密钥如何设置无线局域网

如何设置无线局域网  时间:2021-05-22  阅读:()
无线局域网控制器NTP配置举例简介本文档介绍了如何配置无线局域网控制器与网络时间协议(NTP)服务器进行日期和时间同步.
先决条件要求确保你满足下列这些要求,然后再尝试配置:*在思科无线控制器上配置轻型无线接入点的的基本知识*NTP的基本知识组件使用本文档中的信息基于下列这些软件和硬件版本:*运行7.
0.
116.
0软件版本的思科4400无线控制器*思科1230AG系列无线接入点*运行CiscoIOS软件版本12.
4(11)T的思科2800系列路由器本文档中的资料是从一个特定实验室环境中的设备上生成的.
本文档中使用的所有设备以缺省(默认)配置开始配置.
如果您的网络是正在使用的生产系统,请确保您了解所有命令带来的潜在影响.
管理无线局域网控制器系统的日期和时间无线控制器上的系统日期和时间可以手动配置或配置为从NTP服务器获得日期和时间.
系统日期和时间可以使用CLI配置向导或无线控制器的GUI/CLI手动配置.
本文档提供了无线控制器通过NTP服务器同步系统日期和时间的配置范例.
NTP是用于同步计算机时钟到时间参考点的互联网协议.
RFC1305提供了NTPv3的详细实施资料.
一个NTP网络通常从权威时间源(如具备无线电时钟或原子钟的时间服务器)接收时间.
然后分发到整个网络.
NTP客户端以轮询间隔(从64秒到1024秒)查询服务器,根据NTP服务器和客户端之间的网络条件动态调整时间变化.
当其他情况发生,和路由器通信的NTP服务器失效.
该路由器将增大轮询间隔.
同步两台机器不需要每分钟NTP交互超过一次.
在路由器上调整NTP轮询间隔是不可能的.
NTP使用阶层的概念来形容从权威时间源到一台机器的距离是多少个NTP跳跃.
例如,第一层1时间服务器直接连接到一台无线电或原子钟.
然后将自己的时间信息发送到第2层NTP时间服务器.
要了解NTP部署的最佳实践的更多信息,请参阅网络时间协议:最佳实践白皮书.
本文档中的范例使用思科2800路由器作为NTP服务器.
配置无线控制器与此NTP服务器同步日期和时间.
配置配置Cisco2800系列路由器作为NTP服务器配置路由器作为一个权威的NTP服务器如果你想系统被配置为一个权威的NTP服务器,即使系统不与外部时间源同步,在全局配置模式下使用此命令:ntpmaster!
---MakesthesystemanauthoritativeNTPserver配置NTP验证为安全起见如果你想验证与其他系统的关联请使用下面的命令.
第一条命令打开NTP身份验证功能.
第二条命令定义了认证密钥.
每个密钥均有一个密钥号码,密钥类型和密钥值.
目前,唯一重点支持的密钥类型是MD5.
第三条命令定义了"可信"的认证密钥列表.
如果密钥是值得信赖的,系统NTP包将准备用它来同步到时钟系统.
为了配置NTP身份验证,在全局配置模式下使用下列命令:ntpauthenticate!
---EnablestheNTPauthenticationfeaturentpauthentication-keynumbermd5value!
---Definestheauthenticationkeysntptrusted-keykey-number!
---Definestrustedauthenticationkeys下面是在2800系列路由器上配置NTP服务器的的例子.
路由器为主NTP服务器,这意味着路由器将作为权威的NTP服务器.
ntpmasterntpauthenticatentpauthentication-key1md50305480F00087ntptrusted-key1在无线控制器上配置NTP服务器从思科统一无线网络7.
0.
116.
0版本开始,你还可以配置无线控制器和NTP服务器之间的认证通道.
通过无线控制器GUI配置NTP验证请执行以下步骤:1.
选择Controller>NTP>Servers,打开配置NTP服务器的页面.
单击"新建"添加一个NTP服务器.
NTPServers>New页面出现.
2.
从服务器索引(优先级)(ServerIndex(Priority))下拉列表中选择一个服务器的优先级(serverpriority).
3.
在ServerIPAddress文本框中输入NTP服务器的IP地址.
4.
选择NTPServerAuthentication复选框,启用NTP服务器的身份验证.
5.
点击Apply按钮.
6.
选择Controller>NTP>Keys.
7.
单击New创建一个密钥.
8.
在密钥索引文本框中输入密钥的索引.
9.
从密钥格式下拉列表中选择密钥格式.
10.
在密钥文本框中输入密钥内容.
验证您可以使用下列命令通过无线控制器CLI验证配置:(CiscoController)>showtimeTime.
WedNov2315:31:272011Timezonedelta.
0:0Timezonelocation.
GMT-6:00)CentralTime(USandCanada)NTPServersNTPPollingInterval.
86400IndexNTPKeyIndexNTPServerNTPMsgAuthStatus1110.
78.
177.
30AUTHSUCCESS故障排查在无线控制器上完成NTP服务器配置后,您可以使用debugntpdetailenable命令来查看相关的事件序列.
成功的命令输出如下:*sntpReceiveTask:Nov2315:08:24.
360:Started=3531049704.
3605682011Nov2315:08:24.
360*sntpReceiveTask:Nov2315:08:24.
360:Lookingforthesocketaddresses*sntpReceiveTask:Nov2315:08:24.
360:NTPPollingcycle:accepts=0,count=5,attempts=1,retriesPerHost=6.
OutgoingpacketonNTPServeronsocket0:*sntpReceiveTask:Nov2315:08:24.
360:sta=0ver=3mod=3str=15pol=8dis=0.
000000ref=0.
000000*sntpReceiveTask:Nov2315:08:24.
361:ori=0.
000000rec=0.
000000*sntpReceiveTask:Nov2315:08:24.
361:tra=3531049704.
360889cur=3531049704.
360889*sntpReceiveTask:Nov2315:08:24.
361:HostSupportsNTPauthenticationwithKeyId=1*sntpReceiveTask:Nov2315:08:24.
361:NTPAuthKeyId=1KeyLength=5*sntpReceiveTask:Nov2315:08:24.
361:MD5HashandKeyIdaddedinNTPTxpacket*sntpReceiveTask:Nov2315:08:24.
361:Flushingoutstandingpackets*sntpReceiveTask:Nov2315:08:24.
361:Flushed0packetstotalling0bytes*sntpReceiveTask:Nov2315:08:24.
361:Packetoflength68sentto10.
78.
177.
30UDPport=123*sntpReceiveTask:Nov2315:08:24.
363:Packetoflength68receivedfrom10.
78.
177.
30UDPport=123*sntpReceiveTask:Nov2315:08:24.
363:KeyIdInRecievedNTPPacket1*sntpReceiveTask:Nov2315:08:24.
363:KeyId1foundinrecievedNTPpacketexistsaspartofthetrustedKey/s*sntpReceiveTask:Nov2315:08:24.
363:TheNTPtrustedKeyId1length=5*sntpReceiveTask:Nov2315:08:24.
363:NTPMessageAuthentication-SUCCESS*sntpReceiveTask:Nov2315:08:24.
363:sta=0ver=3mod=4str=8pol=8dis=3.
875031ref=3531071269.
384065*sntpReceiveTask:Nov2315:08:24.
363:ori=3531049704.
360889rec=3531071270.
103183*sntpReceiveTask:Nov2315:08:24.
363:tra=3531071270.
103387cur=3531049704.
363251原文链接:http://www.
cisco.
com/en/US/products/ps6366/products_tech_note09186a0080ba1d28.
shtml翻译人:谢清译于2012年8月

