华为NTP配置命令，全面

快来打我* 2023-10-07 17:40 26阅读 0赞

本文命令集合：

*  display ntp-service sessions
 *  display ntp-service status
 *  display ntp-service trace
 *  ntp-service access
 *  ntp-service authentication complexity-check disable
 *  ntp-service authentication enable
 *  ntp-service authentication-keyid
 *  ntp-service broadcast-client
 *  ntp-service broadcast-server
 *  ntp-service cwmp unicast-server
 *  ntp-service discard
 *  ntp-service enable
 *  ntp-service in-interface disable
 *  ntp-service kod-enable
 *  ntp-service manycast-client
 *  ntp-service manycast-server
 *  ntp-service max-dynamic-sessions
 *  ntp-service multicast-client
 *  ntp-service multicast-server
 *  ntp-service refclock-master
 *  ntp-service reliable authentication-keyid
 *  ntp-service source-interface
 *  ntp-service unicast-peer
 *  ntp-service unicast-server

下面详细介绍：

### display ntp-service sessions ###

#### 命令功能 ####

display ntp-service sessions命令用来查看本地NTP维护的所有会话信息。

#### 命令格式 ####

display ntp-service sessions [ verbose ]

#### 使用实例 ####

查看本地设备的NTP会话信息。

<Huawei> display ntp-service sessions
     clock source: 127.127.1.0                                                      
     clock stratum: 1                                                               
     clock status:configured, insane, invalid                                   
     reference clock ID: LOCAL(0)                                                   
     reach: 377                                                                     
     poll: 64                                                                       
     now: 2                                                                         
     offset: 0.0000 ms                                                              
     delay: 0.00 ms                                                                 
     disper: 0.94 ms

<table> 
 <thead> 
  <tr> 
   <th>项目</th> 
   <th>描述</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>clock source</td> 
   <td>时钟源地址。</td> 
  </tr> 
  <tr> 
   <td>clock stratum</td> 
   <td>时钟源的层数。时钟层数决定了时钟的准确度，取值范围为1～16，层数为1的时钟准确度最高，准确度从1到16依次递减，层数为16的时钟处于未同步状态，不能作为参考时钟。</td> 
  </tr> 
  <tr> 
   <td>clock status</td> 
   <td>指定时钟状态。其中：<br>configured：表示该会话是配置命令所建立的<br>master：表示该会话对应的时钟源是当前系统的主时钟源<br>selected：表示该会话对应的时钟源通过了时钟选择算法<br>candidate：表示该会话对应的时钟源为候选时钟源<br>sane：表示该会话对应的时钟源通过健全验证<br>insane：表示该会话对应的时钟源未通过健全验证<br>valid：表示该会话对应的时钟源是有效的（通过验证、处于同步状态、层数有效、根延时/离差未越界等）<br>invalid：表示该会话对应的时钟源是无效的<br>unsynced：表示该会话对应的时钟源未同步或层数非法</td> 
  </tr> 
  <tr> 
   <td>reference clock ID</td> 
   <td>当本地系统已被同步到一个远程NTP服务器或某个时钟源时，指示远程服务器的地址或时钟源的标识。</td> 
  </tr> 
  <tr> 
   <td>reach</td> 
   <td>时钟源的可达性计数，0表示时钟源不可达。</td> 
  </tr> 
  <tr> 
   <td>poll</td> 
   <td>NTP报文轮询间隔，即两个连续NTP报文之间的时间间隔，单位为秒。</td> 
  </tr> 
  <tr> 
   <td>now</td> 
   <td>最后一次同步到现在的时间间隔。</td> 
  </tr> 
  <tr> 
   <td>offset</td> 
   <td>表示相对上一级时钟源的时差。</td> 
  </tr> 
  <tr> 
   <td>delay</td> 
   <td>表示相对上一级时钟源的延时。</td> 
  </tr> 
  <tr> 
   <td>disper</td> 
   <td>表示相对于上一级时钟源的离差。</td> 
  </tr> 
 </tbody> 
</table>

