密钥如何设置无线局域网

如何设置无线局域网  时间:2021-05-22  阅读:()
无线局域网控制器NTP配置举例简介本文档介绍了如何配置无线局域网控制器与网络时间协议(NTP)服务器进行日期和时间同步.
先决条件要求确保你满足下列这些要求,然后再尝试配置:*在思科无线控制器上配置轻型无线接入点的的基本知识*NTP的基本知识组件使用本文档中的信息基于下列这些软件和硬件版本:*运行7.
0.
116.
0软件版本的思科4400无线控制器*思科1230AG系列无线接入点*运行CiscoIOS软件版本12.
4(11)T的思科2800系列路由器本文档中的资料是从一个特定实验室环境中的设备上生成的.
本文档中使用的所有设备以缺省(默认)配置开始配置.
如果您的网络是正在使用的生产系统,请确保您了解所有命令带来的潜在影响.
管理无线局域网控制器系统的日期和时间无线控制器上的系统日期和时间可以手动配置或配置为从NTP服务器获得日期和时间.
系统日期和时间可以使用CLI配置向导或无线控制器的GUI/CLI手动配置.
本文档提供了无线控制器通过NTP服务器同步系统日期和时间的配置范例.
NTP是用于同步计算机时钟到时间参考点的互联网协议.
RFC1305提供了NTPv3的详细实施资料.
一个NTP网络通常从权威时间源(如具备无线电时钟或原子钟的时间服务器)接收时间.
然后分发到整个网络.
NTP客户端以轮询间隔(从64秒到1024秒)查询服务器,根据NTP服务器和客户端之间的网络条件动态调整时间变化.
当其他情况发生,和路由器通信的NTP服务器失效.
该路由器将增大轮询间隔.
同步两台机器不需要每分钟NTP交互超过一次.
在路由器上调整NTP轮询间隔是不可能的.
NTP使用阶层的概念来形容从权威时间源到一台机器的距离是多少个NTP跳跃.
例如,第一层1时间服务器直接连接到一台无线电或原子钟.
然后将自己的时间信息发送到第2层NTP时间服务器.
要了解NTP部署的最佳实践的更多信息,请参阅网络时间协议:最佳实践白皮书.
本文档中的范例使用思科2800路由器作为NTP服务器.
配置无线控制器与此NTP服务器同步日期和时间.
配置配置Cisco2800系列路由器作为NTP服务器配置路由器作为一个权威的NTP服务器如果你想系统被配置为一个权威的NTP服务器,即使系统不与外部时间源同步,在全局配置模式下使用此命令:ntpmaster!
---MakesthesystemanauthoritativeNTPserver配置NTP验证为安全起见如果你想验证与其他系统的关联请使用下面的命令.
第一条命令打开NTP身份验证功能.
第二条命令定义了认证密钥.
每个密钥均有一个密钥号码,密钥类型和密钥值.
目前,唯一重点支持的密钥类型是MD5.
第三条命令定义了"可信"的认证密钥列表.
如果密钥是值得信赖的,系统NTP包将准备用它来同步到时钟系统.
为了配置NTP身份验证,在全局配置模式下使用下列命令:ntpauthenticate!
---EnablestheNTPauthenticationfeaturentpauthentication-keynumbermd5value!
---Definestheauthenticationkeysntptrusted-keykey-number!
---Definestrustedauthenticationkeys下面是在2800系列路由器上配置NTP服务器的的例子.
路由器为主NTP服务器,这意味着路由器将作为权威的NTP服务器.
ntpmasterntpauthenticatentpauthentication-key1md50305480F00087ntptrusted-key1在无线控制器上配置NTP服务器从思科统一无线网络7.
0.
116.
0版本开始,你还可以配置无线控制器和NTP服务器之间的认证通道.
通过无线控制器GUI配置NTP验证请执行以下步骤:1.
选择Controller>NTP>Servers,打开配置NTP服务器的页面.
单击"新建"添加一个NTP服务器.
NTPServers>New页面出现.
2.
从服务器索引(优先级)(ServerIndex(Priority))下拉列表中选择一个服务器的优先级(serverpriority).
3.
在ServerIPAddress文本框中输入NTP服务器的IP地址.
4.
选择NTPServerAuthentication复选框,启用NTP服务器的身份验证.
5.
点击Apply按钮.
6.
选择Controller>NTP>Keys.
7.
单击New创建一个密钥.
8.
在密钥索引文本框中输入密钥的索引.
9.
从密钥格式下拉列表中选择密钥格式.
10.
在密钥文本框中输入密钥内容.
验证您可以使用下列命令通过无线控制器CLI验证配置:(CiscoController)>showtimeTime.
WedNov2315:31:272011Timezonedelta.
0:0Timezonelocation.
GMT-6:00)CentralTime(USandCanada)NTPServersNTPPollingInterval.
86400IndexNTPKeyIndexNTPServerNTPMsgAuthStatus1110.
78.
177.
30AUTHSUCCESS故障排查在无线控制器上完成NTP服务器配置后,您可以使用debugntpdetailenable命令来查看相关的事件序列.
成功的命令输出如下:*sntpReceiveTask:Nov2315:08:24.
360:Started=3531049704.
3605682011Nov2315:08:24.
360*sntpReceiveTask:Nov2315:08:24.
360:Lookingforthesocketaddresses*sntpReceiveTask:Nov2315:08:24.
360:NTPPollingcycle:accepts=0,count=5,attempts=1,retriesPerHost=6.
OutgoingpacketonNTPServeronsocket0:*sntpReceiveTask:Nov2315:08:24.
360:sta=0ver=3mod=3str=15pol=8dis=0.
000000ref=0.
000000*sntpReceiveTask:Nov2315:08:24.
361:ori=0.
000000rec=0.
000000*sntpReceiveTask:Nov2315:08:24.
361:tra=3531049704.
360889cur=3531049704.
360889*sntpReceiveTask:Nov2315:08:24.
361:HostSupportsNTPauthenticationwithKeyId=1*sntpReceiveTask:Nov2315:08:24.
361:NTPAuthKeyId=1KeyLength=5*sntpReceiveTask:Nov2315:08:24.
361:MD5HashandKeyIdaddedinNTPTxpacket*sntpReceiveTask:Nov2315:08:24.
361:Flushingoutstandingpackets*sntpReceiveTask:Nov2315:08:24.
361:Flushed0packetstotalling0bytes*sntpReceiveTask:Nov2315:08:24.
361:Packetoflength68sentto10.
78.
177.
30UDPport=123*sntpReceiveTask:Nov2315:08:24.
363:Packetoflength68receivedfrom10.
78.
177.
30UDPport=123*sntpReceiveTask:Nov2315:08:24.
363:KeyIdInRecievedNTPPacket1*sntpReceiveTask:Nov2315:08:24.
363:KeyId1foundinrecievedNTPpacketexistsaspartofthetrustedKey/s*sntpReceiveTask:Nov2315:08:24.
363:TheNTPtrustedKeyId1length=5*sntpReceiveTask:Nov2315:08:24.
363:NTPMessageAuthentication-SUCCESS*sntpReceiveTask:Nov2315:08:24.
363:sta=0ver=3mod=4str=8pol=8dis=3.
875031ref=3531071269.
384065*sntpReceiveTask:Nov2315:08:24.
363:ori=3531049704.
360889rec=3531071270.
103183*sntpReceiveTask:Nov2315:08:24.
363:tra=3531071270.
103387cur=3531049704.
363251原文链接:http://www.
cisco.
com/en/US/products/ps6366/products_tech_note09186a0080ba1d28.
shtml翻译人:谢清译于2012年8月

