CPE证书是CA认证中心为CPE(即　统一安全网关　)颁发的证书,是CPE合法身份的标识。ACS服务器通过验证CPE证书的合法性来确认CPE身份。　cpe-cert　CPE证书的文件名称。　字符串形式,长度范围为1~64个字符。例如“cpe.crt”,对文件后缀名不做限制。　private-key　CPE证书对应的私钥。CPE使用此私钥来解密ACS发送的密文数据。　private-key　CPE证书对应私钥的文件名称。　字符串形式,长度范围为1~64个字符。例如“private.key”,对文件后缀名不做限制。　password　解密私钥文件的密码。为防止他人盗取私钥,私钥文件建议通常是加密存放。在导入该密文形式的私钥文件时,用户需要提供解密密码。　password　解密密码。该密码为明文输入,使用显示命令查看时,为密文显示。　字符串形式,长度范围为1~64个字符。例如“Admin@123”。　视图　CWMP视图　缺省级别　2:配置级　使用指南　用户提出CPE证书申请后,CA中心将会发放给用户一个名为“*.crt”的证书文件和一个名为“*.key”的私钥文件;对应的公钥信息是以字符串的形式存放在“*.crt”的文件中。如果用户在申请CPE证书时,要求对私钥文件加密(用户需要提供加密密码),则获取到的私钥文件将为密文形式。导入密文形式的私钥文件时,需要提供解密密码(与加密密码相同)。　使用实例　#　导入CPE证书和私钥文件,私钥文件的解密密码为Admin@123。　　system-view　[sysname]　cwmp　[sysname-cwmp]　ssl　certificate　cpe-cert　cpe.crt　private-key　private.key　password　Admin@123　1.11.15　ssl　certificate　root-cert　命令功能　ssl　certificate　root-cert　命令用来指定SSL协议的根证书(CA证书)。　undo　ssl　certificate　root-cert　命令用来取消指定的SSL协议根证书。　命令格式　ssl　certificate　root-cert　root-cert　undo　ssl　certificate　root-cert　参数说明　参数　参数说明　取值　root-cert　根证书的名称。　字符串类型,长度范围为1~64个字符。例如“root.crt”,对文件后缀名不做限制。　视图　CWMP视图　缺省级别　2:配置级　使用指南　根证书由CA中心或第三方工具生成,生成的根证书需要通过FTP方式或Web方式上传到设备的CF卡或Flash卡。　使用实例　#　导入根证书,证书名称为trust.crt。　　system-view　[sysname]　cwmp　[sysname-cwmp]　ssl　certificate　root-cert　trust.crt　1.11.16　ssl　version　命令功能　ssl　version　命令用来指定SSL协议版本号。　undo　ssl　version　用来取消指定的SSL协议版本号,缺省情况下为v3版本。　命令格式　ssl　version　{　both　|　v1　|　v3　}　undo　ssl　version　参数说明　参数　参数说明　取值　both　SSL　v1.0和SSL　v3.0版本。　v1　SSL　v1.0版本。　v3　SSL　v3.0版本。　视图　CWMP视图　缺省级别　2:配置级　使用指南　当SSL协议版本配置为both时,CPE首先使用v3版本向ACS发起连接请求;如果连接失败,则使用v1版本。　使用实例　#　指定使用SSL　v3.0版本。　　system-view　[sysname]　cwmp　[sysname-cwmp]　ssl　version　v3　1.12　NetStream配置命令　1.12.1　display　ip　netstream　命令功能　display　ip　netstream　命令用来显示NetStream的配置信息。可以显示单个接口下的NetStream配置信息,可以显示系统视图下和聚合视图下的NetStream配置信息。也可以显示系统中所有的NetStream配置信息。　命令格式　display　ip　netstream　{　cache　|　export　}　参数说明　参数　参数说明　取值　cache　显示NetStream板的NetStream缓冲区信息。　-　export　显示NetStream　统计输出报文的信息。　-　视图　所有视图　缺省级别　1:监控级　使用指南　只有接口配置了NetStream采样相关的配置才会显示出来,否则不会显示该接口。　显示的内容有NetStream流的老化方式及IPv4的入采样使能、采样模式和采样报文间隔,如果是二层接口,显示二层接口所属的VLAN　ID。　使用实例　#　显示接口　GigabitEthernet　0/0/0　的NetStream配置信息。　　