查看本地设备NTP会话的详细信息。

<Huawei> display ntp-service sessions verbose
     clock source: 127.127.1.0                                                      
     clock stratum: 1                                                               
     clock status:configured, master, sane, valid                                   
     reference clock ID: LOCAL(0)                                                   
     local mode: client, local poll: 6                                              
     peer mode: server, peer poll: 6                                                
     offset: 0.0000 ms,delay: 0.00 ms,  disper: 0.88 ms                             
     root delay: 0.00 ms, root disper: 10.00 ms                                     
     reach: 37, sync dist: 0.011, sync state: 3                                     
     precision: 2^18, version: 3, peer interface: InLoopBack0                       
     reftime: 16:46:51.054 UTC Jul 28 2012(D3BE95FB.0DFB3FA6)                       
     orgtime: 16:46:51.054 UTC Jul 28 2012(D3BE95FB.0DFB3FA6)                       
     rcvtime: 16:46:51.054 UTC Jul 28 2012(D3BE95FB.0DFBF833)                       
     xmttime: 16:46:51.054 UTC Jul 28 2012(D3BE95FB.0DFADAFD)                       
     filter delay :  0.00   0.00   0.00   0.00   0.00   0.00   0.00   0.00          
     filter offset:  0.00   0.00   0.00   0.00   0.00   0.00   0.00   0.00          
     filter disper:  0.00   0.00   0.00   0.00   0.00   0.00   0.00   0.00          
     reference clock status: working abnormally  
     timecode:

### display ntp-service status ###

#### 命令功能 ####

display ntp-service status命令用来查看NTP的状态信息。

#### 命令格式 ####

display ntp-service status

#### 使用实例 ####

查看NTP运行状态信息。

<Huawei> display ntp-service status
    clock status: synchronized
    clock stratum: 2
    reference clock ID: LOCAL(0)
    nominal frequency: 60.0002 Hz
    actual frequency: 60.0002 Hz
    clock precision: 2^18
    clock offset: 0.0000 ms
    root delay: 0.00 ms
    root dispersion: 0.00 ms
    peer dispersion: 10.00 ms
    reference time: 15:51:36.259 UTC Apr 25 2012(C6179088.426490A3)

<table> 
 <thead> 
  <tr> 
   <th>项目</th> 
   <th>描述</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>clock status</td> 
   <td>表示时钟状态。<br>synchronized：本地时钟被同步到一个NTP服务器或时钟源。<br>unsynchronized：本地时钟未被同步到任何一个NTP服务器。</td> 
  </tr> 
  <tr> 
   <td>clock stratum</td> 
   <td>表示本地时钟所处的NTP层数。</td> 
  </tr> 
  <tr> 
   <td>reference clock ID</td> 
   <td>表示时钟源。<br>当本地时钟已被同步到一个远程NTP服务器或某个时钟源时，指示远程NTP服务器的地址或时钟源的标识。<br>如果采用本地时钟作为参考时钟，将显示Local。<br>如果时钟状态是unsynchronized，将显示None。</td> 
  </tr> 
  <tr> 
   <td>nominal frequency</td> 
   <td>表示本地时钟的标称频率。</td> 
  </tr> 
  <tr> 
   <td>actual frequency</td> 
   <td>表示本地时钟的实际频率。</td> 
  </tr> 
  <tr> 
   <td>clock precision</td> 
   <td>表示本地时钟的精度。</td> 
  </tr> 
  <tr> 
   <td>clock offset</td> 
   <td>表示本地时钟相对参考时钟的偏差。</td> 
  </tr> 
  <tr> 
   <td>root delay</td> 
   <td>表示本地时钟相对主参考时钟总的系统延迟。</td> 
  </tr> 
  <tr> 
   <td>root dispersion</td> 
   <td>表示本地时钟相对主参考时钟的系统离差。</td> 
  </tr> 
  <tr> 
   <td>peer dispersion</td> 
   <td>表示本地时钟和远程NTP对等体时钟的离差。</td> 
  </tr> 
  <tr> 
   <td>reference time</td> 
   <td>表示参考时间戳。</td> 
  </tr> 
 </tbody> 
</table>

