户接口
rate-limit input 10000000 1000 2000 conform-action drop exceed-action
rate-limit output 10000000 1000 2000 conform-action drop exceed-action
限速方式2:service-policy
例对对GigabitEthernet 3/2接口中传送的某一段IP( 192.168.0.0 0.0.0.31) 上下行均限速为 100Mbps
Extended IP access list 112
permit ip any 192.168.0.0 0.0.0.31
deny ip any any
Extended IP access list 113
permit ip 192.168.0.0 0.0.0.31 any
deny ip any any
class-map match-all Test-up
match access-group 113
class-map match-all Test-down
match access-group 112
!
!
policy-map Test-up
class Test-up
police 100000000 2000000 2000000 conform-action transmit exceed-action drop
policy-map Test-down
class Test-down
police 100000000 1000000 1000000 conform-action transmit exceed-action drop
! 因Cisco 6509 只能制作input方向的限速,因此在用户接口、设备的上行接口均需制作限速
interface GigabitEthernet3/2 用户接口
description Test
ip address 192.168.0.1 255.255.255.0
speed nonegotiate
service-policy input Test-up
二、详细配置过程
注:每个接口每个方向只支持一个策略;一个策略可以用于多个接口。因此所有PC的下载速率的限制都应该定义在同一个策略(在本例子当中
为policy
1、在交换机上启动QOS
Switch(config)#mls qos https://在交换机上启动QOS
2、分别定义PC1(10.10.1.1)和PC2(10.10.2.1)访问控制列表
Switch(config)#access-list 10 permit 10.10.1.0 0.0.0.255 https://控制pc1上行流量
Switch(config)#access-list 100 permit any 10.10.1.0 0.0.0.255 https://控制pc1下行流量
Switch(config)#access-list 11 permit 10.10.2.0 0.0.0.255 https://控制pc2上行流量
Switch(config)#access-list 111 permit any 10.10.2.0 0.0.0.255 https://控制pc2下行流量
3、定义类,并和上面定义的访问控制列表绑定
Switch(config)# class-map user1-up https://定义PC1上行的类,并绑定访问列表10
Switch(config-cmap)# match access-group 10
Switch(config-cmap)# exit
Switch(config)# class-map user2-up
Switch(config-cmap)# match access-group 11 https://定义PC2上行的类,并绑定访问列表10
Switch(config-cmap)# exit
Switch(config)# class-map user1-down
Switch(config-cmap)# match access-group 100 https://定义PC1下行的类,并绑定访问列表100
Switch(config-cmap)# exit
Switch(config)# class-map user2-down
Switch(config-cmap)# match access-group 111 https://定义PC2下行的类,并绑定访问列表111
Switch(config-cmap)# exit
4、定义策略,把上面定义的类绑定到该策略
Switch(config)# policy-map user1-up https://定义PC1上行的速率为1M
Switch(config-pmap)# class user1-up
Switch(config-pmap-c)# trust dscp
Switch(config-pmap-c)# police 1024000 1024000 exceed-action drop
Switch(config)# policy-map user2-up https://定义PC2上行的速率为2M
Switch(config-pmap)# class user2-up
Switch(config-pmap-c)# trust dscp
Switch(config-pmap-c)# police 2048000 1024000 exceed-action drop
Switch(config)# policy-map user-down
Switch(config-pmap)# class user1-down
Switch(config-pmap-c)# trust dscp
Switch(config-pmap-c)# police 1024000 1024000 exceed-action drop
Switch(config-pmap-c)# exit
Switch(config-pmap)# class user2-down
Switch(config-pmap-c)# trust dscp
Switch(config-pmap-c)# police 2048000 1024000 exceed-action drop
Switch(config-pmap-c)# exit
5、在接口上运用策略
Switch(config)# interface f0/1
Switch(config-if)# service-policy input user1-up
Switch(config)# interface f0/2
Switch(config-if)# service-policy input user2-up
Switch(config)# interface g0/1
Switch(config-if)# service-policy input user-down
读文网小编分享了cisco交换机端口限速怎么设置的解决方法,希望大家喜欢。
浏览量:3
下载量:0
时间:
Cisco并不难,主要有些人没有接触的机会,如果你经常管理cisco设备,你会发现其实就那几步,不过也有不少网友不知道cisco交换机时间设置时间怎么设置。其实步骤并不难,下面读文网小编给大家介绍一下具体操作办法,供大家参考!