display　ip　netstream　cache　IP　netstream　cache　information　Stream　active　timeout(minute)　:　30　Stream　inactive　timeout(second):　1　Active　stream　entry　:　5　Inactive　stream　entry　:　7995　Stream　entry　been　created　:　105　Stream　entry　in　waiting　queue　:　0　Discard　packets　for　queue　full　:　0　Packets　discard　for　head　occupy:　0　Packets　discard　for　tail　occupy:　0　Last　clearing　of　statistics　:　never　IP　packet　number　of　different　size　1-80　81-552　553-576　577-612　613-1480　1481-1500　1501-　738　36　0　0　0　0　0　Protocol　Total　Packets　Stream　Packets　Active(sec)　Idle(sec)　Streams　/Sec　/Sec　/stream　/stream　/stream　UDP-other　17　0　0　1　0　1　UDP-NetBios　72　2　0　3　1　1　TCP-Telnet　16　3　0　28　3　1　Total　105　6　0　7　1　1　DstIf　DstIP　SrcIP　Pro　Tos　Flgs　Pkts　SrcIf　DstP　Msk　AS　SrcP　Msk　AS　NextHop　BGP:　BGP　NextHop　GI0/0/1　128.18.14.255　128.18.14.28　17　0　0　3　GI0/0/0　137　0　0　137　0　0　200.1.1.2　0.0.0.0　GI0/0/1　172.16.16.255　172.16.16.159　17　0　0　6　GI0/0/0　138　0　0　138　0　0　200.1.1.2　0.0.0.0　GI0/0/1　172.16.18.255　172.16.18.114　17　0　0　6　GI0/0/0　138　0　0　138　0　0　200.1.1.2　0.0.0.0　GI0/0/1　192.168.0.255　192.168.0.225　17　0　0　2　GI0/0/0　137　0　0　137　0　0　200.1.1.2　0.0.0.0　Local　128.18.196.203　128.18.196.22　6　0　24　11　GI0/0/0　23　32　0　3159　24　0　127.0.0.1　0.0.0.0　相关主题　1.12.2　enable　命令功能　enable　命令用来使能NetStream的聚合模式。　undo　enable　命令用来禁止NetStream的聚合模式。　命令格式　enable　undo　enable　参数说明　无　视图　NetStream聚合视图　缺省级别　2:配置级　使用指南　无　使用实例　#　使能NetStream自治系统聚合模式。　　system-view　[sysname]　ip　netstream　aggregation　as　[sysname-aggregation-as]　enable　1.12.3　export　version　命令功能　export　version　命令用来设置聚合流信息的输出版本格式。　undo　export　version　命令用来恢复聚合流信息输出版本格式的缺省值。　缺省情况下,聚合流信息的输出为版本8格式。　命令格式　export　version　version　undo　export　version　参数说明　参数　参数说明　取值　version　指定聚合流输出的版本格式。　整数形式,取值范围是8~9。缺省值是8。　视图　NetStream聚合视图　缺省级别　2:配置级　使用指南　无　使用实例　#　设置AS聚合流信息的输出为版本9格式。　　system-view　[sysname]　ip　netstream　aggregation　as　[sysname-aggregation-as]　export　version　9　相关主题　1.12.4　ip　netstream　命令功能　ip　netstream　命令用来使能接口的NetStream统计功能。　undo　ip　netstream　命令用来禁止接口的NetStream统计功能。　使能接口的NetStream统计功能时,同时将启动对单播和广播报文的统计功能。　缺省情况下,禁止NetStream统计功能。　命令格式　ip　netstream　[　sampler　fix-packets　packet-interval　]　{　inbound　|　outbound　}　undo　ip　netstream　[　sampler　]　{　inbound　|　outbound　}　参数说明　参数　参数说明　取值　inbound　统计入方向的IPv4报文。　-　outbound　统计出方向的IPv4报文。　-　packet-interval　固定报文间隔采样的间隔数目。　-　视图　接口视图　缺省级别　3:管理级　使用指南　无　使用实例　#　在GigabitEthernet　0/0/1　接口使能对单播和广播报文的NetStream入统计功能。　　system-view　[sysname]　interface　GigabitEthernet　0/0/1　[sysname-　GigabitEthernet0/0/1　]　ip　netstream　inbound　1.12.5　ip　netstream　aggregation　命令功能　ip　netstream　aggregation　命令用来进入NetStream聚合配置模式。　