密钥如何设置无线局域网

如何设置无线局域网  时间:2021-05-22  阅读:()
无线局域网控制器NTP配置举例简介本文档介绍了如何配置无线局域网控制器与网络时间协议(NTP)服务器进行日期和时间同步.
先决条件要求确保你满足下列这些要求,然后再尝试配置:*在思科无线控制器上配置轻型无线接入点的的基本知识*NTP的基本知识组件使用本文档中的信息基于下列这些软件和硬件版本:*运行7.
0.
116.
0软件版本的思科4400无线控制器*思科1230AG系列无线接入点*运行CiscoIOS软件版本12.
4(11)T的思科2800系列路由器本文档中的资料是从一个特定实验室环境中的设备上生成的.
本文档中使用的所有设备以缺省(默认)配置开始配置.
如果您的网络是正在使用的生产系统,请确保您了解所有命令带来的潜在影响.
管理无线局域网控制器系统的日期和时间无线控制器上的系统日期和时间可以手动配置或配置为从NTP服务器获得日期和时间.
系统日期和时间可以使用CLI配置向导或无线控制器的GUI/CLI手动配置.
本文档提供了无线控制器通过NTP服务器同步系统日期和时间的配置范例.
NTP是用于同步计算机时钟到时间参考点的互联网协议.
RFC1305提供了NTPv3的详细实施资料.
一个NTP网络通常从权威时间源(如具备无线电时钟或原子钟的时间服务器)接收时间.
然后分发到整个网络.
NTP客户端以轮询间隔(从64秒到1024秒)查询服务器,根据NTP服务器和客户端之间的网络条件动态调整时间变化.
当其他情况发生,和路由器通信的NTP服务器失效.
该路由器将增大轮询间隔.
同步两台机器不需要每分钟NTP交互超过一次.
在路由器上调整NTP轮询间隔是不可能的.
NTP使用阶层的概念来形容从权威时间源到一台机器的距离是多少个NTP跳跃.
例如,第一层1时间服务器直接连接到一台无线电或原子钟.
然后将自己的时间信息发送到第2层NTP时间服务器.
要了解NTP部署的最佳实践的更多信息,请参阅网络时间协议:最佳实践白皮书.
本文档中的范例使用思科2800路由器作为NTP服务器.
配置无线控制器与此NTP服务器同步日期和时间.
配置配置Cisco2800系列路由器作为NTP服务器配置路由器作为一个权威的NTP服务器如果你想系统被配置为一个权威的NTP服务器,即使系统不与外部时间源同步,在全局配置模式下使用此命令:ntpmaster!
---MakesthesystemanauthoritativeNTPserver配置NTP验证为安全起见如果你想验证与其他系统的关联请使用下面的命令.
第一条命令打开NTP身份验证功能.
第二条命令定义了认证密钥.
每个密钥均有一个密钥号码,密钥类型和密钥值.
目前,唯一重点支持的密钥类型是MD5.
第三条命令定义了"可信"的认证密钥列表.
如果密钥是值得信赖的,系统NTP包将准备用它来同步到时钟系统.
为了配置NTP身份验证,在全局配置模式下使用下列命令:ntpauthenticate!
---EnablestheNTPauthenticationfeaturentpauthentication-keynumbermd5value!
---Definestheauthenticationkeysntptrusted-keykey-number!
---Definestrustedauthenticationkeys下面是在2800系列路由器上配置NTP服务器的的例子.
路由器为主NTP服务器,这意味着路由器将作为权威的NTP服务器.
ntpmasterntpauthenticatentpauthentication-key1md50305480F00087ntptrusted-key1在无线控制器上配置NTP服务器从思科统一无线网络7.
0.
116.
0版本开始,你还可以配置无线控制器和NTP服务器之间的认证通道.
通过无线控制器GUI配置NTP验证请执行以下步骤:1.
选择Controller>NTP>Servers,打开配置NTP服务器的页面.
单击"新建"添加一个NTP服务器.
NTPServers>New页面出现.
2.
从服务器索引(优先级)(ServerIndex(Priority))下拉列表中选择一个服务器的优先级(serverpriority).
3.
在ServerIPAddress文本框中输入NTP服务器的IP地址.
4.
选择NTPServerAuthentication复选框,启用NTP服务器的身份验证.
5.
点击Apply按钮.
6.
选择Controller>NTP>Keys.
7.
单击New创建一个密钥.
8.
在密钥索引文本框中输入密钥的索引.
9.
从密钥格式下拉列表中选择密钥格式.
10.
在密钥文本框中输入密钥内容.
验证您可以使用下列命令通过无线控制器CLI验证配置:(CiscoController)>showtimeTime.
WedNov2315:31:272011Timezonedelta.
0:0Timezonelocation.
GMT-6:00)CentralTime(USandCanada)NTPServersNTPPollingInterval.
86400IndexNTPKeyIndexNTPServerNTPMsgAuthStatus1110.
78.
177.
30AUTHSUCCESS故障排查在无线控制器上完成NTP服务器配置后,您可以使用debugntpdetailenable命令来查看相关的事件序列.
成功的命令输出如下:*sntpReceiveTask:Nov2315:08:24.
360:Started=3531049704.
3605682011Nov2315:08:24.
360*sntpReceiveTask:Nov2315:08:24.
360:Lookingforthesocketaddresses*sntpReceiveTask:Nov2315:08:24.
360:NTPPollingcycle:accepts=0,count=5,attempts=1,retriesPerHost=6.
OutgoingpacketonNTPServeronsocket0:*sntpReceiveTask:Nov2315:08:24.
360:sta=0ver=3mod=3str=15pol=8dis=0.
000000ref=0.
000000*sntpReceiveTask:Nov2315:08:24.
361:ori=0.
000000rec=0.
000000*sntpReceiveTask:Nov2315:08:24.
361:tra=3531049704.
360889cur=3531049704.
360889*sntpReceiveTask:Nov2315:08:24.
361:HostSupportsNTPauthenticationwithKeyId=1*sntpReceiveTask:Nov2315:08:24.
361:NTPAuthKeyId=1KeyLength=5*sntpReceiveTask:Nov2315:08:24.
361:MD5HashandKeyIdaddedinNTPTxpacket*sntpReceiveTask:Nov2315:08:24.
361:Flushingoutstandingpackets*sntpReceiveTask:Nov2315:08:24.
361:Flushed0packetstotalling0bytes*sntpReceiveTask:Nov2315:08:24.
361:Packetoflength68sentto10.
78.
177.
30UDPport=123*sntpReceiveTask:Nov2315:08:24.
363:Packetoflength68receivedfrom10.
78.
177.
30UDPport=123*sntpReceiveTask:Nov2315:08:24.
363:KeyIdInRecievedNTPPacket1*sntpReceiveTask:Nov2315:08:24.
363:KeyId1foundinrecievedNTPpacketexistsaspartofthetrustedKey/s*sntpReceiveTask:Nov2315:08:24.
363:TheNTPtrustedKeyId1length=5*sntpReceiveTask:Nov2315:08:24.
363:NTPMessageAuthentication-SUCCESS*sntpReceiveTask:Nov2315:08:24.
363:sta=0ver=3mod=4str=8pol=8dis=3.
875031ref=3531071269.
384065*sntpReceiveTask:Nov2315:08:24.
363:ori=3531049704.
360889rec=3531071270.
103183*sntpReceiveTask:Nov2315:08:24.
363:tra=3531071270.
103387cur=3531049704.
363251原文链接:http://www.
cisco.
com/en/US/products/ps6366/products_tech_note09186a0080ba1d28.
shtml翻译人:谢清译于2012年8月