将CISCO6509配置为标准时间服务器
ntp server 192.168.0.101
查询当前的时间
Cisco6509#show clock
00:09:13.643 PDT Tue Jun 30 2009
配置一个北京时区,随意取名
clock timezone Beijing 8
再查询一下,已经同步过来了
CISCO6509#show clock
15:10:00.239 Beijing Tue Jun 30 2009
设定硬件时钟为权威NTPserver
(config)#clock calendar-valid
调整时间
#clock set 15:00:00 30 jun 2009
当前时钟为
#show clock
15:15:10.705 Beijing Tue Jun 30 2009
当前硬件时钟为
#show calendar
14:37:59 Beijing Tue Jun 30 2009
NTP源为vlan2
(config)#ntp source vlan 2
将同步其他时间去除
no ntp server 10.20.0.103
将硬件时钟与当前clock同步
#clock update-calendar
查看当前clock时间
#show clock
.15:47:57.558 Beijing Tue Jun 30 2009
查看当前硬件时钟
#show calendar
15:48:00 Beijing Tue Jun 30 2009
配置系统debug记录的时间格式
(config)#service timestamps debug datetime localtime
配置系统日志记录时间格式
(config)#service timestamps log datetime localtime
设置与其他时间服务器同步
(config)#ntp server 192.168.0.102
设置为第一级ntp服务器
(config)#ntp master 1
允许更新硬件时钟(不必须)
(config)#ntp update-calendar
查看的ntp设置的命令
sh clock detail
sh ntp sta
sh ntp ass
sh ntp ass detail
----配置命令
ntp authentication-key 1 md5 xx
ntp source Loopback0
ntp server 10.10.10.1 key 1
配置方法:
https:// router 7206
conf t
ntp source FastEthernet0/1 https://指定更新源地址,覆盖ntp server中的配置
ntp update-calendarhttps://设备如带有硬件时钟,同时更新硬件时钟
ntp server 202.155.248.218 source FastEthernet0/1 https://指定更新目的地址,香港,并指定更新源接口为f0/1.
int f0/1
ntp enable
这时你应该已经获得了时间,但是注意,时区是否正确,默认为格林威治时间,如想改为北京时间,下面这步是必不可少的。
Core-Switch-1#show clock
Core-Switch-1#show ntp status
Core-Switch-1#conf t
Core-Switch-1(config)# clock timezone GMT +8
Core-Switch-1(config)#service timestamps debug datetime msec localtime show-timezone
Core-Switch-1(config)#service timestamps log datetime msec localtime show-timezone
Core-Switch-1(config)#exit
Core-Switch-1# clock set 13:51:00 Sep 7 2011
或通过NTP服务器时间同步:
Core-Switch-1#ntp server 192.168.0.254 key 8888 注:8888是指ntp服务器的Key值
Core-Switch-1#wr
Core-Switch-1#sh log
默认情况下日志消息不包括日期和时间戳。
service timestamps {debug | log } uptime
service timestamps {debug | log } datetime [mesc] [localtime] [show-timezone] [year]
debug 参数 在调试输出时包括时间戳
log 参数 在每种日志消息中添加一个时间戳
uptime 在消息中包括路由器开机以来的时间
0w2d: #SYS-5-CONFIG_I : Configured from console by console
0w2d 开机后0周2天
datetime 显示准确的日期和时间 UTC 格式 标准格式 MM DD HH:MM:SS
datetime后面可以跟一些参数
mesc 消息中包括毫秒信息
localtime 显示基于本地配置的时区时间
show-timezone 输出包括时区名称
year 输出包括年份信息
未设置时间前:
#sh log
4w0d: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/6, changed state to up
4w0d: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/6, changed state to down
4w0d: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/6, changed state to up
4w1d: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/5, changed state to down
4w1d: %LINK-3-UPDOWN: Interface FastEthernet0/5, changed state to down
4w1d: %LINK-3-UPDOWN: Interface FastEthernet0/5, changed state to up
4w1d: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/5, changed state to up
4w1d: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to down
4w1d: %LINK-3-UPDOWN: Interface FastEthernet0/3, changed state to down
4w1d: %LINK-3-UPDOWN: Interface FastEthernet0/3, changed state to up
4w1d: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to up
设置后
#sh log
.Sep 7 05:59:22: %SYS-6-CLOCKUPDATE: System clock has been updated from 13:59:22 BJ Wed Sep 7 2011 to 05:59:22 UTC Wed Sep 7 2011, configured from console by wht on vty2 (172.16.100.10).
.Sep 7 13:59:23: %SYS-6-CLOCKUPDATE: System clock has been updated from 05:59:23 UTC Wed Sep 7 2011 to 13:59:23 GMT Wed Sep 7 2011, configured from console by wht on vty2 (172.16.100.10).