### display ntp-service trace ###

#### 命令功能 ####

display ntp-service trace命令用来查看从本地设备到参考时钟源的路径。

#### 命令格式 ####

display ntp-service trace

#### 使用实例 ####

查看从本地设备回溯到参考时钟源的各个NTP服务器的简要信息。

<Huawei> display ntp-service trace
    server 10.0.0.1,stratum 5, offset 0.024099, synch distance 0.06337
    server 172.16.1.1,stratum 4, offset 0.028786, synch distance 0.04575
    server 192.168.1.1,stratum 3, offset 0.035199, synch distance 0.03075
    server 192.168.20.1,stratum 2, offset 0.039855, synch distance 0.01096
    refid 127.127.1.0

### ntp-service access ###

#### 命令功能 ####

ntp-service access命令用来设置本地设备NTP的访问控制权限。

undo ntp-service access命令用来取消设置的访问控制权限。

缺省情况下，没有配置访问控制权限。

#### 命令格式 ####

ntp-service access { peer | query | server | synchronization | limited } { acl-number | ipv6 acl6-number } *
    
    undo ntp-service access { peer | query | server | synchronization | limited } [ ipv6 | all ]
    
    undo ntp-service access { peer | query | server | synchronization | limited } [ acl-number | ipv6 acl6-number ] *

#### 使用实例 ####

设置允许匹配ACL 2000的peer可以对本地设备进行时间请求、查询控制、时间同步。

<Huawei> system-view
    [Huawei] ntp-service access peer 2000

设置允许匹配ACL 2002的server对本地设备进行时间请求、查询控制。

<Huawei> system-view
    [Huawei] ntp-service access server 2002

### ntp-service authentication complexity-check disable ###

#### 命令功能 ####

ntp-service authentication complexity-check disable命令用来去使能NTP认证密码复杂度检查功能。

undo ntp-service authentication complexity-check disable命令用来使能NTP认证密码复杂度检查功能。

缺省情况下，NTP认证密码复杂度检查功能处于使能状态。

#### 命令格式 ####

ntp-service authentication complexity-check disable
    
    undo ntp-service authentication complexity-check disable

#### 使用实例 ####

去使能NTP认证密码复杂度检查功能。

<Huawei> system-view
    [Huawei] ntp-service authentication complexity-check disable

### ntp-service authentication enable ###

#### 命令功能 ####

ntp-service authentication enable命令用来设置NTP身份认证功能。

undo ntp-service authentication enable命令用来取消身份认证功能。

缺省情况下，没有配置身份认证功能。

#### 命令格式 ####

ntp-service authentication enable
    
    undo ntp-service authentication enable

#### 使用实例 ####

使能NTP身份认证功能。

<Huawei> system-view
    [Huawei] ntp-service authentication enable

### ntp-service authentication-keyid ###

#### 命令功能 ####

ntp-service authentication-keyid命令用来设置NTP认证密钥。

undo ntp-service authentication-keyid命令用来取消NTP认证密钥。

缺省情况下，没有配置验证密钥。

#### 命令格式 ####

ntp-service authentication-keyid key-id authentication-mode { md5 | hmac-sha256 } [ cipher ] password
    
    undo ntp-service authentication-keyid key-id

#### 使用实例 ####

设置HMAC-SHA256身份验证密钥，密钥ID号为10，密钥为BetterKey。

<Huawei> system-view
    [Huawei] ntp-service authentication-keyid 10 authentication-mode hmac-sha256 BetterKey

### ntp-service broadcast-client ###

#### 命令功能 ####

ntp-service broadcast-client命令用来配置NTP广播客户模式。

undo ntp-service broadcast-client命令用来取消NTP广播客户模式。

缺省情况下，未配置NTP广播客户端模式。

#### 命令格式 ####

ntp-service broadcast-client
    
    undo ntp-service broadcast-client

#### 使用实例 ####

配置在GE1/0/0接口上接收NTP广播消息。

<Huawei> system-view
    [Huawei] interface gigabitethernet 1/0/0
    [Huawei-GigabitEthernet1/0/0] ip address 10.1.1.1 24
    [Huawei-GigabitEthernet1/0/0] ntp-service broadcast-client

