路由器NTP介绍
路由器NTP介绍
NTP是时间同步协议，对于路由器上查看logging和syslog等有很大帮助。
思科有2种路由器，一种内置日历，一种则没有。进入路由器，执行以下命令：
1、router(config)#clock ?
calendar-valid Calendar time is authoritative
summer-time Configure summer (daylight savings) time
timezone Configure time zone
2、router(config)#clock ?
summer-time Configure summer (daylight savings) time
timezone Configure time zone
从1、2比较可以看出，象1这种路由器多了一个calendar-valid命令，说明它内置日历(72、6509都内置了日历)。2这种路由器没有，说明它想知道时间就要和NTP服务器同步（3660以下的路由器）。因为我们已经有了一个NTP服务器61.151.246.246，所以我们只需要使路由器和他同步就可以。命令如下：
ntp server 61.151.246.246
此时已设好NTP同步。检查时间可以show clock,如下图：
JT-RTR#sh clock
14:05:18.844 PRC Mon Apr 29 2002
检查NTP server状态可以使用show ntp status,shownet association detail 等命令，如下图所示：
JT-RTR#sh ntp stat
Clock is synchronized, stratum 3, reference is 61.151.246.246
nominal freq is 250.0000 Hz, actual freq is 249.9971 Hz, precision is 2**18 reference time is C077615C.141DA60E (14:06:20.078 PRC Mon Apr 29 2002)
clock offset is 0.4661 msec, root delay is 314.93 msec
root dispersion is 152.19 msec, peer dispersion is 0.03 msec
JT-RTR#sh ntp association detail
61.151.246.246 configured, our_master, sane, valid, stratum 2
ref ID 137.189.6.18, time C077614E.ACC9FB61 (14:06:06.674 PRC Mon Apr 29 2002) our mode client, peer mode server, our poll intvl 64, peer poll intvl 64
root delay 309.59 msec, root disp 152.66, reach 377, sync dist 310.135
delay 5.28 msec, offset 0.5014 msec, dispersion 0.05
precision 2**17, version 3
org time C077619C.13C2EBA2 (14:07:24.077 PRC Mon Apr 29 2002)
rcv time C077619C.144F8BD5 (14:07:24.079 PRC Mon Apr 29 2002)
xmt time C077619C.12F3B8A3 (14:07:24.074 PRC Mon Apr 29 2002)
filtdelay = 5.28 5.34 5.37 5.29 5.26 5.34 5.33 5.34 filtoffset = 0.50 0.47 0.46 0.44 0.43 0.48 0.45 0.46 filterror = 0.02 0.99 1.97 2.94 3.92 4.90 5.87 6.85
NTP对时配置
NTP对时的使用非常简单，一般来说，对方会提供NTP服务器的IP地址，我们使用只需要通过命令向对应的IP服务端发送对时请求就可以了。 WINDOWS下对时： 1.采用Windows操作系统自带的时间同步功能 对于Windows 2000和XP操作系统，自身已经集成了自动对时功能。 双击系统托盘下方的时间，在服务器地址栏输入对时服务器的IP地址，然后点击“确定”按钮保存下来就行了。该方法对于时效要求不高的应用就可以了，一般来说，机器每隔7天自动进行一次对时。 2.修改注册表，提高对时频度 由于系统默认的时间同步间隔是7天，我们无法自由选择，使得这个功能在灵活性方面大打折扣。我们也可以通过修改注册表来手动修改它的自动同步间隔以提高同步精度，以下以XP系统为例。 a)在“开始”菜单→“运行”项下输入“Regedit”进入注册表编辑器 b)展开[ HKEY_LOCAL_MACHINE \SYSTEM \ CurrentControlSet \Services \W32Time \ TimeProviders \NtpClient 分支，并双击SpecialPollInterval 键值，将对话框中的“基 数栏”选择到“十进制”上。 c)对话框中显示的数字正是自动对时的间隔(以秒为单位)，比如默认的604800就是 由7(天)×24(时)×60(分)×60(秒)计算来的。设定时间同步周期（建议设为900=15分 钟或3600=1小时等周期值），填入对话框，点击确定保存关闭对话框。 Linux下对时： 1.确认ntp服务已经安装 [root@testdb ~]# rpm -q ntp ntp-4.2.2p1-7.el5 如果没有安装，请使用安装光盘重新进行安装。 