.Sep 7 13:59:24: %SYS-5-CONFIG_I: Configured from console by wht on vty2 (172.16.100.10)
.Sep 7 13:58:00: %SYS-6-CLOCKUPDATE: System clock has been updated from 14:00:05 GMT Wed Sep 7 2011 to 13:58:00 GMT Wed Sep 7 2011, configured from console by wht on vty2 (172.16.100.10).
读文网小编分享了cisco交换机时间设置时间的解决方法。希望大家喜欢。
浏览量:3
下载量:0
时间:
思科路由器是世界闻名的通讯设备之一了,有不少用户不知道cisco交换机设置时间?读文网小编为大家分享了具体操作方法,供大家参考!
将CISCO6509配置为标准时间服务器
ntp server 192.168.0.101
查询当前的时间
Cisco6509#show clock
00:09:13.643 PDT Tue Jun 30 2009
配置一个北京时区,随意取名
clock timezone Beijing 8
再查询一下,已经同步过来了
CISCO6509#show clock
15:10:00.239 Beijing Tue Jun 30 2009
设定硬件时钟为权威NTPserver
(config)#clock calendar-valid
调整时间
#clock set 15:00:00 30 jun 2009
当前时钟为
#show clock
15:15:10.705 Beijing Tue Jun 30 2009
当前硬件时钟为
#show calendar
14:37:59 Beijing Tue Jun 30 2009
NTP源为vlan2
(config)#ntp source vlan 2
将同步其他时间去除
no ntp server 10.20.0.103
将硬件时钟与当前clock同步
#clock update-calendar
查看当前clock时间
#show clock
.15:47:57.558 Beijing Tue Jun 30 2009
查看当前硬件时钟
#show calendar
15:48:00 Beijing Tue Jun 30 2009
配置系统debug记录的时间格式
(config)#service timestamps debug datetime localtime
配置系统日志记录时间格式
(config)#service timestamps log datetime localtime
设置与其他时间服务器同步
(config)#ntp server 192.168.0.102
设置为第一级ntp服务器
(config)#ntp master 1
允许更新硬件时钟(不必须)
(config)#ntp update-calendar
查看的ntp设置的命令
sh clock detail
sh ntp sta
sh ntp ass
sh ntp ass detail
----配置命令
ntp authentication-key 1 md5 xx
ntp source Loopback0
ntp server 10.10.10.1 key 1
配置方法:
// router 7206
conf t
ntp source FastEthernet0/1 //指定更新源地址,覆盖ntp server中的配置
ntp update-calendar//设备如带有硬件时钟,同时更新硬件时钟
ntp server 202.155.248.218 source FastEthernet0/1 //指定更新目的地址,香港,并指定更新源接口为f0/1.
int f0/1
ntp enable
这时你应该已经获得了时间,但是注意,时区是否正确,默认为格林威治时间,如想改为北京时间,下面这步是必不可少的。来源:
clock timezone BeiJing 8 //最后这个数字8,代表+8时区 认
验证方法:
show ntp associate
出于网管的目的,我们架设了netflow,来监控流量,同时也可以获取内网用户访问Internet的详细访问记录,这种记录可以精确到秒,但前提是被监控的路由器或交换机等网络设备的时间,必须与监控日志所在服务器(可以是win,也可以是solaris系统)的时间保持绝对同步.
win系统的时间同步,我们可以通过单击右下角的时间,选择Internet时间,设置时间同步服务器来实现,win2000与2003的同步方法稍微复杂一些,下面会有详细过程的描述.
cisco路由器或交换机的同步,也非常简单,只需对NTP稍作了解即可:
NTP : Network Time Protocol 网络时间协议
由于部分思科设备不带有时钟,一旦重启后时钟会被重置为初始时间,这正是我们使用NTP的原因.通过使用NTP可以与互联网上的一级、二级时钟源同步。我们可以查询
http://www.eecis.udel.edu/~mills/ntp/clock1a.html来查找与自已位置最近的时钟源。
配置方法:
// router 7206
conf t
ntp source FastEthernet0/1 //指定更新源地址,覆盖ntp server中的配置
ntp update-calendar//设备如带有硬件时钟,同时更新硬件时钟
ntp server 202.155.248.218 source FastEthernet0/1 //指定更新目的地址,香港,并指定更新源接口为f0/1.
