密钥如何设置无线局域网

如何设置无线局域网  时间:2021-05-22  阅读:()
无线局域网控制器NTP配置举例简介本文档介绍了如何配置无线局域网控制器与网络时间协议(NTP)服务器进行日期和时间同步.
先决条件要求确保你满足下列这些要求,然后再尝试配置:*在思科无线控制器上配置轻型无线接入点的的基本知识*NTP的基本知识组件使用本文档中的信息基于下列这些软件和硬件版本:*运行7.
0.
116.
0软件版本的思科4400无线控制器*思科1230AG系列无线接入点*运行CiscoIOS软件版本12.
4(11)T的思科2800系列路由器本文档中的资料是从一个特定实验室环境中的设备上生成的.
本文档中使用的所有设备以缺省(默认)配置开始配置.
如果您的网络是正在使用的生产系统,请确保您了解所有命令带来的潜在影响.
管理无线局域网控制器系统的日期和时间无线控制器上的系统日期和时间可以手动配置或配置为从NTP服务器获得日期和时间.
系统日期和时间可以使用CLI配置向导或无线控制器的GUI/CLI手动配置.
本文档提供了无线控制器通过NTP服务器同步系统日期和时间的配置范例.
NTP是用于同步计算机时钟到时间参考点的互联网协议.
RFC1305提供了NTPv3的详细实施资料.
一个NTP网络通常从权威时间源(如具备无线电时钟或原子钟的时间服务器)接收时间.
然后分发到整个网络.
NTP客户端以轮询间隔(从64秒到1024秒)查询服务器,根据NTP服务器和客户端之间的网络条件动态调整时间变化.
当其他情况发生,和路由器通信的NTP服务器失效.
该路由器将增大轮询间隔.
同步两台机器不需要每分钟NTP交互超过一次.
在路由器上调整NTP轮询间隔是不可能的.
NTP使用阶层的概念来形容从权威时间源到一台机器的距离是多少个NTP跳跃.
例如,第一层1时间服务器直接连接到一台无线电或原子钟.
然后将自己的时间信息发送到第2层NTP时间服务器.
要了解NTP部署的最佳实践的更多信息,请参阅网络时间协议:最佳实践白皮书.
本文档中的范例使用思科2800路由器作为NTP服务器.
配置无线控制器与此NTP服务器同步日期和时间.
配置配置Cisco2800系列路由器作为NTP服务器配置路由器作为一个权威的NTP服务器如果你想系统被配置为一个权威的NTP服务器,即使系统不与外部时间源同步,在全局配置模式下使用此命令:ntpmaster!
---MakesthesystemanauthoritativeNTPserver配置NTP验证为安全起见如果你想验证与其他系统的关联请使用下面的命令.
第一条命令打开NTP身份验证功能.
第二条命令定义了认证密钥.
每个密钥均有一个密钥号码,密钥类型和密钥值.
目前,唯一重点支持的密钥类型是MD5.
第三条命令定义了"可信"的认证密钥列表.
如果密钥是值得信赖的,系统NTP包将准备用它来同步到时钟系统.
为了配置NTP身份验证,在全局配置模式下使用下列命令:ntpauthenticate!
---EnablestheNTPauthenticationfeaturentpauthentication-keynumbermd5value!
---Definestheauthenticationkeysntptrusted-keykey-number!
---Definestrustedauthenticationkeys下面是在2800系列路由器上配置NTP服务器的的例子.
路由器为主NTP服务器,这意味着路由器将作为权威的NTP服务器.
ntpmasterntpauthenticatentpauthentication-key1md50305480F00087ntptrusted-key1在无线控制器上配置NTP服务器从思科统一无线网络7.
0.
116.
0版本开始,你还可以配置无线控制器和NTP服务器之间的认证通道.
通过无线控制器GUI配置NTP验证请执行以下步骤:1.
选择Controller>NTP>Servers,打开配置NTP服务器的页面.
单击"新建"添加一个NTP服务器.
NTPServers>New页面出现.
2.
从服务器索引(优先级)(ServerIndex(Priority))下拉列表中选择一个服务器的优先级(serverpriority).
3.
在ServerIPAddress文本框中输入NTP服务器的IP地址.
4.
选择NTPServerAuthentication复选框,启用NTP服务器的身份验证.
5.
点击Apply按钮.
6.
选择Controller>NTP>Keys.
7.
单击New创建一个密钥.
8.
在密钥索引文本框中输入密钥的索引.
9.
从密钥格式下拉列表中选择密钥格式.
10.
在密钥文本框中输入密钥内容.
验证您可以使用下列命令通过无线控制器CLI验证配置:(CiscoController)>showtimeTime.
WedNov2315:31:272011Timezonedelta.
0:0Timezonelocation.
GMT-6:00)CentralTime(USandCanada)NTPServersNTPPollingInterval.
86400IndexNTPKeyIndexNTPServerNTPMsgAuthStatus1110.
78.
177.
30AUTHSUCCESS故障排查在无线控制器上完成NTP服务器配置后,您可以使用debugntpdetailenable命令来查看相关的事件序列.
成功的命令输出如下:*sntpReceiveTask:Nov2315:08:24.
360:Started=3531049704.
3605682011Nov2315:08:24.
360*sntpReceiveTask:Nov2315:08:24.
360:Lookingforthesocketaddresses*sntpReceiveTask:Nov2315:08:24.
360:NTPPollingcycle:accepts=0,count=5,attempts=1,retriesPerHost=6.
OutgoingpacketonNTPServeronsocket0:*sntpReceiveTask:Nov2315:08:24.
360:sta=0ver=3mod=3str=15pol=8dis=0.
000000ref=0.
000000*sntpReceiveTask:Nov2315:08:24.
361:ori=0.
000000rec=0.
000000*sntpReceiveTask:Nov2315:08:24.
361:tra=3531049704.
360889cur=3531049704.
360889*sntpReceiveTask:Nov2315:08:24.
361:HostSupportsNTPauthenticationwithKeyId=1*sntpReceiveTask:Nov2315:08:24.
361:NTPAuthKeyId=1KeyLength=5*sntpReceiveTask:Nov2315:08:24.
361:MD5HashandKeyIdaddedinNTPTxpacket*sntpReceiveTask:Nov2315:08:24.
361:Flushingoutstandingpackets*sntpReceiveTask:Nov2315:08:24.
361:Flushed0packetstotalling0bytes*sntpReceiveTask:Nov2315:08:24.
361:Packetoflength68sentto10.
78.
177.
30UDPport=123*sntpReceiveTask:Nov2315:08:24.
363:Packetoflength68receivedfrom10.
78.
177.
30UDPport=123*sntpReceiveTask:Nov2315:08:24.
363:KeyIdInRecievedNTPPacket1*sntpReceiveTask:Nov2315:08:24.
363:KeyId1foundinrecievedNTPpacketexistsaspartofthetrustedKey/s*sntpReceiveTask:Nov2315:08:24.
363:TheNTPtrustedKeyId1length=5*sntpReceiveTask:Nov2315:08:24.
363:NTPMessageAuthentication-SUCCESS*sntpReceiveTask:Nov2315:08:24.
363:sta=0ver=3mod=4str=8pol=8dis=3.
875031ref=3531071269.
384065*sntpReceiveTask:Nov2315:08:24.
363:ori=3531049704.
360889rec=3531071270.
103183*sntpReceiveTask:Nov2315:08:24.
363:tra=3531071270.
103387cur=3531049704.
363251原文链接:http://www.
cisco.
com/en/US/products/ps6366/products_tech_note09186a0080ba1d28.
shtml翻译人:谢清译于2012年8月

青果网络618:洛杉矶CN2 GIA/东京CN2套餐年付199元起,国内高防独服套餐66折

青果网络怎么样?青果网络隶属于泉州市青果网络科技有限公司,青果网络商家成立于2015年4月1日,拥有工信部颁发的全网IDC/ISP/IP-VPN资质,是国内为数不多具有IDC/ISP双资质的综合型云计算服务商。青果网络是APNIC和CNNIC地址分配联盟成员,泉州市互联网协会会员单位,信誉非常有保障。目前,青果网络商家正式开启了618云特惠活动,针对国内外机房都有相应的优惠。点击进入:青果网络官方...

织梦DEDECMS即将授权收费和维权模式 站长应对的几个方法

这两天在站长群里看到不少有使用DEDECMS织梦程序的朋友比较着急,因为前两天有看到来自DEDECMS,我们熟悉的织梦程序官方发布的公告,将会在10月25日开始全面商业用途的使用DEDECMS内容管理程序的会采用授权收费模式,如果我们有在个人或者企业商业用途的,需要联系且得到授权才可以使用,否则后面会通过维权的方式。对于这个事情,我们可能有些站长经历过,比如字体、图片的版权。以及有一些国内的CMS...

星梦云-100G高防4H4G21M月付仅99元,成都/雅安/德阳

商家介绍:星梦云怎么样,星梦云好不好,资质齐全,IDC/ISP均有,从星梦云这边租的服务器均可以备案,属于一手资源,高防机柜、大带宽、高防IP业务,一手整C IP段,四川电信,星梦云专注四川高防服务器,成都服务器,雅安服务器,。活动优惠促销:1、成都电信夏日激情大宽带活动机(封锁UDP,不可解封):机房CPU内存硬盘带宽IP防护流量原价活动价开通方式成都电信优化线路2vCPU2G40G+60G21...

如何设置无线局域网为你推荐
中國信託商業銀行present37存在问题的应用软件名单(2020年第四批)支持ipad支持ipad深圳市富满电子集团股份有限公司eacceleratorCentOS5.2下安装eAccelerator,怎么都装不上netbios端口如何组织netbios端口的外部通信tracerouteLinux 下traceroute的工作原理是什么 !ms17-010win10华为 slatl10是什么型号
腾讯云盘 免费ftp空间 174.127.195.202 免费名片模板 lighttpd 全能主机 qq数据库 南昌服务器托管 panel1 创梦 百兆独享 域名和空间 网通服务器托管 万网空间购买 美国独立日 域名与空间 湖南idc 东莞主机托管 cdn网站加速 学生服务器 更多