### ntp-service broadcast-server ###

#### 命令功能 ####

ntp-service broadcast-server命令用来配置NTP广播服务器模式。

undo ntp-service broadcast-server命令用来取消NTP广播服务器模式。

缺省情况下，未配置广播服务器模式。

#### 命令格式 ####

ntp-service broadcast-server [ version number | authentication-keyid key-id ] *
    
    undo ntp-service broadcast-server

#### 使用实例 ####

在GE1/0/0接口上发送NTP广播消息包，NTP版本号为2，用4号密钥加密。

<Huawei> system-view
    [Huawei] interface gigabitethernet 1/0/0
    [Huawei-GigabitEthernet1/0/0] ip address 10.1.1.1 24
    [Huawei-GigabitEthernet1/0/0] ntp-service broadcast-server version 2 authentication-keyid 4

### ntp-service cwmp unicast-server ###

#### 命令功能 ####

ntp-service cwmp unicast-server命令用来配置CWMP协议定义的NTP服务器。

undo ntp-service cwmp unicast-server命令用来删除CWMP协议定义的NTP服务器。

缺省情况下，未配置CWMP协议定义的NTP服务器。

#### 命令格式 ####

ntp-service cwmp unicast-server unicast-server { first | second }
    
    undo ntp-service cwmp unicast-server unicast-server

#### 使用实例 ####

配置服务器10.10.1.1为第一NTP服务器。

<Huawei> system-view
    [Huawei] ntp-service cwmp unicast-server 10.10.1.1 first

### ntp-service discard ###

#### 命令功能 ####

ntp-service discard命令用来配置NTP发送报文的最小时间间隔和平均时间间隔。

undo ntp-service discard命令用来取消NTP发送报文的最小时间间隔和平均时间间隔。

缺省情况下，NTP发送报文的最小时间间隔为2的1次方秒（2秒），平均时间间隔为2的5次方秒（32秒）

#### 命令格式 ####

ntp-service discard { min-interval min-interval-val | avg-interval avg-interval-val } *
    
    undo ntp-service discard

#### 使用实例 ####

将发送NTP报文的最小时间间隔和平均时间间隔设置为4，即最小时间间隔和平均时间间隔均设置为16秒。

<Huawei> system-view
    [Huawei] ntp-service discard min-interval 4 avg-interval 4

### ntp-service enable ###

#### 命令功能 ####

ntp-service enable命令用来使能本地设备的NTP功能。

undo ntp-service enable命令用来去使能本地设备的NTP功能。

缺省情况下，本地设备的NTP功能处于使能状态。

#### 命令格式 ####

ntp-service enable
    
    undo ntp-service enable

#### 使用实例 ####

使能本地设备的NTP功能。

<Huawei> system-view
    [Huawei] ntp-service enable

### ntp-service in-interface disable ###

#### 命令功能 ####

ntp-service in-interface disable命令用于禁止接口接收NTP报文。

undo ntp-service in-interface disable命令用于使能接口接收NTP报文。

缺省情况下，接口可以接收NTP报文。

#### 命令格式 ####

ntp-service [ ipv6 ] in-interface disable
    
    undo ntp-service [ ipv6 ] in-interface disable

#### 使用实例 ####

禁止GE1/0/0接口接收NTP报文。

<Huawei> system-view
    [Huawei] interface gigabitethernet 1/0/0
    [Huawei-GigabitEthernet1/0/0] ntp-service in-interface disable

### ntp-service kod-enable ###

#### 命令功能 ####

ntp-service kod-enable命令用来使能KOD功能。

undo ntp-service kod-enable命令用来去使能KOD功能。

缺省情况下，没有使能KOD功能。

#### 命令格式 ####

ntp-service kod-enable
    
    undo ntp-service kod-enable

#### 使用实例 ####

使能KOD。

<Huawei> system-view
    [Huawei] ntp-service kod-enable

### ntp-service manycast-client ###

#### 命令功能 ####

ntp-service manycast-client命令用来配置NTP多播客户端模式。

undo ntp-service manycast-client命令用来取消NTP多播客户端模式。

缺省情况下，没有使能NTP多播客户端模式。

#### 命令格式 ####

ntp-service manycast-client [ ip-address | ipv6 [ ipv6-address ] ] [ authentication-keyid key-id | ttl ttl-number ] *
    
    undo ntp-service manycast-client [ ip-address | ipv6 [ ipv6-address ] ]

#### 使用实例 ####

配置GE1/0/0接口接收NTP多播报文。多播IPv6报文的组播地址为FF0E::111。

<Huawei> system-view
    [Huawei] interface gigabitethernet 1/0/0
    [Huawei-GigabitEthernet1/0/0] ntp-service manycast-client ipv6 FF0E::111 authentication-keyid 6