int f0/1
ntp enable
这时你应该已经获得了时间,但是注意,时区是否正确,默认为格林威治时间,如想改为北京时间,下面这步是必不可少的。
clock timezone BeiJing 8 //最后这个数字8,代表+8时区。
验证方法:
show ntp status
show ntp associate
written by cracker
cuijian.vip@gmail.com
http://blog.sina.com.cn/cisco
一旦成功建立关联,我们还可以将win日志监控服务器的时钟与CISCO路由器同步,这样就保证了时钟的绝对同步,保证我们的网络访问日志可以精确到以秒为单位的程度.
win2000与2003同步方法不像XP这样简单
DOS状态下执行:
net time /setsntp:202.155.248.218 //香港
w32tm -once 可立即进行NTP同步
另外这里再解释一下NTP中的两种用法:
ntp server 本设备通过远端时钟源,来更新自身的时间,单向.
ntp peer 本设备既可以接受时钟同步,也可以给远端设备提供时钟,双向.
读文网小编分享了cisco交换机设置时间的解决方法,希望大家喜欢。
浏览量:2
下载量:0
时间:
cisco思科是全球领先的大品牌,相信很多人也不陌生,那么你知道cisco交换机上配置SSH吗?下面是读文网小编整理的一些关于cisco交换机上配置SSH的相关资料,供你参考。
在Cisco路由器产品系列中只有7200系列、7500系列和12000系列(GSR)等高端产品的IOS支持SSH.一般支持SSH的IOS版本文件名中都带有K3或者K4字样,K3 代表56bit SSH 加密,K4代表168bit SSH加密。如我省省网GSR 12016和12008上用的IOS 就是一个支持56bit SSH 加密的版本。
目前Cisco的产品只支持SSH-1,还不支持SSH-2.下面以GSR 12008为例详细介绍SSH-1的配置方法(斜体字为配置输入的命令):
① 配置hostname和ip domain-name:
Router#configure terminalRouter(config)#hostname TEST-GSR12008TEST-GSR12008(config)#ip domain-name jx.cn.net |
② 配置登录用户名和密码(以本地认证为例):
TEST-GSR12008(config)#username test password 0 test 注:添加一个用户:test,口令:testTEST-GSR12008(config)#line vty 0 4 TEST-GSR12008(config-line)#login local |
在这两部分做完以后,用show run命令就能够看到:
hostname TEST-GSR12008!boot system flash gsr-k3p-mz.120-14.S.binenable secret 5 $1$DMyW$gdSIOkCr7p8ytwcRwtnJG.enable password 7 094F47C31A0A!username test password 7 0835495D1Dclock timezone PRC 16redundancymain-cpuauto-sync startup-config!!!!ip subnet-zerono ip fingerip domain-name jx.cn.netip name-server 202.101.224.68ip name-server 202.101.226.68 ! |
③ 配置SSH服务:
TEST-GSR12008(config)#crypto key generate rsaThe name for the keys will be: TEST-GSR12008.jx.cn.net注:SSH的关键字名就是hostname + . +ip domain-nameChoose the size of the key modulus in the range of 360 to 2048 for yourGeneral Purpose Keys. Choosing a key modulus greater than 512 may takea few minutes.How many bits in the modulus [512]: 注:选择加密位数,用默认就行了Generating RSA keys ...[OK]TEST-GSR12008(config)#endTEST-GSR12008#writeBuilding configuration... |
这时候用show run命令可以看到:
ip subnet-zerono ip fingerip domain-name jx.cn.netip name-server 202.101.224.68ip name-server 202.101.226.68ip ssh time-out 120ip ssh authentication-retries 3 ! |
用命令show ip ssh也能看到:
SSH Enabled - version 1.5 Authentication timeout: 120 secs; Authentication retries: 3 |
现在SSH服务已经启动,如果需要停止SSH服务,用以下命令:
TEST-GSR12008(config)#crypto key zeroize rsa |
④设置SSH参数
配置好了SSH之后,通过show run命令我们看到SSH默认的参数:超时限定为120秒,认证重试次数为3次,可以通过下面命令进行修改:
TEST-GSR12008(config)#ip ssh {[time-out seconds]} | [authentication-retries interger]} |
如果要把超时限定改为180秒,则应该用:
TEST-GSR12008(config)# ip ssh time-out 180 |
如果要把重试次数改成5次,则应该用:
TEST-GSR12008(config)# ip ssh authentication-retries 5 |
这样,SSH已经在路由器上配置成功了,就能够通过SSH进行安全登录了
看过文章“cisco交换机上配置SSH”
浏览量:2
下载量:0
时间:
ciscoasa防火墙查看设备状态用什么方法最好呢?小编来告诉你!下面由读文网小编给你做出详细的ciscoasa防火墙查看设备状态方法介绍!希望对你有帮助!
