Utilizamos cookies propias y de terceros para hacer funcionar y mejorar nuestros servicios. Si continúa navegando, consideramos que acepta su uso. Puede obtener más información visitando nuestra política de cookies.

CISCO - CONFIGURACION BASICA DE NTP

En este video mostramos como configurar nuestro equipo como servidor NTP, también mostramos los comandos necesarios para configurar nuestro router Cisco como un cliente NTP

Cargando video...

¡Registrarse!

NOTA: Solo puedes ver una versión limitada del video a baja resolución, si quieres ver la versión completa por favor regístrate y obtén alguno de nuestros planes!

Descripción del Vídeo

El servicio de NTP permite que los eventos que ocurren en el equipo Cisco sean almacenados con un timestamp preciso y sincronizado con el resto de los equipos de nuestra red.

Comandos a ejecutar para configurar un router Cisco como servidor NTP

ntp master STRATUM

Comando para configurar un cliente NTP

ntp server X.X.X.X

Comandos para configurar un cliente NTP con autenticación

ntp authentication-key 1 md5 password

ntp authenticate

ntp trusted-key 1

ntp server X.X.X.X key source fastethernet 0/0

Comandos para verificar el estado del NTP

show ntp status

show ntp association

Rating

Global

Ver video en playlist

Comentarios

Felipe Reyes I. 2015-02-11T04:07:12

Buenas noches amigo una pregunta, en caso de que no se posea un servidor de NTP local, como se configuría con un servidor externo como los que estan internet. Mi duda es porque si se tiene localmente se configurarìa con un IP de la red privada, pero si es un servidor de Internet, es una IP pùblica. Habría que entonces redireccionarla a través de un NAT estatico o dinámico? como sería el comando para que reconociera la IP pública como servidor de sincronización.

Gracias

Rolando Rodriguez 2015-02-16T12:53:29

Hola Felipe,
Espero que te encuentres bien y disculpa la demora.
En este caso, si quieres alcanzar un servidor NTP que se encuentra en internet, vas a necesitar de una dirección IP publica para poder hacerlo.
-Si tu router tiene pura direcciones IP privadas vas a necesitar hacer NAT.
-Si tu router tiene una dirección IP publica para alcanzar ese servidor NTP, no es necesario hacer NAT.
Lo único en este caso que tienes que hacer para que tus routers se sincronicen con un servidor en Internet, es escribir el comando "ntp server X.X.X.X", donde x.X.X.X es la dirección IP publica (o nombre de dominio del servidor.
Acá te dejo un ejemplo que acabo de hacer para que te sirva de guía.
//Definimos el Servidor DNS que nuestro router va a usar
R1(config)#ip name-server 8.8.8.8
// Verificamos que tengamos conectividad con el dispositivo
R1#ping 0.north-america.pool.ntp.org
Translating "0.north-america.pool.ntp.org"...domain server (8.8.8.8) [OK]
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 74.117.238.11, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 98/98/99 ms
//Verifico mi hora actual
R1#show clock
.12:40:01.587 UTC Mon Feb 16 2015
///Configuro el servidor de NTP
R1#conf t
Enter configuration commands, one per line. End with CNTL/Z.
R1(config)#ntp server 0.north-america.pool.ntp.org
//Verificamos si nos sincronzamos con el servidor NTP (en este caso no)
R1#show ntp status
Clock is unsynchronized, stratum 16, no reference clock
nominal freq is 250.0000 Hz, actual freq is 250.0000 Hz, precision is 2**10
ntp uptime is 500 (1/100 of seconds), resolution is 4000
reference time is 00000000.00000000 (00:00:00.000 UTC Mon Jan 1 1900)
clock offset is 0.0000 msec, root delay is 0.00 msec
root dispersion is 0.01 msec, peer dispersion is 0.00 msec
loopfilter state is 'CTRL' (Normal Controlled Loop), drift is 0.000000000 s/s
system poll interval is 64, never updated.
//Volvemos a verificar unos segundos después (y listo)
R1#show ntp status
Clock is synchronized, stratum 4, reference is 74.117.238.11
nominal freq is 250.0000 Hz, actual freq is 250.0000 Hz, precision is 2**10
ntp uptime is 700 (1/100 of seconds), resolution is 4000
reference time is D88C64AA.83958270 (12:44:26.514 UTC Mon Feb 16 2015)
clock offset is 0.8350 msec, root delay is 133.46 msec
root dispersion is 3940.06 msec, peer dispersion is 3938.24 msec
loopfilter state is 'CTRL' (Normal Controlled Loop), drift is 0.000000000 s/s
system poll interval is 64, last update was 1 sec ago.
//Vemos nuestra hora
R1#show clock
12:45:08.303 UTC Mon Feb 16 2015 <---- Se ajusto correctamente
R1#

Eduardo Mendez 2015-08-19T00:01:42

Hola Rolando,

Tengo algunas preguntas con respecto al tema:

1.- Cuando encriptas los paquetes NTP (con el comando ntp authenticate) debe ser de los 2 lados (Router <------> SRV NTP)?