Ntp服务的操作命令如下： 启动服务： [root@testdb ~]# /etc/init.d/ntpd start 停止NTP： [root@testdb ~]# /etc/init.d/ntpd stop 重启NTP： [root@testdb ~]# /etc/init.d/ntpd restart 如果ntp服务启动成功，则可以使用如下命令进行对时：ntpdate 144.194.192.183 其中数字部分为IP地址。 如果，重启后ntp服务没有自动启动，请将ntp启动服务命令写入/etc/rc文件。 2.配置系统crond服务，定时对时 使用超户，键入crontab –e进入编辑状态然后写入： 其中，第一个0表示0分，后面四个星号分别表示任意小时、任意天、任意月、任意年，然后是具体的对时命令，其中数字部分为IP地址。注意命令需要使用完整路径。
最新迈普路由器配置手册资料
第1章系统基础 本章主要讲述迈普路由器中MYPOWER-R系统的基本知识，包括MYPOWER-R系统模式、配置环境的准备及命令行接口的有关知识等。 本章主要内容： ●路由器配置方式 ●命令运行模式 ●搭建配置环境 ●命令行接口 ●路由器WEB配置 1.1路由器配置方式 迈普路由器为用户提供了四种典型的配置方式，分别是： ●通过console口，采用shell命令进行配置 ●通过336modem模块LINE口进行配置 ●通过Telnet远程登录到路由器上配置 ●通过SNMP网管系统对路由器进行配置 其中最后一种配置方式提供中英文的用户界面，主要用于用户监控网络的工作状态及收集系统统计信息。 本用户手册主要描述通过console口配置路由器的方法，通过336modem模块LINE口、Telnet远程登录配置路由器的方法与之类似，通过SNMP网管系统对路由器进行配置的细节详见路由器网管系统说明书。 1.2命令运行模式 迈普路由器MYPOWER-R 为系统命令的管理及执行专门提供了一个命令处理子系统，称之为shell，其主要功能包括： ●系统命令的注册 ●系统配置命令的用户编辑 ●用户输入命令（通过Console口或Telnet连接）的语法分析 ●系统命令的执行 用户通过shell命令配置路由器时，系统为命令的执行提供了多种运行模式，每种命令模式分别支持特定的MYPOWER-R 配置命令，从而达到分级保护系统的目的，确保系统不受未经授权的访问。 Shell子系统当前为配置命令的运行提供以下多种模式，不同的模式对应于不同的系统提示符，用以提示用户当前所处的系统模式。可能的一些模式如下： ●普通用户模式（user EXEC） ●特权用户模式（privileged EXEC） ●全局配置模式（global configuration） ●接口配置模式（interface configuration）
windows服务器NTP服务自动对时服务开启方法
windows服务器NTP自动对时服务 开启方法和应用 第1章开启服务器NTP服务 1.打开系统“服务”选项，双击打开“Windows Time”服务 2.在系统服务中设置W32Time服务启动模式为自动 3.点击运行或者win+R调出运行窗口，输入regedit打开Windows注册表
4.在注册表找到如下位置 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Ti me\Config 找到AnnounceFlags 双击修改值为5保存 5.在注册表找到如下位置 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Ti me\TimeProviders\NtpServer
找到Enable并修改其值为1 6.键盘“win+R”，打开系统CMD命令（注意一定要以管理员身份运行） 在命令提示符中输入：net stop w32Time，回车等待NTP服务停止。 然后再输入：net start w32Time，回车启动NTP服务。
7.系统提示“Windows Time 服务已经启动成功”即说明NTP服务已正常启 动。 第2章设置硬盘录像机的NTP自动对时服务 1)硬盘录像机须和服务器设置在同一网段。 2)登录硬盘录像机后台，找到“系统设置”→“时间配置”→“NTP校时” 3)输入服务器的IP，NTP端口固定为123，校时时间间隔设置为1分钟。 4)设置完成后，等待一分钟硬盘录像机的时间自动与服务器时间同步，说 明NTP功能开启成功。 第3章其他应用方向 1)为其他局域网内的电脑提供授时功能。 2)能为局域网内摄像头提供NTP授时服务（摄像头须支持NTP功能）。
迈普路由器常用show命令
1.查看配置命令：sh run 作用：查看路由器的配置 2.查看路由表ship route 作用查看路由器的路由表，如下 WANGHUA_DANDONGLU#ship route Codes: C - connected, S - static, R - RIP, O - OSPF, OE-OSPF External, M - Management D - Redirect, E - IRMP, EX - IRMP external, o - SNSP, B - BGP Gateway of last resort is 0.0.0.0 to network 0.0.0.0 S 0.0.0.0/0 [1/78125] is directly connected, 1138:18:02, serial0/0 C 21.38.249.4/30 is directly connected, 1138:18:02, serial0/0 C 21.38.250.32/28 is directly connected, 1138:18:36, fastethernet0 C 21.38.250.56/30 is directly connected, 1138:18:37, loopback0 C 22.38.250.32/28 is directly connected, 1138:18:36, fastethernet0 C 22.38.250.56/30 is directly connected, 1138:18:37, loopback1 C 127.0.0.0/8 is directly connected, 1138:18:46, lo0 C 21.38.249.5/32 is directly connected, 1138:18:02, serial0/0 3.