Cisco 2950 настроить время

Добрый день уважаемые читатели, что то я очень давно не писал про коммутаторы Cisco, но вот подвернулся случай с очередным переездом офиса и заменой коммутаторов 3Com Baseline Switch 2952-SFP Plus на Cisco 2960 Plus Series SI. Как вам известно, любое сетевое устройство генерирует большое количество системных сообщений и ведет неких журнал, в котором все это отражено, чтобы в любой момент сетевой администратор, мог посмотреть логи и понять, что происходит на его устройстве, так сказать диагностировать проблему, и как вы понимаете правильно установленное время на них залог, актуальной информации, согласитесь сложно будет понять когда что случилось, если на устройстве другое время, вот поэтому мы разберем, как производится настройка времени cisco и как его потом посмотреть.

Установка времени cisco

И так настройка времени cisco производится из привилегированного режима в который вы попадаете командой enable, далее пишем вот такую команду:

Сразу же сохраним и в память оборудования эту дату командой clock update-calendar иначе после перезагрузки у вас она слетит на 1993 год, работает данная команда не везде, где ее нет нужно использовать NTP сервер

Как видите системные часы Cisco обновила, можете сразу сохранить настройки командой wr mem,.

Как посмотреть время Cisco

Для того, чтобы теперь посмотреть время на Cisco вы можете воспользоваться командой

Установка часового пояса на Cisco

Так как у нас очень большая страна, то просто установка времени нам не подходит, у нас есть переход на летнее и зимнее время, где мы будем перенастраивать часы на час назад или вперед. Чтобы все события на железке были с правильным временем, выполняем вот такую команду:

clock timezone MSK 3

Список правильных названий зон смотрим вот тут http://www.timeanddate.com/time/zones/

После чего, посмотреть изменения в конфигурационном режиме можно командой, не забываем перед ней добавить do

Если требуется автоматический переход не летнее время, то синтаксис команды будет вот таким.

MSK > часовой пояс
last > последняя неделя
mar > месяц

Теперь в последнее воскресенье марта, в 02:00 переходим на летнее время. И аж до последнего воскресенья октября, 02:00.

Как настроить синхронизацию с NTP сервером

Настройка времени cisco, включает еще один этап. Если кто не в курсе, то NTP это сервера точного времени, и компьютеры и сетевые устройства связываются с ним, для того чтобы уточнить правильное ли на них время или нет, так как для некоторых сервисов разница в секунду очень критичная. Тут два варианта, если у вас в сети есть контроллер домена, то лучше время брать с него, если Active Directory у вас нет, то возьмем внешние NTP серверы.

Список российских ntp серверов:

В режиме конфигурирования пишем:

Если нужно определить кто в домене Active Directory является у вас NTP сервером, то нужно найти у вас роль FSMO PDC эмулятора

ntp update-calendar используют для обновления hardware clock (calendar).

Если вы вдруг захотите сделать cisco в роли NTP сервера, то вам нужно ввести команду

На остальных устройствах Cisco пишем Ip адрес master NTP Cisco

Еще может быть ситуация, когда требуется при настройке времени на Cisco использовать несколько серверов времени, но тут уже будет приоритезация, какого то одного.

Можно кстати даже определить с какого интерфейса производить синхронизацию времени Cisco.

Теперь, чтобы посмотреть ваши настройки времени в Cisco вам необходимо воспользоваться вот такой командой.

Еще одной полезной командой, будет show ntp associations, благодаря ей вы легко сможете посмотреть все прописанные на данном устройстве NTP сервера и их приоритеты, узнаете их слои или как угодно (stratum — чем меньше значение, тем точнее его время)

Еще важный момент, время на Cisco мы настроили, но нам нужно проверить, чтобы все логи писались, за это в ней отвечают две службы timestamps debug и timestamps log, они отвечают за события в журнале, в формате, привязанном к правильному текущему времени. Проверить их доступность можно посмотрев конфиг файл командой sh run, а включить можно вот так:

Как видите настройка времени cisco, не такая уж и сложная задача, просто пара команд и небольшое понимание, то такое NTP сервера времени.

