Конфигуриране на NTP Time Server в JunOS CLI

За всеки администратор, свикнал да работи с Cisco IOS, интерфейсът на JunOS може да изглежда малко объркващ или нелогичен в началото.

CLI интерфейс на JunOS. Снимка: YouTube.com

Предлагаме ви кратко ръководство за конфигуриране на NTP сървър върху Juniper рутер, при това в няколко режима.

Когато използвате протокола NTP обикновенно трябва да уточните коя система в мрежата е авторитетният източник за времето или т.нар. time server. Освен това трябва да укажете как ще се синхронизират останалите системи спрямо нея. Това става с настройване на рутера в един от следните режими на работа:

Client Mode

Локалния рутер може да се синхронизира с отдалечен сървър, но обратния процес не е възможен.

За да настроите client mode в рутера, трябва да зададете адреса на time сървъра (внимание: въведете IP адреса, а не hostname-а).

root> edit
Entering configuration mode

[edit]
root# edit system

[edit system]
root# ntp

[edit system ntp]
root# set server 192.0.4.30 version 4 prefer
root# set boot-server 192.0.4.30
root# set trusted-key 1
root# comit
comit complete
С опцията version 4, указвате версията на протокола NTP, a с командата boot-server декларирате, че всичи устройства в мрежата трябва да се синхронизират с time сървъра (на адрес 192.0.4.30) при стартиране.

Опцията prefer се използва, когато конфигурирате повече от един time сървър. Тя се прилага само за един (основният) адрес. Ако желате можете да добавите и ключ за автентификация между сървърите, който е 32-битово число със стойност от 0 до 2147483647.

Symmetric Active Mode

Локалния рутер и отдалечения сървър могат да се синхронизират един друг.

Настройките са подобни на горните, но вместо командата "set" се използва "peer".

…
[edit system ntp]
root# peer 192.0.4.30
...
Ако смятате да използвате повече time сървъри добавете prefer към основният.

Broadcast Mode

Локалния рутер изпраща периодични broadcast съобщения към клиентските приложения на определен broadcast или multicast адрес. Обикновенно този режим се прилага, когато рутера играе ролята на трансмитер.

Командите са сходни на горните, но ключовата дума е broadcast.

…
[edit system ntp]
root# broadcast 192.0.4.30
...
Ако вместо broadcast смятате да ползвате multicast, тогава адреса е 224.0.1.1

Server Mode

При този режим локалния рутер играе ролята на NTP сървър за всички клиенти в мрежата (стига те да са конфигурирани правилно). Единственото условие е рутера да се синхронизира спрямо друг peer или NTP сървър.

...
[edit system ntp]
root# set server 72.54.0.144 prefer
root# set trusted-key 1
...