简明接口信息查询ship interface brif 作用：查看各个接口的状态，这里可以看到接口的对应的ip，以及接口状态，up表示接口在使用并且链路正常。 LNFS2_WN_AR_01#sh ip interface brief Interface IP-Address Status Description gigaethernet0 21.0.225.10 UP LINK TO RG5750 lo0 127.0.0.1 UP gigaethernet2 unassigned DOWN gigaethernet3 unassigned DOWN switchethernet5/0 21.0.227.21 UP switchethernet5/2 21.0.227.25 UP serial4/0 21.0.224.34 DOWN TO ShenYang serial4/1 21.0.229.45 DOWN qingyuan serial4/2 21.0.229.49 DOWN to Xinbin serial4/3 unassigned DOWN null0 unassigned UP 4.查看内存使用情况：sh memory，会出现很多信息，重点查看总使用率如下总使用率为 20.32% STATISTICS ---------- Used bytes Free bytes Total bytes Used percent ---------- ---------- ----------- ------------ 54544868 213885452 268430320 20.32% 5.查看cpu使用率分为三步，第一打开监控cpu命令：spy cpu。第二步查看cpu情况命令： shcpu。第三步，查看完毕后关闭监控：no spy cpu。如下cpu空闲为100%
迈普交换机基本配置讲课教案
迈普交换机基本配置
迈普交换机配置 1、迈普设备配置基本命令 用户名密码为：admin admin Switch>enable //进入普通用户模式-只能看看 Switch#config terminal //进入全局配置模式 Switch(config)#vlan 70 //新建 vlan 70 Switch(config-If-Vlan70)#name guanli //将vlan70命名为guanli Switch(config-If-Vlan70)#ip address 172.17.202.21255.255.255.0 //配置交换机管理地址 Switch(config-If-Vlan70)#no shutdown Switch(config-If-Vlan70)#exit Switch(config)#ip route-static 0.0.0.0 0.0.0.0 172.17.202.1 //配置交换机路由 Switch(Config)#vlan 338，440 //新建vlan338，440 Switch(config)#int ethernet 0/0/1 //进入端口 Switch(Config- Ethernet- 0/0/1)#no shutdown //打开端口 Switch(Config- Ethernet- 0/0/1)#switchport mode access //将端口定义为access口 Switch(Config- Ethernet- 0/0/1)#switchport access vlan 388 //将vlan338加入该端口 Switch(Config- Ethernet- 0/0/1)#exit //退出 Switch(Config)# int ethernet 0/0/12-19;int ethernet 0/0/20 //进入端口组
时间同步NTP
NTP网络时间协议 在网络管理中，我们需要网络中所有设备时间保持一致。这时可以通过NTP协议（端口号为123），使本地和远程服务器的时间进行同步。 本地设备和远程服务器同步时，会存在毫秒级的误差，如果别人再和自己同步，误差可能更大。Cisco设备把这样的精准度高低称为stratum，如果stratum值越大，就表示精准度越差，stratum值越小表示精准度就越好。比如远程服务器的stratum是2，本地设备和它同步后，自己的stratum就是3，如果别的设备再和自己同步，那么它得到的stratum就是4。 Cisco设备可以做为NTP客户端，和远程服务器同步；也可作为NTP服务器，向别的设备提供时间，和自己同步。如果将Cisco设备作为NTP服务器，默认的stratum是8。 时间和时区 如果一台Cisco设备需要做NTP时间服务器，就得先为自己配上时间，还需要为设备配置时区，中国使用东8时区。 1．配置时间 R1(config)#clock timezone BJ +8 配置时区为东8区 r1#clock set 8:00:00 1 mar 1 2012 配置时间为2012年3月1日8点 注：此时间为东8区2010年10月1日8点整，如果将时区更新，设备会自行计算时差将时间调整到对应时区的时间。 r1#show clock 2．配置NTP服务器 R1(config)# ntp master 3 配置master和stratum(默认为8) R1(config)# ntp source Loopback0 发送NTP消息时用loop0口（可选） 3.配置NTP Client R2(config)# clock timezone BJ +8 配置clock timezone, 与NTP SERVER保持一致R2(config)# ntp server 192.168.1.251 指定NTP服务器地址 查看结果： # sh ntp status # show clock