HostKvm($4.25/月)俄罗斯/香港高防VPS

HostKvm又上新了,这次上架了2个线路产品:俄罗斯和香港高防VPS,其中俄罗斯经测试电信CN2线路,而香港高防VPS提供30Gbps攻击防御。HostKvm是一家成立于2013年的国外主机服务商,主要提供基于KVM架构的VPS主机,可选数据中心包括日本、新加坡、韩国、美国、中国香港等多个地区机房,均为国内直连或优化线路,延迟较低,适合建站或者远程办公等。俄罗斯VPSCPU:1core内存:2G...

香港E3 16G 390元/ 香港E5*2 32G 600元/ 香港站群 4-8C 1200元/ 美国200G高防 900/ 日本100M 700元

3C云国内IDC/ISP资质齐全商家,与香港公司联合运营, 已超6年运营 。本次为大家带来的是双12特惠活动,香港美国日本韩国|高速精品|高防|站群|大带宽等产品齐全,欢迎咨询问价。3C云科技有限公司官方网站:http://www.3cccy.com/客服QQ:937695003网页客服:点击咨询客户QQ交流群:1042709810价目表总览升级内存 60元 8G内存升级硬盘 1T机械 90元 2...

无忧云:服务器100G高防云服务器,bgpBGP云,洛阳BGP云服务器2核2G仅38.4元/月起

无忧云怎么样?无忧云值不值得购买?无忧云,无忧云是一家成立于2017年的老牌商家旗下的服务器销售品牌,现由深圳市云上无忧网络科技有限公司运营,是正规持证IDC/ISP/IRCS商家,主要销售国内、中国香港、国外服务器产品,线路有腾讯云国外线路、自营香港CN2线路等,都是中国大陆直连线路,非常适合免备案建站业务需求和各种负载较高的项目,同时国内服务器也有多个BGP以及高防节点。目前,四川雅安机房,4...

如何设置无线局域网为你推荐
支持ipad支持ipad勒索病毒win7补丁win7有针对勒索病毒的补丁吗iphone连不上wifi为什么苹果手机连不上wifi微信都发不出去?phpechophp echo函数 是什么意思360chrome360Chrome 世界之窗极速浏览器 ChromePlus联通iphone4iphone4想换联通的卡 是普通联通的卡都能开通3G么 还是得换联通3G卡 联通都有什么套餐 我是北京的css选择器css有哪些选择器杀毒软件免费下载2013排行榜现在有那些杀毒软件是好用又免费的www.baidu.jpbaidu 百度
广州主机租用 域名备案信息查询 已经备案域名 hawkhost优惠码 tier BWH 优key gomezpeer debian6 ibrs 云鼎网络 免费网站申请 cpanel空间 帽子云 hostker 789电视网 福建铁通 能外链的相册 卡巴斯基是免费的吗 新世界服务器 更多