### ntp-service manycast-server ###

#### 命令功能 ####

ntp-service manycast-server命令用来配置多播服务器模式。

undo ntp-service manycast-server命令用来取消NTP多播服务器模式。

缺省情况下，没有配置NTP多播服务器模式。

#### 命令格式 ####

ntp-service manycast-server [ ip-address | ipv6 [ ipv6-address ] ]
    
    undo ntp-service manycast-server [ ip-address | ipv6 [ ipv6-address ] ]

#### 使用实例 ####

配置GE1/0/0接口为服务器上的接口。该接口用来回应组播地址的多播客户端请求。

<Huawei> system-view
    [Huawei] interface gigabitethernet 1/0/0
    [Huawei-GigabitEthernet1/0/0] ntp-service manycast-server ipv6 FF0E::111

### ntp-service max-dynamic-sessions ###

#### 命令功能 ####

ntp-service max-dynamic-sessions命令用来设置本地允许建立的最大NTP动态会话数。

undo ntp-service max-dynamic-sessions命令用来恢复本地允许建立的最大NTP动态会话数为缺省值。

缺省情况下，最多允许建立100个NTP动态会话。

#### 命令格式 ####

ntp-service max-dynamic-sessions number
    
    undo ntp-service max-dynamic-sessions

#### 使用实例 ####

设置本地最多允许建立50个NTP动态会话。

<Huawei> system-view
    [Huawei] ntp-service max-dynamic-sessions 50

### ntp-service multicast-client ###

#### 命令功能 ####

ntp-service multicast-client命令用来配置NTP组播客户模式。

undo ntp-service multicast-client命令用来取消NTP组播客户模式。

缺省情况下，没有配置组播客户模式。

#### 命令格式 ####

ntp-service multicast-client [ ip-address | ipv6 [ ipv6-address ] ]
    
    undo ntp-service multicast-client [ ip-address | ipv6 [ ipv6-address ] ]

#### 使用实例 ####

配置在GE1/0/0接口上接收NTP组播消息包，组播消息包对应的组播组地址为224.0.1.2。

<Huawei> system-view
    [Huawei] interface gigabitethernet 1/0/0
    [Huawei-GigabitEthernet1/0/0] ip address 10.1.1.1 24
    [Huawei-GigabitEthernet1/0/0] ntp-service multicast-client 224.0.1.2

### ntp-service multicast-server ###

#### 命令功能 ####

ntp-service multicast-server命令用来配置在当前接口发送NTP组播消息包，以及本地设备运行在NTP组播服务器模式。

undo ntp-service multicast-server命令用来取消NTP组播服务器的配置。

缺省情况下，没有配置组播服务器模式。

#### 命令格式 ####

ntp-service multicast-server [ ip-address ] [ version number | authentication-keyid key-id | ttl ttl-number ] *
    
    ntp-service multicast-server [ ipv6 [ ipv6-address ] ] [ authentication-keyid key-id | ttl ttl-number ] *
    
    undo ntp-service multicast-server [ ip-address | ipv6 [ ipv6-address ] ]

#### 使用实例 ####

配置在GE1/0/0接口上发送NTP组播消息包，组播组地址为224.0.1.1，进行加密的密钥ID是4，NTP版本号是3。

<Huawei> system-view
    [Huawei] interface gigabitethernet 1/0/0
    [Huawei-GigabitEthernet1/0/0] ip address 10.1.1.1 24
    [Huawei-GigabitEthernet1/0/0] ntp-service multicast-server 224.0.1.1 authentication-keyid 4 version 3

### ntp-service refclock-master ###

#### 命令功能 ####

ntp-service refclock-master命令用来设置本地时钟作为NTP主时钟，为其它设备提供同步时间。

undo ntp-service refclock-master命令用来取消NTP主时钟设置。

缺省情况下，没有设置NTP主时钟。

#### 命令格式 ####

ntp-service refclock-master [ ip-address ] [ stratum ]
    
    undo ntp-service refclock-master [ ip-address ]

