立即打开

全网最牛逼的华为NTP配置命令，建议收藏

2天前腊八科技圈本文命令集合：

显示NTP-服务会话显示服务状态显示服务访问身份验证复杂性-检查禁用TP-服务身份验证启用NTP-服务身份验证-密钥idntp-服务广播-client NTP-服务广播-服务器NTP-服务cwmp单播-服务器NTP-服务丢弃NTP-服务启用NTP-服务在用接口禁用NTP-服务kod-启用NTP-服务多投-客户端p-服务多投-服务器NTP-服务最大-动态-会话NTP命令用来查看本地标准温度和压力维护的所有会话信息。

查看本地设备的标准温度和压力会话信息。

华为显示服务会话时钟源： 127.127.1.0时钟策略： 1时钟状态：已配置，精神错乱，无效参考时钟ID:本地(0)达到： 377轮询： 64现在： 2偏移： 0 0.0000毫秒延迟：00毫秒分布：94毫秒查看本地设备标准温度和压力会话的详细信息。

华为显示NTP服务会话详细时钟源： 127。127 .1 .0时钟层： 1时钟状态：已配置、主、正常、有效参考时钟ID:本地(0)本地模式：客户端、本地轮询： 6对等模式：服务器、对等轮询： 6偏移： 0 0.0000毫秒、延迟：00毫秒、分发33: 对等接口世界协调时2012年12月16日年七月28日(D3BE95FB.0DFB3FA6)组织时间： 16:46:51.054世界协调时2012年七月28日(d3be 95 FB。0d FB 3 fa 6)rcvtime : 1633333

de:

display ntp-service status命令用来查看NTP的状态信息。

查看NTP运行状态信息。

<Huawei> display ntp-service statusclock status: synchronizedclock stratum: 2reference clock ID: LOCAL(0)nominal frequency: 60.0002 Hzactual frequency: 60.0002 Hzclock precision: 2^18clock offset: 0.0000 msroot delay: 0.00 msroot dispersion: 0.00 mspeer dispersion: 10.00 msreference time: 15:51:36.259 UTC Apr 25 2012(C6179088.426490A3)

display ntp-service trace命令用来查看从本地设备到参考时钟源的路径。

查看从本地设备回溯到参考时钟源的各个NTP服务器的简要信息。

<Huawei> display ntp-service traceserver 10.0.0.1,stratum 5, offset 0.024099, synch distance 0.06337server 172.16.1.1,stratum 4, offset 0.028786, synch distance 0.04575server 192.168.1.1,stratum 3, offset 0.035199, synch distance 0.03075server 192.168.20.1,stratum 2, offset 0.039855, synch distance 0.01096refid 127.127.1.0

ntp-service access命令用来设置本地设备NTP的访问控制权限。

undo ntp-service access命令用来取消设置的访问控制权限。

缺省情况下，没有配置访问控制权限。

命令格式ntp-service access { peer | query | server | synchronization | limited } { acl-number | IPv6 acl6-number } *undo ntp-service access { peer | query | server | synchronization | limited } [ ipv6 | all ]undo ntp-service access { peer | query | server | synchronization | limited } [ acl-number | ipv6 acl6-number ] *使用实例

设置允许匹配ACL 2000的peer可以对本地设备进行时间请求、查询控制、时间同步。

<Huawei> system-view[Huawei] ntp-service access peer 2000

设置允许匹配ACL 2002的server对本地设备进行时间请求、查询控制。

<Huawei> system-view[Huawei] ntp-service access server 2002

ntp-service authentication complexity-check disable命令用来去使能NTP认证密码复杂度检查功能。

undo ntp-service authentication complexity-check disable命令用来使能NTP认证密码复杂度检查功能。

缺省情况下，NTP认证密码复杂度检查功能处于使能状态。

命令格式ntp-service authentication complexity-check disableundo ntp-service authentication complexity-check disable使用实例

去使能NTP认证密码复杂度检查功能。

<Huawei> system-view[Huawei] ntp-service authentication complexity-check disable

ntp-service authentication enable命令用来设置NTP身份认证功能。

undo ntp-service authentication enable命令用来取消身份认证功能。

缺省情况下，没有配置身份认证功能。

命令格式ntp-service authentication enableundo ntp-service authentication enable使用实例

使能NTP身份认证功能。

<Huawei> system-view[Huawei] ntp-service authentication enable

ntp-service authentication-keyid命令用来设置NTP认证密钥。

undo ntp-service authentication-keyid命令用来取消NTP认证密钥。

缺省情况下，没有配置验证密钥。

命令格式ntp-service authentication-keyid key-id authentication-mode { md5 | hmac-sha256 } [ cipher ] passwordundo ntp-service authentication-keyid key-id使用实例