Источник

Cisco 2950 настроить время

Установка часового пояса, даты и времени, настройка NTP на оборудование Cisco

Одной из первых задач настройки маршрутизатора является настройка часового пояса, даты и времени. Все эти параметры необходимы для правельного логирования событий, что в свою очередь позволяет анализировать, находить и исправлять различного рода проблемы возникающие при эксплуатации оборудования cisco.

Установка часового пояса, даты и времени (системных часов) на оборудование cisco.

Внутренние часы устанавливаются с помощю команды clock set

Часовой пояс устанавливается командой clock timezone

name-timezone — это название зоны, название временных зон можно найти на сайте: http://www.timeanddate.com/library/abbreviations/timezones/

offset-UTC — смещение чачов относительно UTC

Настройка автоматического перехода на летнее время.

Также существует возможность настроить автоматический переход на летнее время.

Для просмотра настроек используем команду show clock

Настройка внутреннего календаря на оборудование cisco.

В маршрутизаторах cisco существует специальный непрерывно работающий календарь, даже при выключенном питании.

Для настройки этого календаря, а также включения корректировки времени часов по времени календаря используйте следующие команды

Эти команды не являются конфигурационными, они не хранится в файле конфигурации.

Настройка протокола NTP на оборудование cisco.

Network Time Protocol (NTP) — сетевой протокол для синхронизации внутренних часов устройств, использует NTP-сервер для синхронизации времени на маршрутизаторе. Публичные адреса NTP-серверов можно взять www.ntp.org

Настройка на оборудование cisco производится следующеми команды ntp server и clock update-calendar

Последняя команда служит для настройке внутренних часов по времени полученного от NTP-сервера

show ntp status — показывает текущее состояние синхронизации

show ntp associations — просмотр заданных на маршрутизаторе ntp серверов, какой из них является master, кто от кого получает время и т.п.

Настройка маршрутизатора cisco в качестве NTP-сервера.

параметр calendar-valid включает периодическую синхронизацию между внутренним календарем и временем на маршрутизаторе.

На этом все. Всем пока.

1″ :pagination=»pagination» :callback=»loadData» :options=»paginationOptions»>

Источник

Cisco 2950 настроить время

Очень важно иметь точное время на всех устройствах в локальной сети, особенно, когда используется AD. Ниже разберем, как настроить NTP на устройствах Cisco, чтобы устройства могли сверять время локально.

Настроить время вручную:

#Установить время (clock set hh:mm:ss день месяц год)
clock set 10:00:00 01 October 2019

#Задать временную зону(в примере по Москве)
clock timezone MSK 3

#Синхронизация времени на аппаратной микросхеме с программным временем
clock update-calendar

Но это не лучшая идея. Нас же интересует автоматическая синхронизация с внешними публичными NTP ( кстати, можно найти здесь ближайший http://support.ntp.org/bin/view/Servers/NTPPoolServers )

Параметр stratum NTP серверов равен 1.

Настройка мастера (сервера):
#Заходим в режим конфигурации
conf t
#Настроим часовой пояс
clock timezone MSK 3
#Интерфейс-источник запроса NTP
ntp source GigabitEthernet0/0
#Указать роутер мастером-сервером, указываем число больше 1 (Параметр stratum NTP серверов равен 1)
ntp master 2
#Периодическое обновление аппаратных часов с NTP сервером
ntp update-calendar
#Указание NTP серверов (имя или ip)
ntp server 0.pool.ntp.org
ntp server 1.pool.ntp.org

Настроим клиент:
clock timezone MSK 3
ntp source vlan 1
#Или с указанием интерфейса-источника ntp server 192.168.1.254 source GigabitEthernet0/3
ntp server 192.168.123.3

Если что-то не работает, используем команды:
show clock
show calendar
show ntp status
show ntp associations

Источник

Настройка времени на Cisco: NTP и руками

Если вы забудете корректно настроить системное время на маршрутизаторах или коммутаторах Cisco, это может сыграть злую шутку. Просмотр лог – файлов или аудит в рамках безопасности может быть не реализуем, по причине невозможности установить точную дату события. В статье расскажем, как настроить корректную дату и время вручную, а также, как подключить NTP сервер к L2/L3 устройствам Cisco.