迈普路由器产品手册
迈普路由器产品手册文件管理序列号：[K8UY-K9IO69-O6M243-OL889-F88688]
目录
一、迈普路由器产品系列 1MP8800系列万兆核心路由器 1.1产品概述 MP8800系列路由器是迈普通信技术股份有限公司自主研发的，全球第一款采用众核技术的路由器，是基于对行业用户业务应用的充分调研和深刻理解而推出的一款跨时代的万兆级高端骨干核心路由器。MP8800基于先进的众核设计理念，采用分布式处理架构，充分考虑云网络针对业务、内容的数据处理特点，可实现客户业务的开放化和业务的云端化。通过迈普特有的多线程专利处理技术和先进的众核处理器硬件，实现高速的IPv4/IPv6、MPLS转发，整机的包转发性能高达800Mpps,强大的转发性能和丰富的业务特性全面满足用户各种组网应用的需求。 MP8800系列路由器作为一种多用途的高端骨干核心路由器主要应用于IP骨干网、IP城域网以及各种大型IP网络的核心和汇聚位置。MP8800路由器的强大转发性能和丰富的业务能力能够全面满足用户多种组网应用需求，可与迈普全系列路由器一起为运营商、金融、政府、能源、交通、教育、军队等行业用户和大中型企业用户提供整网解决方案。 1.2产品特征 全球领先的众核技术，丰富的业务支持能力
MP8800系列万兆核心路由器采用业界领先的众核处理器，是全球第一款众核高端路由器。它基于先进的众核设计理念，充分考虑云网络针对业务、内容的数据处理特点，实现客户业务的开放化和业务的云端化。支持用户程序独立占有CPU核组，可独立计算，独立完成自定义的业务功能，并实现云端业务，防病毒，邮件过滤，安全准入控制等应用。 线速转发能力，支持可扩展的交换容量 采用先进的分布式处理架构，集中式控制，分布式处理，充分保证每个槽位的线速处理能力，系统具有优越的可扩展性。通过迈普特有的多线程专利处理技术和众核处理器，保障多个处理内核之间数据转发和负载均衡，实现高速的IPv4/IPv6、MPLS 转发。 丰富的业务接口卡，满足各种组网需要 MP8800采用一体化结构，并支持高性能的众核处理器，可以提供10GE，GE， 2.5G/622M/155M的POS、CPOS，ATM，E1等接口卡，丰富的多业务板卡提供多种增值业务，充分满足用户的各种组网需求。 强大的IPv4/IPv6路由支持能力 MP8800支持多种大型动态路由协议，如RIP/RIPng、OSPFv2/v3、IS-ISv4/v6、BGP4/BGP4+等，路由能力强大，适合Internet骨干网应用；同时支持IPv4/IPv6双协议栈，支持各种应用场景的IPv4/IPv6过渡机制，如手工配置隧道、自动6To4隧道和6PE等。 完善的QoS和业务支持能力 MP8800支持层次化的QOS（H-QoS），基于硬件的带宽限制，支持PQ、CBWFQ、LLQ、WRED等多种拥塞管理和拥塞避免算法，为业务的开展提供完善的QoS机制；支持静态组播和各种动态组播路由协议，可控组播、负荷分担、流量统计等功能。
NTP服务时间同步设置
一、市局集中端服务器上搭建NTP服务的服务端 1、在市局集中端服务器上，通过开始菜单，输入regedit命令后打开注册表设定画面。 2、修改以下选项的键值 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\ NtpServer内的「Enabled」设定为1，打开NTP服务器功能
3、修改以下键值 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\ AnnounceFlags设定为5,该设定强制主机将它自身宣布为可靠的时间源，从而使用内置的互补金属氧化物半导体(CMOS) 时钟。 4、在dos命令行执行以下命令，确保以上修改起作用 net stop w32time net start w32time 那么为了避免服务器和internet上的ntp同步，最好追加以下配置： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\
NtpClient的「enable」设定为0 以防止作为客户端自动同步外界的时间服务 二、硬盘录像机设置NTP服务的客户端 （注：只有新版型号的硬盘录像机才有NTP的功能） 1、在市局服务器IE浏览器地址栏输入硬盘录像机IP地址，进入到登陆界面，输入用户名：admin 密码：12345 端口号：8000 登陆后选择菜单“配置”， 2、在“配置”页面左边选择“远程配置”，出来“远程参数配置”页面，在“远程参数配置”页面里选择“网络参数”→“NTP设置”，“启用NTP”打上钩，“服务器地址”统一为市局集中端服务器地址，“NTP端口号”为123，校时间隔：4320（统一设置为三天，这里的单位是分钟），选择时区： ，点儿“保存”按钮。
迈普路由器配置手册 系统基础
InfoExpress IOS InfoExpress l l l l 1.1 l console shell l 56/336modem LINE l Telnet l SNMP console 56/336modem LINE Telnet SNMP 1.2 InfoExpress IOS shell l l l Console Telnet l shell