2.-Para actualizar la hora en los equipos (asumiendo un SRV NTP en la LAN), cual comando es mejor "no NTP e despues NTP server a.b.c.d" o el comando "ntp server a.b.c.d iburst burst"?

3.- Porque los equipos CISCO demora tanto en sicronizar con un SRV NTP, inclusive hay documentaciones que explicitamente dice que se tiene que esperar 15 ó 20min, para la sincronizacion.

4.- Existe algún programa NTP que se pueda instalar en Windows Server para realizar un servidor NTP Autoritativo?. Menciono esto porque Cisco utiliza el protocolo NTPv4 y Windows Server utiliza el protocolo SNTPv3, hay en internet varios post donde te explica como activar NTP en WIN SRV es facil ejecución, pero al final a veces no sincroniza. El laboratorio es ambiente virtualizado GNS3 IOS | IOU y VMWARE WIN 2K8 R2.

Saludos.

Rolando Rodriguez 2015-08-28T07:57:48

Hola,
Espero que te encuentres bien y gracias por tu interés
1.- Cuando encriptas los paquetes NTP (con el comando ntp authenticate) debe ser de los 2 lados (Router <------> SRV NTP)?
El termino no seria encriptar, ya que los mensajes no están siendo cifrados, el termino seria autenticar.
Por otro lado, debe de estar en ambos lados habilitada la autenticación…
Puede darse el caso en donde en el servidor tengas una llave configurada para el servicio NTP, pero si el cliente NO tiene habilitada la autenticación, igualmente podría mantenerse sincronizado ya que estaría obviando el hash que recibe del servidor.
La autenticación en NTP se usa para “autenticar” al servidor NTP, esto quiere decir que el cliente va a recibir un mensaje con un hash del servidor y va a validar su autenticidad.
Autenticación en NTP _NO_ se usa para determinar que clientes pueden sincronizar su reloj con el servidor NTP, se usa a fin de que el cliente pueda asegurarse de que los mensajes NTP que recibe del servidor son validos.
2.-Para actualizar la hora en los equipos (asumiendo un SRV NTP en la LAN), cual comando es mejor "no NTP e despues NTP server a.b.c.d" o el comando "ntp server a.b.c.d iburst burst"?
Si no tienes NTP habilitado en el router Cisco no hace falta escribir el “NO”, por lo que podrías escribir el comando “ntp server a.b.c.d” directamente.
Por otro lado, los parámetros “iburst” e “burst” ya se encuentran de manera predeterminada implícita a partir de la version del IOS 15.2(1)S1.
3.- Porque los equipos CISCO demora tanto en sicronizar con un SRV NTP, inclusive hay documentaciones que explicitamente dice que se tiene que esperar 15 ó 20min, para la sincronizacion.
Normalmente si ejecutas un debug al momento de habilitar NTP, vas a notar que ciertamente los intervalos de tiempo con lo que son enviados los paquetes NTP no son tan seguidos al momento de sincronizarse, por lo que no ocurre ciertamente un intercambio de paquetes constante entre el router y el servidor NTP (esta es una opinion personal)
Adicionalmente, si la hora del cliente con respectivo al servidor es muy grande, esto también podría demorar el proceso de sincronización del tiempo por las correcciones que tiene que hacer, lo mejor seria antes de sincronizar el cliente con un servidor NTP, cambiar la hora de manera manual a fin de que la desviación no sea tan alta.
Al dia de hoy, no me ha tomado mas de 10 minutos la sincronización afortunadamente!
4.- Existe algún programa NTP que se pueda instalar en Windows Server para realizar un servidor NTP Autoritativo?. Menciono esto porque Cisco utiliza el protocolo NTPv4 y Windows Server utiliza el protocolo SNTPv3, hay en internet varios post donde te explica como activar NTP en WIN SRV es facil ejecución, pero al final a veces no sincroniza. El laboratorio es ambiente virtualizado GNS3 IOS | IOU y VMWARE WIN 2K8 R2.
Mmmm, no trabajo con Windows Server muy seguido, te averiguo.
Saludos.

Yerlan Roberto Morales Galvis 2016-09-20T20:20:02

Rolando:
Una consulta NTP Master envía la hora al NTP client con broadcast, multicast o manycast??.
o esto no tiene nada que ver?

comments powered by Disqus

CISCO - CONFIGURACION BASICA DE NTP

Descripción del Vídeo

Rating

Global

Ver video en playlist

Curso CCNA SECURITY

Curso CCNA - ICND2

Rolando Rodriguez

CISCO - CONFIGURACION BASICA DE NTP

Descripción del Vídeo

Rating

Global

Ver video en playlist

Curso CCNA SECURITY

Curso CCNA - ICND2

Rolando Rodriguez

Videos relacionados

CISCO - LOGGING

CISCO - INTRODUCCION A SNMP