终于解决了ASA5550与深信服之间的协议冲突了回忆起来大家也许还记得前段时间老是时不时断网的事情。自从ASA5550与深信服串在一起后,故障就不断的发生,同时也造成了网络间歇性的断网。每次都是6秒,但是不断的发生后让人感觉到有些抓狂了。
为了找出原因,我们把设备一个一个的跳过,同时也要做一些相应的配置,非常麻烦。最后终于锁定了ASA5550与深信服,只要它们俩串在一条线路里就会发生该故障,而分别使用时都非常正常。经过排查,发现是两者的端口协议有问题,排查下来基本上有三个协议出了点问题老是断网,也就是相互之间不协调。
当然,排查出这个故障,已经花了好多的时间和心血。以前从来没有碰到过这样的一些问题,看似简单的解决方案都是在不断地学习中积累起来的。解决问题只用了一条命令,然而从发现问题,并不断的假设问题所在,耗费的时间精力是非常多的。
期间也想过要深信服的工程师来,后来通过800电话找了一个可以dos界面进入深信服的东东,并直接把与ASA5550的端口绑定为百兆,结果造成了断网。那么,最后怎么解决的呢?在ASA5550上,与深信服连接的端口上直接绑定为千兆就可以了。经过这几天的测试,网络正常,想来应该是解决了。通过命令看了ASA5550与深信服
浏览量:3
下载量:0
时间:
cisco防火墙如何设置交换机呢?这样就能在防火墙里面使用交换机了,该怎么样设置?下面由读文网小编给你做出详细的cisco防火墙设置交换机方法介绍!希望对你有帮助!
二层交换机可以不配置,你只需要在核心交换机上对接二层交换机的端口划分vlan即可,如果你需要配置,那么把核心和二层交换机的互联口都划为trunk口,二层上其他端口对应加vlan即可,现在你主要的是要配置usg,你核心和usg之间肯定走的三层,所以还需要起一个互联地址,
下面是usg的配置,usg2160只有一个路由口,其它都是交换口
firewall packet-filter default permit all
interface Ethernet0/0/0
ip address X.X.X.X X.X.X.X 外网口地址
interface Vlanif1
ip address X.X.X.X X.X.X.X 内网口地址
firewall zone trust
add interface Vlanif1
firewall zone untrust
add interface Ethernet0/0/0
ip route-static 0.0.0.0 0.0.0.0 X.X.X.X(X.X.X.X是外网口网关)
ip route-static 192.168.0.0 255.255.0.0 X.X.X.X(X.X.X.X是核心交换机上与usg互联的地址)
nat-policy interzone trust untrust outbound
policy 0
action source-nat
policy source 192.168.0.0 0.0.255.255
easy-ip Ethernet0/0/0
浏览量:2
下载量:0
时间:
有时候想查看系统的时间应该怎么办,下面是读文网小编带来的关于linux怎么查看硬件时间的内容,欢迎阅读!
date命令的功能是显示和设置系统日期和时间。
该命令的一般格式为: date [选项] 显示时间格式(以+开头,后面接格式)
date 设置时间格式
命令中各选项的含义分别为:
-d datestr, --date datestr 显示由datestr描述的日期
-s datestr, --set datestr 设置datestr 描述的日期
-u, --universal 显示或设置通用时间 时间域
% H 小时(00..23)
% I 小时(01..12)
% k 小时(0..23)
% l 小时(1..12)
% M 分(00..59)
% p 显示出AM或PM
% r 时间(hh:mm:ss AM或PM),12小时
% s 从1970年1月1日00:00:00到目前经历的秒数
% S 秒(00..59)
% T 时间(24小时制)(hh:mm:ss)
% X 显示时间的格式(%H:%M:%S)
% Z 时区 日期域
% a 星期几的简称( Sun..Sat)
% A 星期几的全称( Sunday..Saturday)
% b 月的简称(Jan..Dec)
% B 月的全称(January..December)
% c 日期和时间( Mon Nov 8 14:12:46 CST 1999)
% d 一个月的第几天(01..31)
% D 日期(mm/dd/yy)
% h 和%b选项相同
% j 一年的第几天(001..366)
% m 月(01..12)
% w 一个星期的第几天(0代表星期天)
% W 一年的第几个星期(00..53,星期一为第一天)
% x 显示日期的格式(mm/dd/yy)
% y 年的最后两个数字( 1999则是99)
% Y 年(例如:1970,1996等)
需要特别说明的是,只有超级用户才能用date命令设置时间,一般用户只能用date命令显示时间。
下列环境变量将会影响到 date 命令的执行效果。
LANG 确定在 LC_ALL 和相应的环境变量(以 LC_ 开头)都不指定语言环境的时候将要使用的缺省语言环境。
LC_ALL 确定用于覆盖由 LANG 或任何以 LC_ 开头的环境变量设置的任何语言环境类别值的语言环境。
LC_CTYPE 确定文本数据的字节序列解释为字符时使用的语言环境(例如参数中单对多字节字符)。
LC_MESSAGES 决定写信息应使用的语言。
LC_TIME 确定由 date 写入的日期和时间字符串的内容。
NLSPATH 为处理 LC_MESSAGES 决定消息目录的位置。
TZ 指定时间和日期使用的时区,除非指定了 -u 选项。如果未设置 TZ 变量且未指定 -u 标志,则使用非指定的系统缺省时区。#p#副标题#e#
使用示例一:
#date //显示当前日期
#date -s //设置当前时间,只有root权限才能设置,其他只能查看。
#date -s 20061010 //设置成20061010,这样会把具体时间设置成空00:00:00
#date -s 12:23:23 //设置具体时间,不会对日期做更改
#date -s “12:12:23 2006-10-10″ //这样可以设置全部时间
CST:中国标准时间(China Standard Time),这个解释可能是针对RedHat Linux。
UTC:协调世界时,又称世界标准时间,简称UTC,从英文国际时间/法文协调时间”Universal Time/Temps Cordonné”而来。中国大陆、香港、澳门、台湾、蒙古国、新加坡、马来西亚、菲律宾、澳洲西部的时间与UTC的时差均为+8,也就是UTC+8。
GMT:格林尼治标准时间(旧译格林威治平均时间或格林威治标准时间;英语:Greenwich Mean Time,GMT)是指位于英国伦敦郊区的皇家格林尼治天文台的标准时间,因为本初子午线被定义在通过那里的经线。
设置完系统时间后,还需要同步到硬件时钟上
# clock --systohc
硬件时钟与系统时钟同步:
# hwclock --hctosys
或者
# clock --hctosys
上面命令中,--hctosys表示Hardware Clock to SYStem clock。
系统时钟和硬件时钟同步:
# hwclock --systohc
或者
# clock --systohc
使用示例二:
用指定的格式显示时间。
$ date ‘+This date now is =>%x ,time is now =>%X ,thank you !'
This date now is =>11/12/99 ,time is now =>17:53:01 ,thank you !
用预定的格式显示当前的时间。
# date
Fri Nov 26 15:20:18 CST 1999
设置时间为下午14点36分。
# date -s 14:36:00
Fri Nov 26 14:15:00 CST 1999
设置时间为1999年11月28号。
# date -s 991128
Sun Nov 28 00:00:00 CST 1999
设置一天前
date --date "1 days ago" +"%Y-%m-%d"
Date 命令参数小技巧
由于Linux对man date -d 参数说的比较模糊,故举例如下:
# -d, --date=STRING display time described by STRING, not `now'
For Linux
[root@linuxso.com ~ ]# date -d next-day +%Y%m%d
20060328
[root@linuxso.com ~ ]# date -d last-day +%Y%m%d
20060326
[root@linuxso.com ~ ]# date -d yesterday +%Y%m%d
20060326
[root@linuxso.com ~ ]# date -d tomorrow +%Y%m%d
20060328
[root@linuxso.com ~ ]# date -d last-month +%Y%m
200602
[root@linuxso.com ~ ]# date -d next-month +%Y%m
200604
[root@linuxso.com ~ ]# date -d next-year +%Y
2007
而FreeBSD则不同;举例如下:
For FreeBSD
[root@linuxso.com ~]# date -v -1d +%Y%m%d
20060326
[root@linuxso.com ~]# date -v -1m +%Y%m%d
20060227
[root@linuxso.com ~]# date -v -1y +%Y%m%d
20050327
使用示例三:
在linux环境下要取得几天前的时期只要使用
date -d "x days ago" +%Y%m%d
x用数字代替,如果需要几天前的直接写正数,如果要几天后的日期直接写负数即可;
date -d "x weeks ago" +%Y%m%d
x用数字代替,如果需要几周前的直接写正数,如果要几周后的日期直接写负数即可;
date -d "x years ago" +%Y%m%d
x用数字代替,如果需要几年前的直接写正数,如果要几年后的日期直接写负数即可;
看下面例子:
[root@linuxso.com ~]# date +%Y%m%d
20100107
上面是今天的日期20100107
[root@linuxso.com ~]# date -d "2 days ago" +%Y%m%d
20100105
上面是两天前的日期
[root@linuxso.com ~]# date -d "4 days ago" +%Y%m%d
20100103
上面是四天前的日期
[root@linuxso.com ~]# date -d "-1 days ago" +%Y%m%d
20100108
上面是一天后的日期
[root@linuxso.com ~]# date -d "-2 days ago" +%Y%m%d
20100109
上面是两天后的日期
[root@linuxso.com ~]# date -d "1 week ago" +%Y%m%d
20091231
上面是一周前的日期
[root@linuxso.com ~]# date -d "1 year ago" +%Y%m%d
20090107
上面是一年前的日期
浏览量:3
下载量:0
时间:
有时候想查看Linux的时间同步,不知道该怎么办,下面是读文网小编带来的关于linux怎么查看硬件时间同步的内容,欢迎阅读!