#推荐# cmivps:全场7折,香港不限流量VPS,支持Windows系统

cmivps香港VPS带来了3个新消息:(1)双向流量改为单向流量,相当于流量间接扩大一倍;(2)Hong Kong 2T、Hong Kong 3T、Hong Kong 无限流量,这三款VPS开始支持Windows系统,如果需要中文版Windows系统请下单付款完成之后发ticket要求官方更改即可;(3)全场7折年付、8折月付优惠,优惠码有效期一个月!官方网站:https://www.cmivp...

SugarHosts糖果主机商更换域名

昨天,遇到一个网友客户告知他的网站无法访问需要帮他检查到底是什么问题。这个同学的网站是我帮他搭建的,于是我先PING看到他的网站是不通的,开始以为是服务器是不是出现故障导致无法打开的。检查到他的服务器是有放在SugarHosts糖果主机商中,于是我登录他的糖果主机后台看到服务器是正常运行的。但是,我看到面板中的IP地址居然是和他网站解析的IP地址不同。看来官方是有更换域名。于是我就问 客服到底是什...

Hostodo独立日提供四款特价年付VPS套餐 最低年付$13.99

前天,还有在"Hostodo商家提供两款大流量美国VPS主机 可选拉斯维加斯和迈阿密"文章中提到有提供两款流量较大的套餐,这里今天看到有发布四款庆祝独立日的七月份的活动,最低年付VPS主机13.99美元,如果有需要年付便宜VPS主机的可以选择商家。目前,Hostodo机房可选拉斯维加斯和迈阿密两个数据中心,且都是基于KVM虚拟+NVMe整列,年付送DirectAdmin授权,需要发工单申请。(如何...

如何设置无线局域网为你推荐
关于上报下学期所需教学软件的通知santeeset支持ipad支持ipad齐鲁工业大学高水平学科建设专项netbios端口26917 8000 4001 netbios-ns 端口 是干什么的itunes备份怎么使用iTunes备份127.0.0.1127.0.0.1打不开x-router设置路由器是我的上网设置是x怎么弄联通iphone4联通iphone4好用吗
域名升级访问 com域名注册1元 vps服务器租用 香港主机 linkcloud godaddy域名优惠码 好看的桌面背景大图 申请空间 好看qq空间 阿里云浏览器 ntfs格式分区 1g内存 100m独享 metalink 鲁诺 闪讯官网 免费邮件服务器 百度云空间 ledlamp 可外链的相册 更多