InfoExpress IOS Shell l user EXEC l privileged EXEC l global configuration l interface configuration l router configuration l file system configuration l access list configuration l voice-port configuration l dial-peer configuration l crypto transform-set configuration l crypto map configuration l IKE isakmp configuration l pubkey-chain configuration l pubkey-key configuration l DHCP dhcp configuration 1-1 1-1 InfoExpress Lo en co in ro um
IP phone E1 filesystem router(config-fs)# exit ip access-list router(config-std-nacl)# cl)# voice-port ro rt) dial-peer router(config-dial-peer )# exit V oIP POTS crypto ipsec transform-set router(cfg-crypto-trans )# exit crypto map router(cfg-crypto-map) # exit IKE crypto isakmp router(config-isakmp)# crypto key pubkey-chain rsa router(config-pubkey-c hain)# exit RSA
NTP服务器和客户端搭建
NTP SERVER和CLIENT配置 1NTPSERVER配置 1.1.Windows下配置NTP SERVER 环境：WindowsServer 2012 R2 【运行】-【regedit】打开注册表 1)修改 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Tim e\TimeProviders\NtpServer的Enabled的值为1 2)修改 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Tim e\Config的"AnnounceFlags"值为【5】 3)修改
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Tim e\Config的MaxNegPhaseCorrection值为【ffffffff】,十六进制。 4)修改 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Tim e\Config的 MaxPosPhaseCorrection值为【ffffffff】,十六进制。 5)修改 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Tim e\Config的 UpdateInterval值为【a】,十六进制。 6)修改 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\W32Time \Config\LocalClockDispersion 的值为【0】。， 7)【gpedit.msc】打开组策略编辑器，依次展开【计算机配置】-【管理模板】
迈普路由器配置
从路由器的console口登陆 router>enable ------------------------------进入特权模式 router#configure terminal------------------------进入配套模式 router(config)#interfacefastethernet1----------------进入快速以太网口FA0 router(config-if-fastethernet0)#ipaddress 222.222.222.222 255.255.255.0-------------配置公网IP router(config-if-fastethernet0)# ip nat outside------------------把端口设为NA T外网口 router(config-if-fastethernet0)#int switchethernet0 --------------------进入第二个以太网口SW0 router(config-if-switchethernet0)#ip address 192.168.1.1 255.255.255.0------------------配置内网IP router(config-if-switchethernet0)# ip natinside------------------把端口设为NAT内网口 router(config-if-switchethernet0)# vlan 1---------------------端口属于VLAN1 router(config-if-switchethernet0)#exit---------------------------退出接口配置模式 vlan 1 description default port 0-7 untagged exit router(config)#ip access-list standard 1000--------配置标准访问列表 router(config-std-acl)#10 permit192.168.1.00.0.0.255-----只允许192.168.1.0网段的所有电脑router(config-std-acl)#exit ----------------------退出访问列表配置模式 router(config)#ipnat insidesource list 1000 interface fastethernet1-------配置内网与公网地址映射，把访问例表1000允许的内网地址转换成公网地址。 