linux的系统时钟在很多地方都要用到,要是不准,就会出现一些奇怪的问题;
在Linux中,用于时钟查看和设置的命令主要有date、hwclock和clock。Linux时钟分为系统时钟(System Clock)和硬件(Real Time Clock,简称RTC)时钟。系统时钟: 是指当前Linux Kernel中的时钟,硬件时钟: 是主板上由电池供电的时钟,这个硬件时钟可以在BIOS中进行设置。
当Linux启动时,硬件时钟会去读取系统时钟的设置,然后系统时钟就会独立于硬件运作。
Linux 中的所有命令(包括函数)都是采用的系统时钟设置。在Linux中,用于时钟查看和设置的命令主要有date、hwclock和clock。其中,clock和hwclock用法相近,只用一个就行,只不过clock命令除了支持x86硬件体系外,还支持Alpha硬件体系。
1、 date
查看系统时间
# date
设置系统时间
# date –set “07/07/06 10:19″ //(月/日/年时:分:秒)
2、hwclock/clock
查看硬件时间
# hwclock –show //或者
# clock –show
设置硬件时间
# hwclock –set –date=”07/07/06 10:19″ (月/日/年 时:分:秒) 或者
# clock –set –date=”07/07/06 10:19″ (月/日/年 时:分:秒)
3、硬件时间和系统时间的同步
按照前面的说法,重新启动系统,硬件时间会读取系统时间,实现同步,
但是在不重新启动的时候,需要用hwclock或clock命令实现同步。
硬件时钟与系统时钟同步:
# hwclock –hctosys // (hc代表硬件时间,sys代表系统时间)或者
# clock –hctosys
系统时钟和硬件时钟同步:
# hwclock –systohc // 或者
# clock –systohc
4. 和外部的NTP时间服务器同步
$ service ntpd stop
这一步是必须的,否则出出现:
25 Nov 18:10:34 ntpdate[2106]: the NTP socket is in use, exiting
的失败提示;
$ ntpdate ntp.sjtu.edu.cn
正常返回如下:
25 Nov 18:14:34 ntpdate[2164]: adjust time server 202.120.2.101 offset -0.006107 sec
错误返回如:
25 Nov 18:13:44 ntpdate[2158]: no server suitable for synchronization found
$ service ntpd start
$ chkconfig ntpd on
$ clock -w
还可以写进定时任务中,以做定时的时钟同步:
$ crontab -e
05 * * * * /usr/sbin/ntpdate ntp.sjtu.edu.cn 》 /dev/null 2》&1
05 17 * * * /sbin/clock -w
附上中国大概能用的NTP时间服务器地址
server 133.100.11.8 prefer
server 210.72.145.44
server 203.117.180.36
server 131.107.1.10
server time.asia.apple.com
server 64.236.96.53
server 130.149.17.21
server 66.92.68.246
server www.freebsd.org
server 18.145.0.30
server clock.via.net
server 137.92.140.80
server 133.100.9.2
server 128.118.46.3
server ntp.nasa.gov
server 129.7.1.66
server ntp-sop.inria.frserver 210.72.145.44(中国国家授时中心服务器IP地址)
server ntp.sjtu.edu.cn(上海交通大学网络中心NTP服务器地址)
上面就是使用命令同步Linux时钟的方法介绍了,一般使用data、hwclock和clock命令,而data命令是比较常用的命令,如果你的系统时钟不同步,那就赶紧改过来吧。
浏览量:3
下载量:0
时间:
cisco防火墙如何与交换机到底是怎么样连接的呢?小编来告诉你!下面由读文网小编给你做出详细的cisco防火墙如何与交换机连接介绍!希望对你有帮助!