命令格式　ip　netstream　aggregation　{　as　|　as-tos　|　destination-prefix　|　destination-prefix-tos　|　prefix　|　prefix-tos　|　protocol-port　|　protocol-port-tos　|　source-prefix　|　source-prefix-tos　}　参数说明　参数　参数说明　取值　as　自治系统聚合,根据NetStream　流的源、目的自治系统号,输入接口索引,输出接口索引,4个关键值进行分类。　-　as-tos　自治系统-ToS聚合,根据NetStream　流的源、目的自治系统号,输入接口索引,输出接口索引,ToS,5个关键值进行分类。　-　destination-prefix　目的前缀聚合,根据NetStream　流的目的自治系统号,目的掩码长度,目的前缀,输出接口索引,4个关键值进行分类。　-　destination-prefix-tos　目的前缀-ToS聚合,根据NetStream　流的目的自治系统号,目的掩码长度,目的前缀,ToS,输出接口索引,5个关键值进行分类。　-　prefix　前缀聚合,根据NetStream　流的源、目的自治系统号,源、目的掩码长度,源、目的前缀,输入接口索引,输出接口索引,8个关键值进行分类。　-　prefix-tos　前缀-ToS聚合,根据NetStream　流的源、目的自治系统号,源、目的掩码长度,源、目的前缀,ToS,输入接口索引,输出接口索引,9个关键值进行分类。　-　protocol-port　协议-端口聚合,根据NetStream　流的协议号,源端口,目的端口,3个关键值进行分类。　-　protocol-port-tos　协议-端口-ToS聚合,根据NetStream　流的协议号,源端口,目的端口,ToS,输入接口索引,输出接口索引,6个关键值进行分类。　-　source-prefix　源前缀聚合,根据NetStream　流的源自治系统号,源掩码长度,源前缀,输入接口索引,4个关键值进行分类。　-　source-prefix-tos　源前缀-ToS聚合,根据NetStream　流的源自治系统号,源掩码长度,源前缀,ToS,输入接口索引,5个关键值进行分类。　-　视图　系统视图　缺省级别　2:配置级　使用指南　无　使用实例　#　进入NetStream自治系统模式。　　system-view　[sysname]　ip　netstream　aggregation　as　1.12.6　ip　netstream　export　host　命令功能　ip　netstream　export　host　命令用来配置输出的目的地址。　undo　ip　netstream　export　host　命令用来取消输出目的地址的配置。　命令格式　ip　netstream　export　host　ip-address　port　undo　ip　netstream　export　host　ip-address　port　参数说明　参数　参数说明　取值　ip-address　指定输出目的地址,即NSC的IP地址。　-　port　指定输出的UDP端口号,即NSC的UDP端口号。　整数形式,取值范围是0~65535。　视图　系统视图,NetStream聚合视图　缺省级别　2:配置级　使用指南　在系统视图下配置的是原始流的输出地址,在聚合视图下配置的是聚合流的输出地址。对于聚合模式,优先采用聚合模式下配置的目的地址,若在聚合模式下没有配置输出地址,则采用系统视图下配置的输出地址。　说明:　在每一个视图下,最多可以配置两个输出地址,以实现NSC的备份。　使用实例　#　设置原始流统计信息的输出地址为19.0.0.1,端口号为3000。　　system-view　[sysname]　ip　netstream　export　host　19.0.0.1　3000　#　设置聚合流统计信息的输出地址为19.0.0.2,端口号为3001。　　system-view　[sysname]　ip　netstream　aggregation　as　[sysname-aggregation-as]　ip　netstream　export　host　19.0.0.2　3001　1.12.7　ip　netstream　export　source　命令功能　ip　netstream　export　source　命令用来配置NetStream统计输出报文的源地址。　undo　ip　netstream　export　source　命令用来删除配置的NetStream统计输出报文的源IP地址。　命令格式　ip　netstream　export　source　ip-address　undo　ip　netstream　export　source　参数说明　参数　参数说明　取值　ip-address　指定发送的承载统计信息的UDP报文的源地址。　-　视图　系统视图,NetStream聚合视图　缺省级别　2:配置级　使用指南　针对聚合模式,优先采用聚合模式下配置的源地址,当某种聚合没有配置对应的输出源地址信息时,将采用系统视图下配置的源地址。　