router(config)#ip router 0.0.0.0 0.0.0.0 fastethernet0------配置默认路由方式之一。该方式避免了默认路由的修改，可远程修改用户公网地址。 router(config)#ip router 0.0.0.0 0.0.0.0 222.222.222.1-----配置默认路由方式之一。该方式需修改默认路由的下一跳地址，无法远程修改用户公网地址。 router(config)#ip dhcp pool dhcpserver ---------------------------创建一个DHCP功能 router (dhcp-config)#range 192.168.1.100 192.168.1.200 255.255.255.0-----DHCP地址池 router (dhcp-config)#dns-server 211.138.151.161 211.138.145.194-----设置DNS router (dhcp-config)#default-router 192.168.1.1------DHCP与内网网关绑定。 router (dhcp-config)#exit router(config)#ip nat inside source static tcp 192.168.1.100 80 222.222.222.222 80-----映射HTTP 服务器端口，服务器IP为192.168.1.100 router(config)# user f privilege 15 password 0f-----配置用户和密码，权限等15，为最高router(config)# service password-encryption --------给配置的用户名密码加密 router(config)#end-------------返回特权模式， User guomaitech (帐号) privilege 15 passward 0 guomaitech123（密码）创建账号密码 Line vty 0 3 Login local Exit router#write----------------保存当前配置
NTP时间服务器配置
NTP时间服务器学习笔记 引言 NTP时间服务器就是提供时间授权（对时）的服务器，它可以用Linux或Windows系统来架设。总来说NTP时间服务器理解和配置都相对简单，我们只在此提醒一点NTP通信端口采用udp的123端口。以下我们以Windows 2008/Redaht5.4作为时间服务器为服务端，Linux和Windows系统为客户端来学习一下。 服务端 Windows NTP服务器 默认情况下，独立服务器WINDOWS SERVER 2008是作为NTP客户端工作的，所以必须通过修改注册表，以使系统作为NTP服务器运行。工作之前请先备份注册表文件。 1、修改以下选项的键值 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServe r内的[Enabled]设定为1。打开NTP服务器功能（默认是不开启NTP Server服务，除非电脑升级成为域控制站）。 2、修改以下键值 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\AnnounceFlags 设定为5．该设定强制主机将它自身宣布为可靠的时间源，从而使用内置的互补金属氧化物半导体(CMOS) 时钟。如果要采用外面的时间服务器就用默认的a值即可． # 210.72.145.44 (国家授时中心服务器IP地址) 3、修改以下键值 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters\Type内的[Type]设定为NTP。 4、重启Win32Time服务：先关闭windows time 服务，再开启该服务。可以在“管理工具”的“服务”界面下完成，也可以以DOS 方式输入“net stop w32time”、“net start w32time”。至此，已完成服务器端设定． 注意： 1）通讯端口：123 必须打开 2）Windows Time服务设置为"自动"模式，以便重启系统后，继续提供时间授权。 3）时区不能进行同步，时区是在安装系统时选择或者配置修改。 命令行模式下启动服务: net stop w32time 停止服务/ net start w32time 启动服务
迈普路由器配置简易文档
迈普路由器配置简易文档 配置前的准备工作： 1、笔记本一台； 2、电脑与路由器连接的数据线一根 3、安装SecureCRT软件 操作步骤： 一、将迈普路由器通电，电源在机器后部，将数据线如图将路由器与电脑的USB口相连。
二、打开SecureCRT软件 如下图如示进行一步步操作 点快速连接（ALT+Q），出现对话框，按下图进行相关配置，这里要注意的是每个人的机器对应的COM口可能不一样，有可能是COM1或者COM2---8，请点键点击“我的电脑”---“管理”---“设备管理器”进行查找对应的COM口。