RAKsmart含站群服务器/10G带宽不限流量首月半价

RAKsmart 商家估摸着前段时间服务器囤货较多,这两个月的促销活动好像有点针对独立服务器。前面才整理到七月份的服务器活动在有一些配置上比上个月折扣力度是大很多,而且今天看到再来部分的服务器首月半价,一般这样的促销有可能是商家库存充裕。比如近期有一些服务商挖矿服务器销售不好,也都会采用这些策略,就好比电脑硬件最近也有下降。不管如何,我们选择服务器或者VPS主机要本着符合自己需求,如果业务不需要,...

提速啦母鸡 E5 128G 61IP 1200元

提速啦(www.tisula.com)是赣州王成璟网络科技有限公司旗下云服务器品牌,目前拥有在籍员工40人左右,社保在籍员工30人+,是正规的国内拥有IDC ICP ISP CDN 云牌照资质商家,2018-2021年连续4年获得CTG机房顶级金牌代理商荣誉 2021年赣州市于都县创业大赛三等奖,2020年于都电子商务示范企业,2021年于都县电子商务融合推广大使。资源优势介绍:Ceranetwo...

恒创科技SonderCloud,美国VPS综合性能测评报告,美国洛杉矶机房,CN2+BGP优质线路,2核4G内存10Mbps带宽,适用于稳定建站业务需求

最近主机参考拿到了一台恒创科技的美国VPS云服务器测试机器,那具体恒创科技美国云服务器性能到底怎么样呢?主机参考进行了一番VPS测评,大家可以参考一下,总体来说还是非常不错的,是值得购买的。非常适用于稳定建站业务需求。恒创科技服务器怎么样?恒创科技服务器好不好?henghost怎么样?henghost值不值得购买?SonderCloud服务器好不好?恒创科技henghost值不值得购买?恒创科技是...

如何设置无线局域网为你推荐
汉语163可現場列印的全自動單面和雙面印相機present37previouslybit支持ipadwindows键是哪个Win键是什么?iphone连不上wifi苹果手机为什么突然连不上家里的wifi?联通iphone4iphone4想换联通的卡 是普通联通的卡都能开通3G么 还是得换联通3G卡 联通都有什么套餐 我是北京的win7还原系统win7怎么初始化系统?系统还原?chrome18chrome的加速功能怎么开启呢?
北京vps 代理域名备案 idc评测 flashfxp怎么用 hostmonster 英语简历模板word 免费smtp服务器 权嘉云 徐正曦 泉州移动 架设邮件服务器 linode支付宝 石家庄服务器托管 游戏服务器出租 全能空间 防cc攻击 黑科云 umax nnt 密钥索引 更多