设置HMAC-SHA256身份验证密钥，密钥ID号为10，密钥为BetterKey。

<Huawei> system-view[Huawei] ntp-service authentication-keyid 10 authentication-mode hmac-sha256 BetterKey

ntp-service broadcast-client命令用来配置NTP广播客户模式。

undo ntp-service broadcast-client命令用来取消NTP广播客户模式。

缺省情况下，未配置NTP广播客户端模式。

命令格式ntp-service broadcast-clientundo ntp-service broadcast-client使用实例

配置在GE1/0/0接口上接收NTP广播消息。

<Huawei> system-view[Huawei] interface gigabitethernet 1/0/0[Huawei-GigabitEthernet1/0/0] ip address 10.1.1.1 24[Huawei-GigabitEthernet1/0/0] ntp-service broadcast-client

ntp-service broadcast-server命令用来配置NTP广播服务器模式。

undo ntp-service broadcast-server命令用来取消NTP广播服务器模式。

缺省情况下，未配置广播服务器模式。

命令格式ntp-service broadcast-server [ version number | authentication-keyid key-id ] *undo ntp-service broadcast-server使用实例

在GE1/0/0接口上发送NTP广播消息包，NTP版本号为2，用4号密钥加密。

<Huawei> system-view[Huawei] interface gigabitethernet 1/0/0[Huawei-GigabitEthernet1/0/0] ip address 10.1.1.1 24[Huawei-GigabitEthernet1/0/0] ntp-service broadcast-server version 2 authentication-keyid 4

ntp-service cwmp unicast-server命令用来配置CWMP协议定义的NTP服务器。

undo ntp-service cwmp unicast-server命令用来删除CWMP协议定义的NTP服务器。

缺省情况下，未配置CWMP协议定义的NTP服务器。

命令格式ntp-service cwmp unicast-server unicast-server { first | second }undo ntp-service cwmp unicast-server unicast-server使用实例

配置服务器10.10.1.1为第一NTP服务器。

<Huawei> system-view[Huawei] ntp-service cwmp unicast-server 10.10.1.1 first

ntp-service discard命令用来配置NTP发送报文的最小时间间隔和平均时间间隔。

undo ntp-service discard命令用来取消NTP发送报文的最小时间间隔和平均时间间隔。

缺省情况下，NTP发送报文的最小时间间隔为2的1次方秒（2秒），平均时间间隔为2的5次方秒（32秒）

命令格式ntp-service discard { min-interval min-interval-val | avg-interval avg-interval-val } *undo ntp-service discard使用实例

将发送NTP报文的最小时间间隔和平均时间间隔设置为4，即最小时间间隔和平均时间间隔均设置为16秒。

<Huawei> system-view[Huawei] ntp-service discard min-interval 4 avg-interval 4

ntp-service enable命令用来使能本地设备的NTP功能。

undo ntp-service enable命令用来去使能本地设备的NTP功能。

缺省情况下，本地设备的NTP功能处于使能状态。

命令格式ntp-service enableundo ntp-service enable使用实例

使能本地设备的NTP功能。

<Huawei> system-view[Huawei] ntp-service enable

ntp-service in-interface disable命令用于禁止接口接收NTP报文。

undo ntp-service in-interface disable命令用于使能接口接收NTP报文。

缺省情况下，接口可以接收NTP报文。

命令格式ntp-service [ ipv6 ] in-interface disableundo ntp-service [ ipv6 ] in-interface disable使用实例

禁止GE1/0/0接口接收NTP报文。

<Huawei> system-view[Huawei] interface gigabitethernet 1/0/0[Huawei-GigabitEthernet1/0/0] ntp-service in-interface disable

ntp-service kod-enable命令用来使能KOD功能。

undo ntp-service kod-enable命令用来去使能KOD功能。

缺省情况下，没有使能KOD功能。

命令格式ntp-service kod-enableundo ntp-service kod-enable使用实例

使能KOD。

<Huawei> system-view[Huawei] ntp-service kod-enable

ntp-service manycast-client命令用来配置NTP多播客户端模式。

undo ntp-service manycast-client命令用来取消NTP多播客户端模式。

缺省情况下，没有使能NTP多播客户端模式。

命令格式ntp-service manycast-client [ ip-address | ipv6 [ ipv6-address ] ] [ authentication-keyid key-id | ttl ttl-number ] *undo ntp-service manycast-client [ ip-address | ipv6 [ ipv6-address ] ]使用实例

配置GE1/0/0接口接收NTP多播报文。多播IPv6报文的组播地址为FF0E::111。

<Huawei> system-view[Huawei] interface gigabitethernet 1/0/0[Huawei-GigabitEthernet1/0/0] ntp-service manycast-client ipv6 FF0E::111 authentication-keyid 6

ntp-service manycast-server命令用来配置多播服务器模式。

undo ntp-service manycast-server命令用来取消NTP多播服务器模式。

缺省情况下，没有配置NTP多播服务器模式。

命令格式ntp-service manycast-server [ ip-address | ipv6 [ ipv6-address ] ]undo ntp-service manycast-server [ ip-address | ipv6 [ ipv6-address ] ]使用实例