点击上图中的“连接”，就可以连接器了, 连接成功后就是下面这个样子 在YZ_SHQ_Rxxx（这个因网点不同数字号码不一样）>输入en 出现password: 输入口令:yzsqls（这里默认是不显示的，不用管） 出现YZ_SHQ_Rxxx# 输入con t命令,这时就可以对这台设备进行配置了，首先要知道我们要进行配置的是哪家支行，打到支行的原始配置文件后打开
从配置文件里的 “hostname YZ_SHQ_Rxxx no service password-encrypt no service new-encrypt service login-secure enable password XYYYRYPY[XRY encrypt开始进行复制，再到SecureCRT软件里进行粘贴，注意复制和时候不要一次复制太多行，可以10行10行的进行复制粘贴，一直到配置文件的结束。
全部复制好之后，用exit命令退到YZ_SHQ_Rxxx#状态,输入WR命令进行保存。 这时如果不放心可以用sh run命令进行查看和对比，看是否正确导入配置。 比较后如果没有问题关掉电源，路由器就配置成功可以拿到网点进行更换了。
设置NTP时间服务器的方法
设置NTP时间服务器的方法 NTP服务器设置： 1.打开注册表，找到下面的注册表子项： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters，在右窗格中，双击项“Type”，修改“数值数据”为NTP，然后单击“确定”。 2.修改以下选项的键 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer，修改项「Enabled」设定为1，打开NTP服务器功能。（默认是不开启NTP Server服务，除非计算机升级成为域控制站） 3.修改以下键值 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config，修改项AnnounceFlags的数据为5,该设定强制主机将它自身宣布为可靠的时间源，从而使用内置的互补金属氧化物半导体(CMOS)时钟。该设定强制主机将它自身宣告为可靠的时间源，从而运用内置的互补金属氧化物半导体 (CMOS) 时钟。假如要采用外面的时间服务器，就用默认的 a 值即可． 4、在dos命令行，启动以下服务： w32time 需要管理员权限，改完重启机器 windows time 其他：如果该服务器和internet连接，那么为了避免服务器和internet上的ntp同步，最好追加以下配置： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient的「enable」设定为0，以防止作为客户端自动同步外界的时间服务。 客户端配置： 1. 修改注册表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient，项「enable」设定为1，以便作为客户端自动同步外界的时间服务。项SpecialPollInterval的值修改成十进制43200（单位为秒，43200为12小时，该值为更新时间间隔） 2. 修改默认更新服务器 进入“日期和时间”窗口，点击“Internet时间”，进入“Internet时间设置”页面，勾选“与Internet时间服务器同步”，并输入目标服务器的IP或域名，点击“确定”保存。 3. 重启Windows Time服务
迈普路由器 第15章 PPPoE配置
第15章PPPoE协议配置 本文主要讲述PPPoE协议的内容和配置方法。 本章主要内容： ●PPPoE概述 ●PPPoE基本命令描述 ●PPPoE客户端、服务器配置实例 ●PPPoE监控和调试 15.1PPPoE概述 PPPoE协议是指在Ethernet（以太网）上实现PPP连接的一种协议。一种典型的PPPoE应用是PC 机利用PPPoE拨号软件通过以太网与局端建立连接。 15.2PPPoE基本命令描述 注： 1、在命令描述前用“*”符号表示该命令后续有配置实例详细说明； 2、配置模式指可以执行该配置命令的模式，如：config、config-if-××（接口名）、config-××（协
议名称）等； 3、命令的书写方式请参见前言的“本书约定”部分； 4、在分别对各个命令进行详细说明的部分，每个命令最后需要对命令的参数缺省情况进行说明， 如果没有定义缺省参数，则以“未定义”说明； pppoe enable 为了能够监听来自线路上的PPPoE报文，使用该命令；否则使用该命令的no格式来禁止。通常该命令用于PPPoE服务器端。 pppoe enable no pppoe enable 【缺省情况】未定义 pppoe-client dial-pool-number 为了能够监听来自线路的PPPoE报文并且能够主动进行PPPoE呼叫，使用该命令；否则使用该命令的no格式来禁止。该命令用于PPPoE客户端。 pppoe-client dial-pool-number pool-number pppoe-client dial-pool-number pool-number ac-name ac-name no pppoe-client dial-pool-number pool-number 命令描述 pool-number 拨号池号码 ac-name 访问控制器的名称（对端PPPoE服务器的名称） 【缺省情况】未定义 pppoe-client auto-dial 为了能够让PPPoE客户端自动拨号，使用该命令；否则使用该命令的no格式来禁止。 pppoe-client auto-dial always pppoe-client auto-dial time-range string 命令描述 string time-range名称 【缺省情况】未定义 vpdn enable 为了能够正常使用VPDN功能，首先必须启用VPDN功能；否则使用该命令no格式来禁止。vpdn enable no vpdn enable