#### 使用实例 ####

设置本地设备时钟作为NTP主时钟，层数为3。

<Huawei> system-view
    [Huawei] ntp-service refclock-master 3

### ntp-service reliable authentication-keyid ###

#### 命令功能 ####

ntp-service reliable authentication-keyid命令用来指定密钥是可信的。

undo ntp-service reliable authentication-keyid命令用来取消指定密钥为可信的配置。

缺省情况下，没有设置可信验证密钥。

#### 命令格式 ####

ntp-service reliable authentication-keyid key-id
    
    undo ntp-service reliable authentication-keyid key-id

#### 使用实例 ####

设置启用NTP身份验证，采用HMAC-SHA256加密，密钥ID为37，密钥为BetterKey，指定该密钥为可信密钥。

<Huawei> system-view
    [Huawei] ntp-service authentication enable
    [Huawei] ntp-service authentication-keyid 37 authentication-mode hmac-sha256 BetterKey
    [Huawei] ntp-service reliable authentication-keyid 37

### ntp-service source-interface ###

#### 命令功能 ####

ntp-service source-interface命令用来指定本地发送NTP报文的源接口。

undo ntp-service source-interface命令用来取消本地发送NTP报文的源接口。

缺省情况下，没有指定本地发送NTP报文源接口，即根据路由选择NTP报文的源接口。

#### 命令格式 ####

ntp-service [ ipv6 ] source-interface { interface-type interface-number | interface-name } [ vpn-instance vpn-instance-name ]
    
    undo ntp-service [ ipv6 ] source-interface { interface-type interface-number | interface-name } [ vpn-instance vpn-instance-name ]

#### 使用实例 ####

指定NTP所有输出报文的源IP地址都用接口GE1/0/0的IP地址。

<Huawei> system-view
    [Huawei] ntp-service source-interface gigabitethernet 1/0/0

### ntp-service unicast-peer ###

#### 命令功能 ####

ntp-service unicast-peer命令用来配置NTP对等体模式。

undo ntp-service unicast-peer命令用来取消NTP对等体模式。

缺省情况下，未配置NTP对等体模式。

#### 命令格式 ####

ntp-service unicast-peer ip-address [ version number | authentication-keyid key-id | maxpoll max-number | minpoll min-number | source-interface { interface-type interface-number | interface-name } | vpn-instance vpn-instance-name | preference ] *
    
    ntp-service unicast-peer ipv6 ipv6-address [ authentication-keyid key-id | maxpoll max-number | minpoll min-number | source-interface { interface-type interface-number | interface-name } | vpn-instance vpn-instance-name | preference ] *
    
    undo ntp-service unicast-peer { ip-address | ipv6 ipv6-address } [ vpn-instance vpn-instance-name ]

#### 使用实例 ####

本地被配置成由peer 10.10.1.1提供同步时间，本地对等体也能为peer提供同步时间，版本号为3。NTP报文的IP地址从GE1/0/0获得。

<Huawei> system-view
    [Huawei] ntp-service unicast-peer 10.10.1.1 version 3 source-interface gigabitethernet 1/0/0

### ntp-service unicast-server ###

#### 命令功能 ####

ntp-service unicast-server命令用来配置NTP服务器模式。

undo ntp-service unicast-server命令用来取消NTP服务器模式。

缺省情况下，未配置NTP服务器模式。

#### 命令格式 ####

ntp-service unicast-server server [ version number | authentication-keyid key-id | maxpoll max-number | minpoll min-number | source-interface { interface-type interface-number | interface-name } | vpn-instance vpn-instance-name | preference ] *
    
    ntp-service unicast-server ipv6 ipv6-address [ authentication-keyid key-id | maxpoll max-number | minpoll min-number | source-interface { interface-type interface-number | interface-name } | vpn-instance vpn-instance-name | preference ] *
    
    undo ntp-service unicast-server { server | ipv6 ipv6-address } [ vpn-instance vpn-instance-name ]

#### 使用实例 ####

本地设备被配置成由服务器10.10.1.1提供同步时间，版本号为3。

<Huawei> system-view
    [Huawei] ntp-service unicast-server 10.10.1.1 version 3

本地设备被配置成由属于VPN实例“abc”的服务器10.10.1.1提供同步时间。

<Huawei> system-view
    [Huawei] ntp-service unicast-server 10.10.1.1 vpn-instance abc