РУЧНАЯ НАСТРОЙКА

Устройства на базе Cisco IOS имеют два источника времени – железное/хардварное (hardware) и софтовое (программное) время. Первое, зачастую, в документации вендора именуется как «calendar time» . Программное время, при загрузке девайса (по питанию) тянет время из железного, ставя его важнее в приоритете. Давайте проверим этот момент с помощью Cisco Packet Tracer:

Обратите внимание, в нашем выводе, * 0:3:55.103 UTC Mon Mar 1 1993 помечена звездочкой сначала. Она говорит о том, что это время не вызывает доверия. Причина этого проста – оно синхронизировано с хардварного времени, это можно проверить командой show clock detail:

С помощью команды clock set (в привилегированном режиме, не в режиме глобальной конфигурации) мы можем в ручном режиме модифицировать время и дату:

en
conf t
clock set 13:12:00 23 august 2018

Обратите внимание, что источник времени сменился на «user configuration». Дело в том, что если мы перезагрузим наш девайс, время снова подтянется из хардварного источника (его можно проверить командой show calendar). Исправить это можно одной командой:

ЛУЧШИЙ ПУТЬ: НАСТРОЙКА NTP

Дело в том, что бывают задачи, точность которых зависит от синхронизации сотых долей секунд на каждом из устройств в сети. В таком случае нам поможет синхронизация времени от единой точки по протоколу NTP (Network Time Protocol), а время они будут брать с NTP – сервера.

Перед настройкой, важно понять – откуда вы будете брать время. Есть некоторые публичные NTP, но конечно, гораздо безопаснее использовать сервер в собственном сетевом контуре. После того, как определитесь, приступаем к настройке NTP серверов:

en
conf t
ntp server 192.168.168.192
ntp server 192.168.168.193

Далее, мы уходим из среды Cisco Packet Tracer на железный маршрутизатор Cisco 2911, так как программный эмулятор ограничен в командах 🙂

Ждем, пока время не будет синхронизировано и проверяем:

Вы можете отслеживать этапы синхронизации командой show ntp associations — команда будет полезна для траблшутинга NTP;

Источник

Настройка времени на cisco

Столкнулся с необходимостью точной синхронизации времени между сетевым оборудованием Cisco, в связи с этим, возникла нужда тонкой настройки. Итак, смотрим первым делом текущее время:

Кривое время? Или показывает 1923 год? 🙂

Теперь время выбрать часовой пояс (по итогу получаем +5 часов ко времени UTC).
По примеру ниже, пишем команду в режиме конфигурирования conf t:

Если вдруг жизнь изменилась, и у нас снова введут летнее/зимнее время, то нам необходимо будет использовать для примера эту команду:

Теперь в последнее воскресенье марта, в 02:00 переходим на летнее время. Переход на зимнее время произойдет в последнее воскресенье октября, 3:00.

Как настроить синхронизацию с внешним NTP сервером
1. Проверяем состояние синхронизации с внешними источниками (если они есть), и смотрим их stratum, если он 16 то идем в интернет, и ищем свежие.
Если нашли DNS имена, то смотрим их IP. Так и синхронизация проходит быстрее, да и зависимости от DNS сервера отсутствует.
2. Нашли сервера? Находим самый быстрый, и в режиме conf t забиваем в конфиг:

остальные (как минимум еще 2), забиваем без параметра prefer, т.к. они уже не будут являться приоритетными при запросе.

Если уже у нас есть NTP сервер описанный ранее (или любой другой), но у него Stratum 16, необходимо его предварительно удалить:

Так же поступаем со всеми остальными, которые нам не нужны.
После того, как забили несколько серверов NTP, выходим из режима конфигурирования:

смотрим этими командами текущее состояние синхронизации времени с источниками времени:

Смотрим Stratum. Если он равняется 2 или 3, то все отлично, на этом можно закончить.

Cisco как источник времени
Делаем нашу Cisco источником времени, со Stratum 3

Интерфейс, от которого будут отсылаться пакеты NTP (к примеру FastEthernet0, с SVI не работает):

Соответственно, после сохранения конфигурации, мы можем пользоваться IP Cisco как источником времени в локальной сети.

Несколько еще команд:
Команда служит для настройке внутренних часов по времени полученного от NTP-сервера:

Команда включает периодическую синхронизацию между внутренним календарем и временем на маршрутизаторе:

Источник