NTP服务器简易搭建指南
NTP服务器简易搭建指南 准备工作： 搭建系统：Fedora 6 服务器软件包： ntp-4.2.2p1-3.i386.rpm NTP服务器安装： rpm –ivh ntp-4.2.2p1-3.i386.rpm 配置NTP服务器（假定本地服务器地址为：192.168.100.62） 1、NTP server的主配置文件为 /etc/ntp.conf 2、ntp.conf文件部分选项说明 a. restrict管理权限控制 格式： restrict [需权限控制的IP] mask [netmask_IP] [parameter] 参数： ignore 拒绝所有类型的 NTP 连线； nomodiy 用户端不能更改 NTP 服务器的时间参数，这即表示用户端不能使用 ntpc 与 ntpq 这两个程序来修改服务器。但用户端仍可透过这部 主机来进行网路校时； noquery 用户端不能夠使用 ntpq, ntpc 等指令来查询时间服务器，等于不 提供 NTP 的网路校时； notrap 不提供 trap 这个远端事件登录 (remote event logging) 的功能。 notrust 拒绝没有认证的用户端 注：那如果沒有在parameter 的地方加上任何参数，表示『该IP 或网段不受任何限制』意思 b．server设置上层NTP服务器 格式：server [IP or 主机名] [perfer] 参数： perfer 表示“优先使用”的主机 c．fudge设置NTP服务器时间通告发送的stratum级别 3、配置文件实例（vi /etc/ntp.conf） #本地IP不受任何限制 restrict 127.0.0.1 #上层NTP服务器地址，优先使用61.129.42.44 server 61.129.42.44 prefer server https://www.360docs.net/doc/dd6026203.html, #內定的一個內部时间资料 server 127.127.1.0 # local clock
迈普路由器 第22章 802.1x配置
第22章802.1X配置 本章主要讲述了迈普系列路由交换机支持的802.1X功能以及详细的配置信息。 章节主要内容： ●802.1X介绍 ●802.1X配置 ●802.1X应用举例 ●监控与维护 22.1802.1X介绍 22.1.1802.1X简介 802.1X是IEEE在2001年6月提出的宽带接入认证方案，它定义了基于物理端口的网络接入控制协议（Port-Based Network Access Control）。802.1X利用IEEE 802架构局域网的物理访问特性，提供了一套对以点对点方式（point-to-point）连接到局域网端口（Port）上的设备进行认证、授权的方法。 802.1X具有如下特点： 1.方案简洁。80 2.1X 仅仅关注端口的打开与关闭。对于合法用户（根据帐号和密码）接入时该端 口打开，而对于非法用户接入或没有用户接入时，则该端口处于关闭状态。认证的结果在于端口状态的改变，是各种认证技术中最简化的实现方案。 2.802.1X所使用的EAP协议只定义了认证消息的通信方式（the means of communication authentication information），而没有定义具体的认证机制（authentication mechanism）。因此可以灵活地选择认证机制，(包括：Smart Card、Kerberos、Public Key Encryption、One Time Password等)。 3.IEEE 802.1X协议为二层协议，不需要到达三层。也就是说，客户端系统在认证中，不需IP地 址。认证开始时的EAPOL帧使用01-80-c2-00-00-03作为目的MAC地址，使用发送者的MAC 地址作为源MAC地址。 4.采用纯以太网技术，通过认证之后的数据包不存在封装与解封装的问题，因而效率高，消除了 网络瓶颈。 5.用户通过认证后，业务流和认证流实现分离，对后续的数据包处理没有特殊要求，业务可以很
中兴、迈普路由器禁Ping配置
（一）配置ACL： 首先配置好禁止外网PING路由器的ACL，要注意ACL的源地址和目的地址，下面的例子表示源地址是any，目的地址是：218.207.161.170。如果专线用户有多个IP地址，必须扩大反掩码。 【配置举例】 acl extended number 100 rule 1 deny icmp any 218.207.161.170 0.0.0.0 echo rule 2 permit ip any any （二）应用ACL： 由于我们是要禁用外网对路由器的ICMP报文，因此应用的方向是由外至内，因此必须在路由器的OUTSIDE口（WAN）的IN方向进行限制。 【配置举例】 Interface fei_0/1 ip access-group 100 in 二、迈普路由器 （一）配置ACL： 与中兴一样，必须配置一条扩展ACL： 【配置举例】 ip access-list extended 1002
中兴、迈普路由器禁Ping配置： 20 deny icmp any host 113.18.107.80 echo 30 permit ip any any 【注意事项】 部分迈普路由器，如MP2600并不支持过滤ICMP的ECHO报文，这种情况将会导致出方向的ICMP ECHO 报文也被ACL过滤，亦即应用该ACL后，也会导致内网无法PING通外网。碰到种型号的迈普路由器，必须事先跟用户做好沟通工作，避免不必要的投诉。 （二）应用ACL： 【配置举例】 Interface fastethernet0 ip access-group 1002 in