配置GE1/0/0接口为服务器上的接口。该接口用来回应组播地址的多播客户端请求。

<Huawei> system-view[Huawei] interface gigabitethernet 1/0/0[Huawei-GigabitEthernet1/0/0] ntp-service manycast-server ipv6 FF0E::111

ntp-service max-dynamic-sessions命令用来设置本地允许建立的最大NTP动态会话数。

undo ntp-service max-dynamic-sessions命令用来恢复本地允许建立的最大NTP动态会话数为缺省值。

缺省情况下，最多允许建立100个NTP动态会话。

命令格式ntp-service max-dynamic-sessions numberundo ntp-service max-dynamic-sessions使用实例

设置本地最多允许建立50个NTP动态会话。

<Huawei> system-view[Huawei] ntp-service max-dynamic-sessions 50

ntp-service multicast-client命令用来配置NTP组播客户模式。

undo ntp-service multicast-client命令用来取消NTP组播客户模式。

缺省情况下，没有配置组播客户模式。

命令格式ntp-service multicast-client [ ip-address | ipv6 [ ipv6-address ] ]undo ntp-service multicast-client [ ip-address | ipv6 [ ipv6-address ] ]使用实例

配置在GE1/0/0接口上接收NTP组播消息包，组播消息包对应的组播组地址为224.0.1.2。

<Huawei> system-view[Huawei] interface gigabitethernet 1/0/0[Huawei-GigabitEthernet1/0/0] ip address 10.1.1.1 24[Huawei-GigabitEthernet1/0/0] ntp-service multicast-client 224.0.1.2

ntp-service multicast-server命令用来配置在当前接口发送NTP组播消息包，以及本地设备运行在NTP组播服务器模式。

undo ntp-service multicast-server命令用来取消NTP组播服务器的配置。

缺省情况下，没有配置组播服务器模式。

命令格式ntp-service multicast-server [ ip-address ] [ version number | authentication-keyid key-id | ttl ttl-number ] *ntp-service multicast-server [ ipv6 [ ipv6-address ] ] [ authentication-keyid key-id | ttl ttl-number ] *undo ntp-service multicast-server [ ip-address | ipv6 [ ipv6-address ] ]使用实例

配置在GE1/0/0接口上发送NTP组播消息包，组播组地址为224.0.1.1，进行加密的密钥ID是4，NTP版本号是3。

<Huawei> system-view[Huawei] interface gigabitethernet 1/0/0[Huawei-GigabitEthernet1/0/0] ip address 10.1.1.1 24[Huawei-GigabitEthernet1/0/0] ntp-service multicast-server 224.0.1.1 authentication-keyid 4 version 3

ntp-service refclock-master命令用来设置本地时钟作为NTP主时钟，为其它设备提供同步时间。

undo ntp-service refclock-master命令用来取消NTP主时钟设置。

缺省情况下，没有设置NTP主时钟。

命令格式ntp-service refclock-master [ ip-address ] [ stratum ]undo ntp-service refclock-master [ ip-address ]使用实例

设置本地设备时钟作为NTP主时钟，层数为3。

<Huawei> system-view[Huawei] ntp-service refclock-master 3

ntp-service reliable authentication-keyid命令用来指定密钥是可信的。

undo ntp-service reliable authentication-keyid命令用来取消指定密钥为可信的配置。

缺省情况下，没有设置可信验证密钥。

命令格式ntp-service reliable authentication-keyid key-idundo ntp-service reliable authentication-keyid key-id使用实例

设置启用NTP身份验证，采用HMAC-SHA256加密，密钥ID为37，密钥为BetterKey，指定该密钥为可信密钥。

<Huawei> system-view[Huawei] ntp-service authentication enable[Huawei] ntp-service authentication-keyid 37 authentication-mode hmac-sha256 BetterKey[Huawei] ntp-service reliable authentication-keyid 37

ntp-service source-interface命令用来指定本地发送NTP报文的源接口。

undo ntp-service source-interface命令用来取消本地发送NTP报文的源接口。

缺省情况下，没有指定本地发送NTP报文源接口，即根据路由选择NTP报文的源接口。

命令格式使用实例

指定NTP所有输出报文的源IP地址都用接口GE1/0/0的IP地址。

<Huawei> system-view[Huawei] ntp-service source-interface gigabitethernet 1/0/0命令格式使用实例

本地被配置成由peer 10.10.1.1提供同步时间，本地对等体也能为peer提供同步时间，版本号为3。NTP报文的IP地址从GE1/0/0获得。

<Huawei> system-view[Huawei] ntp-service unicast-peer 10.10.1.1 version 3 source-interface gigabitethernet 1/0/0命令格式使用实例

本地设备被配置成由服务器10.10.1.1提供同步时间，版本号为3。

<Huawei> system-view[Huawei] ntp-service unicast-server 10.10.1.1 version 3

本地设备被配置成由属于VPN实例“abc”的服务器10.10.1.1提供同步时间。

<Huawei> system-view[Huawei] ntp-service unicast-server 10.10.1.1 vpn-instance abc