在系统视图和聚合视图下都只能配置一个源地址,多次配置源地址,只有最后一个源地址生效。　使用实例　#　设置原始流统计报文的源IP地址为19.0.0.3。　　system-view　[sysname]　ip　netstream　export　source　19.0.0.3　#　设置聚合流统计报文的源IP地址为19.0.0.4。　　system-view　[sysname]　ip　netstream　aggregation　as　[sysname-aggregation-as]　ip　netstream　export　source　19.0.0.4　1.12.8　ip　netstream　export　template　命令功能　ip　netstream　export　template　命令用来定义原始流信息以版本9输出时,对应的模板刷新参数。　undo　ip　netstream　export　template　命令用来恢复模板刷新参数的缺省值。　报文间隔数与时间间隔可以同时配置,当两者都满足时才会恢复模版刷新参数。　命令格式　ip　netstream　export　template　{　refresh-rate　packet-interval　|　timeout-rate　timeout-interval　}　undo　ip　netstream　export　template　{　refresh-rate　|　timeout-rate　}　参数说明　参数　参数说明　取值　packet-interval　指定模板刷新的报文间隔数。　整数形式,取值范围是1~600。缺省值是20。　timeout-interval　指定模板刷新的时间间隔。　整数形式,单位是分钟,取值范围是1~3600。缺省值是30分钟。　视图　系统视图　缺省级别　2:配置级　使用指南　无　使用实例　#　设置模板刷新报文间隔数为50。　　system-view　[sysname]　ip　netstream　export　template　refresh-rate　50　1.12.9　ip　netstream　export　template　option　命令功能　ip　netstream　export　template　option　命令用来定义Option模板刷新参数,同时根据所选参数(　export-stats　或sampler　)使能系统选项统计输出或接口选项统计输出功能。　undo　ip　netstream　export　template　option　命令用来取消Option模板刷新参数的配置。　命令格式　ip　netstream　export　template　option　{　export-stats　|　refresh-rate　packet-number　|　sampler　|　timeout-rate　interval　}　undo　ip　netstream　export　template　option　{　export-stats　|　refresh-rate　|　sampler　|　timeout-rate　}　参数说明　参数　参数说明　取值　export-stats　系统选项统计流,流统计包括输出流的统计总数和统计报文。　-　refresh-rate　packet-number　表示每发　packet-interval　个流统计报文,进行Option模板的刷新。　整数形式,取值范围是1~600,缺省值是20。　sampler　接口选项统计流,流统计中包括使能NetStream功能的接口索引,出方向还是入方向及对应的采样值。　-　timeout-rate　interval　表示每隔　interval　分钟,进行Option模板的刷新。　整数形式,单位是分钟,取值范围是1~3600。缺省值是30分钟。　视图　系统视图　缺省级别　2:配置级　使用指南　聚合模式使用系统模式下的配置。　目前支持的Option输出包括:系统采样参数,接口采样参数,使能NetStream的接口索引及方向,NetStream槽位号,输出给NDA的报文统计。　使用实例　#　设置Option模板刷新参数。　　system-view　[sysname]　ip　netstream　export　template　option　refresh-rate　40　1.12.10　ip　netstream　export　version　命令功能　ip　netstream　export　version　命令用来配置原始流统计信息的输出报文版本号和自治系统选项。　undo　ip　netstream　export　version　命令用来恢复版本号和自治系统选项为缺省值。　命令格式　ip　netstream　export　version　version　[　origin-as　|　peer-as　]　[　bgp-nexthop　]　undo　ip　netstream　export　version　参数说明　参数　参数说明　取值　version　指定NetStream　统计输出报文版本号。　整数形式,取值为5或9。目前只支持版本5和版本9。　origin-as　自治系统选项,起始自治系统号作为给定IP地址的自治系统号。　-　peer-as　自治系统选项,邻接自治系统号作为给定IP地址的自治系统号。　