console口是用来配置设备用的,直接连到电脑上的
如果连路由交换的话肯定是用Fa0/0或者fa0/1口了
也就是fastethernet0或者fastethernet1这2个口
fastethernet是快速以太网口100M的
防火墙可能不支持SDM,所以用SDM登陆没反应
你可以用console线链接防火墙到电脑上,然后用超级终端登陆进行配置
fa0/0 和fa0/1 这2个口没有什么顺序关系,他的出入顺序你经过配置以后才生效的,比如做访问控制规则的时候~
交换机是2层设备,路由和防火墙都属于3层设备,可能你的双绞线用错了,换个交叉线试试
2个接口的IP肯定是不一样的,另外如果配置的话可以用telnet的方式进行管理,也可以用console直接链接到电脑上配置,如果没有IP,那就没法进行telnet,再说一般为了安全还都有密码,估计你也不知道密码是多少
console口直接连电脑,用windows自带的超级终端就可以进行管理了
其实这个问题很好解决,只不过你连IP是多少都不知道,就没办法了
浏览量:3
下载量:0
时间:
查询win7系统的安装时间?其实很简单,只要输入相应命令就可以直接查出来了,就让读文网小编来告诉大家win7系统怎么查看安装时间的方法吧,希望对大家有所帮助。
1、在win7系统桌面上,依次点击“windows图标—运行”,如下图所示:
2、在打开的运行窗口中,输入“cmd /k systeminfo | find "初始安装日期" “,按回车键执行。需要一提的是,命令中的双引号是英文状态下的双引号,而不是中文状态的双引号。如下图所示:
3、随后,在打开的管理员命令界面中,我们便可以看到当前系统初始安装日期,如下图所示:
通过上面的操作,我们便可以查看win7系统安装时间,这样也可以为重装系统提供参考。
看过“win7系统怎么查看安装时间”
浏览量:4
下载量:0
时间:
为了避免自己的电脑被他人盗用,可以查看电脑的历史开关机时间,那么win7如何查看开关机时间呢?读文网小编分享了win7查看开关机时间的方法,希望对大家有所帮助。
首先打开我们的电脑,然后右击左面“计算机”图标,打开“管理”选项,如下图:
在打开的“计算机管理”管理界面中,我们依次点击左面的“系统工具”——事件查看器,如下图!
然后单击“Windows日志”——“系统” ,然后选择打开右边的“筛选当前日记”,如下图:
在“筛选当前日志”窗口中,事件来源选择“eventlog”,在如下图位置输入“6005,6006”。
ps:eventlog标示开关,而6005表示开机,6006表示关机。
输好后点击确定,在主要窗口就会筛选出我们电脑最近时间的开机关机情况,如下图:
浏览量:3
下载量:0
时间:
某天回到公司的时候,发现电脑是开着的,怎么知道自己有没有忘记关机还是有人再开机呢?win7电脑如何查看开关机时间呢?接下来大家跟着读文网小编一起来了解一下win7电脑查看开关机时间的解决方法吧。
直接电脑——开始——运行 ——eventvwr.msc,调出事件查看器,之后跟前面第三步起是一样的!
②点击电脑——开始——控制面板——管理工具——事件查看器,之后跟前面第三步起是一样的!
浏览量:10
下载量:0
时间:
有很多人都很想知道总计的电脑究竟是什么时候生产的,用了多长时间了,那么怎样查看电脑的使用时间呢?读文网小编分享了查看电脑的使用时间的方法,希望对大家有所帮助。
1、打开电脑管家,点击右下角的“工具箱”;
2、点击“更多”;
3、在打开的窗口中点击打开“硬件检测”工具;
4、稍微等待一点时间对硬件进行扫描;
5、在“电脑概览”中查看主硬盘一栏;
6、或者直接点击查看“硬盘信息”,在“硬盘已使用时间”这一项中可以得知电脑使用时间。
浏览量:3
下载量:0
时间:
平常我们不会去注意系统的最后重启时间,但在特殊的情况下我们还是会去查看的,那么Linux系统怎么查看最后重启时间呢?就让读文网小编来告诉大家Linux系统查看最后重启时间的方法吧,希望对大家有所帮助。
使用who命令带上‘-b’选项。
# who -b
system boot Jul 30 13:44
浏览量:4
下载量:0
时间: