密钥如何设置无线局域网

如何设置无线局域网  时间:2021-05-22  阅读:()
无线局域网控制器NTP配置举例简介本文档介绍了如何配置无线局域网控制器与网络时间协议(NTP)服务器进行日期和时间同步.
先决条件要求确保你满足下列这些要求,然后再尝试配置:*在思科无线控制器上配置轻型无线接入点的的基本知识*NTP的基本知识组件使用本文档中的信息基于下列这些软件和硬件版本:*运行7.
0.
116.
0软件版本的思科4400无线控制器*思科1230AG系列无线接入点*运行CiscoIOS软件版本12.
4(11)T的思科2800系列路由器本文档中的资料是从一个特定实验室环境中的设备上生成的.
本文档中使用的所有设备以缺省(默认)配置开始配置.
如果您的网络是正在使用的生产系统,请确保您了解所有命令带来的潜在影响.
管理无线局域网控制器系统的日期和时间无线控制器上的系统日期和时间可以手动配置或配置为从NTP服务器获得日期和时间.
系统日期和时间可以使用CLI配置向导或无线控制器的GUI/CLI手动配置.
本文档提供了无线控制器通过NTP服务器同步系统日期和时间的配置范例.
NTP是用于同步计算机时钟到时间参考点的互联网协议.
RFC1305提供了NTPv3的详细实施资料.
一个NTP网络通常从权威时间源(如具备无线电时钟或原子钟的时间服务器)接收时间.
然后分发到整个网络.
NTP客户端以轮询间隔(从64秒到1024秒)查询服务器,根据NTP服务器和客户端之间的网络条件动态调整时间变化.
当其他情况发生,和路由器通信的NTP服务器失效.
该路由器将增大轮询间隔.
同步两台机器不需要每分钟NTP交互超过一次.
在路由器上调整NTP轮询间隔是不可能的.
NTP使用阶层的概念来形容从权威时间源到一台机器的距离是多少个NTP跳跃.
例如,第一层1时间服务器直接连接到一台无线电或原子钟.
然后将自己的时间信息发送到第2层NTP时间服务器.
要了解NTP部署的最佳实践的更多信息,请参阅网络时间协议:最佳实践白皮书.
本文档中的范例使用思科2800路由器作为NTP服务器.
配置无线控制器与此NTP服务器同步日期和时间.
配置配置Cisco2800系列路由器作为NTP服务器配置路由器作为一个权威的NTP服务器如果你想系统被配置为一个权威的NTP服务器,即使系统不与外部时间源同步,在全局配置模式下使用此命令:ntpmaster!
---MakesthesystemanauthoritativeNTPserver配置NTP验证为安全起见如果你想验证与其他系统的关联请使用下面的命令.
第一条命令打开NTP身份验证功能.
第二条命令定义了认证密钥.
每个密钥均有一个密钥号码,密钥类型和密钥值.
目前,唯一重点支持的密钥类型是MD5.
第三条命令定义了"可信"的认证密钥列表.
如果密钥是值得信赖的,系统NTP包将准备用它来同步到时钟系统.
为了配置NTP身份验证,在全局配置模式下使用下列命令:ntpauthenticate!
---EnablestheNTPauthenticationfeaturentpauthentication-keynumbermd5value!
---Definestheauthenticationkeysntptrusted-keykey-number!
---Definestrustedauthenticationkeys下面是在2800系列路由器上配置NTP服务器的的例子.
路由器为主NTP服务器,这意味着路由器将作为权威的NTP服务器.
ntpmasterntpauthenticatentpauthentication-key1md50305480F00087ntptrusted-key1在无线控制器上配置NTP服务器从思科统一无线网络7.
0.
116.
0版本开始,你还可以配置无线控制器和NTP服务器之间的认证通道.
通过无线控制器GUI配置NTP验证请执行以下步骤:1.
选择Controller>NTP>Servers,打开配置NTP服务器的页面.
单击"新建"添加一个NTP服务器.
NTPServers>New页面出现.
2.
从服务器索引(优先级)(ServerIndex(Priority))下拉列表中选择一个服务器的优先级(serverpriority).
3.
在ServerIPAddress文本框中输入NTP服务器的IP地址.
4.
选择NTPServerAuthentication复选框,启用NTP服务器的身份验证.
5.
点击Apply按钮.
6.
选择Controller>NTP>Keys.
7.
单击New创建一个密钥.
8.
在密钥索引文本框中输入密钥的索引.
9.
从密钥格式下拉列表中选择密钥格式.
10.
在密钥文本框中输入密钥内容.
验证您可以使用下列命令通过无线控制器CLI验证配置:(CiscoController)>showtimeTime.
WedNov2315:31:272011Timezonedelta.
0:0Timezonelocation.
GMT-6:00)CentralTime(USandCanada)NTPServersNTPPollingInterval.
86400IndexNTPKeyIndexNTPServerNTPMsgAuthStatus1110.
78.
177.
30AUTHSUCCESS故障排查在无线控制器上完成NTP服务器配置后,您可以使用debugntpdetailenable命令来查看相关的事件序列.
成功的命令输出如下:*sntpReceiveTask:Nov2315:08:24.
360:Started=3531049704.
3605682011Nov2315:08:24.
360*sntpReceiveTask:Nov2315:08:24.
360:Lookingforthesocketaddresses*sntpReceiveTask:Nov2315:08:24.
360:NTPPollingcycle:accepts=0,count=5,attempts=1,retriesPerHost=6.
OutgoingpacketonNTPServeronsocket0:*sntpReceiveTask:Nov2315:08:24.
360:sta=0ver=3mod=3str=15pol=8dis=0.
000000ref=0.
000000*sntpReceiveTask:Nov2315:08:24.
361:ori=0.
000000rec=0.
000000*sntpReceiveTask:Nov2315:08:24.
361:tra=3531049704.
360889cur=3531049704.
360889*sntpReceiveTask:Nov2315:08:24.
361:HostSupportsNTPauthenticationwithKeyId=1*sntpReceiveTask:Nov2315:08:24.
361:NTPAuthKeyId=1KeyLength=5*sntpReceiveTask:Nov2315:08:24.
361:MD5HashandKeyIdaddedinNTPTxpacket*sntpReceiveTask:Nov2315:08:24.
361:Flushingoutstandingpackets*sntpReceiveTask:Nov2315:08:24.
361:Flushed0packetstotalling0bytes*sntpReceiveTask:Nov2315:08:24.
361:Packetoflength68sentto10.
78.
177.
30UDPport=123*sntpReceiveTask:Nov2315:08:24.
363:Packetoflength68receivedfrom10.
78.
177.
30UDPport=123*sntpReceiveTask:Nov2315:08:24.
363:KeyIdInRecievedNTPPacket1*sntpReceiveTask:Nov2315:08:24.
363:KeyId1foundinrecievedNTPpacketexistsaspartofthetrustedKey/s*sntpReceiveTask:Nov2315:08:24.
363:TheNTPtrustedKeyId1length=5*sntpReceiveTask:Nov2315:08:24.
363:NTPMessageAuthentication-SUCCESS*sntpReceiveTask:Nov2315:08:24.
363:sta=0ver=3mod=4str=8pol=8dis=3.
875031ref=3531071269.
384065*sntpReceiveTask:Nov2315:08:24.
363:ori=3531049704.
360889rec=3531071270.
103183*sntpReceiveTask:Nov2315:08:24.
363:tra=3531071270.
103387cur=3531049704.
363251原文链接:http://www.
cisco.
com/en/US/products/ps6366/products_tech_note09186a0080ba1d28.
shtml翻译人:谢清译于2012年8月

半月湾($59.99/年),升级带宽至200M起步 三网CN2 GIA线路

在前面的文章中就有介绍到半月湾Half Moon Bay Cloud服务商有提供洛杉矶DC5数据中心云服务器,这个堪比我们可能熟悉的某服务商,如果我们有用过的话会发现这个服务商的价格比较贵,而且一直缺货。这里,于是半月湾服务商看到机会来了,于是有新增同机房的CN2 GIA优化线路。在之前的文章中介绍到Half Moon Bay Cloud DC5机房且进行过测评。这次的变化是从原来基础的年付49....

哪个好Vultr搬瓦工和Vultr97%,搬瓦工和Vultr全方位比较!

搬瓦工和Vultr哪个好?搬瓦工和Vultr都是非常火爆的国外VPS,可以说是国内网友买的最多的两家,那么搬瓦工和Vultr哪个好?如果要选择VPS,首先我们要考虑成本、服务器质量以及产品的售后服务。老玩家都知道目前在国内最受欢迎的国外VPS服务商vultr和搬瓦工口碑都很不错。搬瓦工和Vultr哪个稳定?搬瓦工和Vultr哪个速度快?为了回答这些问题,本文从线路、速度、功能、售后等多方面对比这两...

ZJI-全场八折优惠,香港服务器 600元起,还有日本/美国/韩国服务器

ZJI怎么样?ZJI是一家成立于2011年的商家,原名维翔主机,主要从事独立服务器产品销售,目前主打中国香港、日本、美国独立服务器产品,是一个稳定、靠谱的老牌商家。详情如下:月付/年付优惠码:zji??下物理服务器/VDS/虚拟主机空间订单八折终身优惠(长期有效)一、ZJI官网点击直达香港葵湾特惠B型 CPU:E5-2650L核心:6核12线程内存:16GB硬盘:480GB SSD带宽:5Mbps...

如何设置无线局域网为你推荐
1f20;BACKGROUND-COLOR:#4ae2f7">16-bitfollowgoogle我研制千万亿次超级电脑支持ipad支持ipad地址163eacceleratorW3S是什么意思css3圆角用CSS3怎么实现圆角边框?联通iphone4联通iphone4好用吗win7关闭135端口win7系统 怎么关闭135 445 端口 修改注册表 创建IP安全策略 也试过 就是关不了 还望高手指教
域名服务器的作用 l5639 免费主机 koss 大容量存储 qingyun anylink 刀片服务器的优势 129邮箱 域名和空间 ca187 美国独立日 cloudlink 阿里云官方网站 中国linux 数据湾 新疆服务器 新网dns 腾讯服务器 第八届中美互联网论坛 更多