-　bgp-nexthop　BGP下一跳,决定统计输出时是否携带BGP下一跳信息。版本5不支持BGP下一跳。　-　视图　系统视图　缺省级别　2:配置级　使用指南　缺省情况下,原始流统计信息的输出为版本5格式,自治系统选项为邻接自治系统　peer-as　。　使用实例　#　设置原始流统计信息的输出为版本9格式,并采用起始自治系统号。　　system-view　[sysname]　ip　netstream　export　version　9　peer-as　1.12.11　ip　netstream　timeout　active　命令功能　ip　netstream　timeout　active　命令用来配置NetStream流的活跃老化时间,当一条流的活跃时间(从流创建时间到当前的时间)超过所设置的时间时,该流将被老化。　undo　ip　netstream　timeout　active　命令用来恢复活跃老化时间为缺省值。　命令格式　ip　netstream　timeout　active　active-interval　undo　ip　netstream　timeout　active　参数说明　参数　参数说明　取值　active-interval　指定NetStream　流的活跃老化时间。　整数形式,单位是分钟,取值范围1~60。缺省值是30。　视图　系统视图　缺省级别　2:配置级　使用指南　无　使用实例　#　配置NetStream流的活跃老化时间为40分钟。　　system-view　[sysname]　ip　netstream　timeout　active　40　1.12.12　ip　netstream　timeout　inactive　命令功能　ip　netstream　timeout　inactive　命令用来配置NetStream流的不活跃老化时间,当一条流的不活跃时间(从流最后一个报文流过时间到当前的时间)超过所设置的时间时,该流将被老化。　undo　ip　netstream　timeout　inactive　命令用来把不活跃老化时间设置为缺省值。　命令格式　ip　netstream　timeout　inactive　inactive-interval　undo　ip　netstream　timeout　inactive　参数说明　参数　参数说明　取值　inactive-interval　指定NetStream　流的不活跃老化时间。　整数形式,单位是秒,取值范围1~600。缺省值是1。　视图　系统视图　缺省级别　2:配置级　使用指南　无　使用实例　#　将NetStream流的不活跃老化时间设置为60秒。　　system-view　[sysname]　ip　netstream　timeout　inactive　60　1.12.13　mask　命令功能　mask　命令用来配置聚合掩码。　undo　mask　命令用来取消聚合掩码的设置。　命令格式　mask　{　source　|　destination　}　minimum　mask-length　undo　mask　{　source　|　destination　}　参数说明　参数　参数说明　取值　source　源地址聚合掩码。　-　destination　目的地址聚合掩码。　-　mask-length　聚合掩码长度。　整数形式,取值范围是1~32。　视图　NetStream聚合视图　缺省级别　2:配置级　使用指南　source　用于prefix、prefix-tos、source-prefix、source-prefix-tos模式。　destination　用于perfix、prefix-tos、destination-prefix、destination-prefix-tos模式。　系统使用的掩码为FIB表的掩码与所配置掩码的最大值,在未配置聚合掩码的情况下,使用FIB表中的掩码作为聚合依据。　使用实例　#　配置source-prefix聚合的掩码长度是24。　　system-view　[sysname]　ip　netstream　aggregation　source-prefix　[sysname-aggregation-srcpre]　mask　source　minimum　24　1.12.14　reset　ip　netstream　statistics　命令功能　reset　ip　netstream　statistics　命令用来清除NetStream统计信息和输出统计信息。　命令格式　reset　ip　netstream　statistics　参数说明　无　视图　用户视图　缺省级别　2:配置级　使用指南　清除统计信息后将无法恢复,务必仔细确认。　使用实例　#　清除NetStream统计信息和输出统计信息。　　reset　ip　netstream　statistics　1.12.15　template　命令功能　template　命令用来定义聚合流信息以版本9输出时,对应的模板刷新参数。　undo　template　命令用来恢复模板刷新参数的缺省值。　缺省情况下,模板刷新的报文间隔数为20个,时间间隔数为30分钟。　报文间隔数与时间间隔数可以同时配置。　命令格式　template　{　refresh-rate　packet-interval　|　timeout-rate　timeout-interval　}　undo　template　{　refresh-rate　|　timeout-rate　}　参数说明　参数　参数说明　取值　packet-interval　指定模板刷新的报文间隔数。　整数形式,取值范围1~600。缺省值是20。　timeout-interval　指定模板刷新的时间间隔。　整数形式,单位是分钟,取值范围1~3600分钟。缺省值是30分钟。　视图　NetStream聚合视图　缺省级别　2:配置级　使用指南　无　使用实例　#　设置模板刷新时间间隔为60分钟。　　system-view　[sysname]　ip　netstream　aggregation　source-prefix　[sysname-aggregation-srcpre]　template　timeout-rate　60　1.13　NTP配置命令　1.13.1　display　ntp-service　sessions　命令功能　display　ntp-service　sessions　命令用来查看本地NTP服务维护的所有会话信息。　命令格式　display　ntp-service　sessions　[　verbose　]　参数说明　参数　参数说明　取值　verbose　显示NTP会话的详细信息。如果不使用verbose选项,将显示会话的简要信息。　-　视图　所有视图　缺省级别　1:监控级　使用指南　无　使用实例　#　查看本地设备的NTP会话信息。　　display　ntp-service　sessions　source　reference　stra　reach　poll　now　offset　delay　disper*12345]　127.127.1.0　LOCAL(0)　1　3　64　68　0.0　0.0　0.4note:　1　source(master),2　source(peer),3　selected,4　candidate,5　configured,6　vpn-instance　#　查看本地设备NTP会话的详细信息。　　display　ntp-service　sessions　verbose　clock　source:　172.11.12.1　clock　stratum:　1　clock　status:　configured,　master,　sane,　valid　reference　clock　ID:　LOCAL(0)　local　mode:　client,　local　poll:　10　peer　mode:　server,　peer　poll:　10　offset:　-3.2385　ms,delay:　26.97　ms,　disper:　14.85　ms　root　delay:　0.00　ms,　root　disper:　10.94　ms　reach:　377,　sync　dist:　0.058,　sync　state:　4　precision:　2^18,　version:　3,　peer　interface:　wildcard　reftime:　10:01:38.546　UTC　Sep　5　2005(C6C69602.8C00DA1A)　orgtime:　10:01:43.463　UTC　Sep　5　2005(C6C69607.76ACC921)　rcvtime:　10:01:43.480　UTC　Sep　5　2005(C6C69607.7AF4ADBC)　xmttime:　10:01:43.452　UTC　Sep　5　2005(C6C69607.73F1E8E6)　filter　delay　:　0.03　0.02　0.03　0.02　0.02　0.02　0.04　0.02　filter　offset:　0.00　-0.01　0.00　0.01　0.00　0.00　0.00　0.00　filter　disper:　0.03　0.02　0.00　0.11　0.09　0.08　0.06　0.05　表1-47　display　ntp-service　sessions　verbose命令输出信息描述　项目　描述　clock　source　时钟源地址。　clock　stratum　本地系统所处的NTP　stratum。　reference　clock　ID　当本地系统已被同步到一个远程NTP服务器或某个时钟源时,指示远程服务器的地址或时钟源的标识。当该服务器处于某一VPN内时,将显示该VPN实例的名称。　local　mode　本地系统模式。　peer　mode　对端系统模式。　offset　表示相对上一级时钟源的时差。　delay　表示相对上一级时钟源的延时。　disper　表示相对于上一级时钟源的离差。　root　delay　本地到主参考时钟总的系统延迟。　root　disper　本地相对主参考时钟的系统离差。　reach　可达性标记。表明了相对于时钟源的可达性。　sync　dist　表示相对上一级时钟源的同步距离,此参数评价描述时钟源,NTP选择同步距离最小的时钟源。　sync　state　同步的状态:　1:主动对等体模式　2:被动对等体模式　3:客户模式　4:服务器模式　5:广播模式　6:组播模式　相关主题　1.13.2　display　ntp-service　status　命令功能　display　ntp-service　status　命令用来查看NTP服务的状态信息。　命令格式　display　ntp-service　status　参数说明　无　视图　所有视图　缺省级别　1:监控级　使用指南　通过查看NTP服务的状态,可以了解本节点的时钟同步状态、时钟层次等信息。　使用实例　#　查看NTP服务的状态信息。　　display　ntp-service　status　clock　status:　synchronized　clock　stratum:　2　reference　clock　ID:　LOCAL(0)　nominal　frequency:　60.0002　Hz　actual　frequency:　60.0002　Hz　clock　precision:　2^18　clock　offset:　0.0000　ms　root　delay:　0.00　ms　root　dispersion:　0.00　ms　peer　dispersion:　10.00　ms　reference　time:　15:51:36.259　UTC　Apr　25　2005(C6179088.426490A3)　表1-48　display　ntp-service　status命令输出信息描述　项目　描述　clock　status:　时钟状态:　synchronized:本地系统被同步到一个NTP服务器或时钟源。　unsynchronized:本地系统的时钟未被同步到任何一个NTP服务器。　clock　stratum:　本地系统所处的NTP层数　reference　clock　ID:　时钟源:　当本地系统已被同步到一个远程NTP服务器或某个时钟源时,指示远程服务器的地址或时钟源的标识。　如果采用本地时钟作为参考时钟,将显示Local。　nominal　frequence:　本地系统硬件时钟的标称频率。　actual　frequence:　本地系统硬件时钟的实际频率。　clock　precision:　本地系统时钟的精度。　clock　offset:　本地时钟相对NTP服务器的offset。　root　delay:　本地到主参考时钟总的系统延迟。　root　dispersion:　本地相对主参考时钟的系统离差。　peer　dispersion:　远程NTP对等体的离差。　reference　time:　参考时间戳。　1.13.3　display　ntp-service　trace　命令功能　display　ntp-service　trace　命令用来查看从本地设备回溯到参考时钟源的各个NTP时间服务器的简要信息。　命令格式　display　ntp-service　trace　参数说明　无　视图　所有视图　缺省级别　1:监控级　使用指南　执行　display　ntp-service　trace　命令,可以看到从本地设备起,沿着时间同步NTP服务器链,一直回溯到参考时钟源的各NTP服务器简要信息。　使用实例　#　查看从本地设备回溯到参考时钟源的各个NTP时间服务器的简要信息。　　display　ntp-service　trace　server　127.0.0.1,stratum　5,　offset　0.024099,　synch　distance　0.06337,server　171.1.1.2,stratum　4,　offset　0.028786,　synch　distance　0.04575,server　201.1.1.2,stratum　3,　offset　0.035199,　synch　distance　0.03075,server　200.1.7.1,stratum　2,　offset　0.039855,　synch　distance　0.01096,refid　127.127.1.0　表1-49　display　ntp-service　trace命令输出信息描述　项目　描述　server　NTP服务器的IP地址。　stratum　该NTP服务器的层数。　offset　相对上一级时钟源的时差。　synch　distance　相对上一级时钟源的同步距离,此参数评价描述时钟源,NTP选择同步距离最小的时钟源。　refid　参考时钟源。　1.13.4　ntp-service　access　命令功能　ntp-service　access　命令用来设置对本地设备NTP服务的访问控制权限。　undo　ntp-service　access　命令用来取消设置的访问控制权限。　缺省情况下,没有访问限制。　命令格式　ntp-service　access　{　peer　|　query　|　server　|　synchronization　}　acl-number　undo　ntp-service　access　{　peer　|　query　|　server　|　synchronization　}　参数说明　参数　参数说明　取值　peer　设置完全访问权限。可以对本地NTP服务进行时间请求和控制查询,本地时钟也可以同步到远程服务器。　-　query　设置最大访问限制,只允许对本地NTP服务进行控制查询。　-　server　允许服务器访问与查询。可以对本地NTP服务进行时间请求和控制查询,但本地时钟不会同步到远程服务器。　-　synchronization　只允许服务器访问。只允许对本地NTP服务进行时间请求。　-　acl-number　基本访问控制列表编号。　取值范围是2000~2999。　视图　系统视图　缺省级别　2:配置级　使用指南　相对于NTP验证,　ntp-service　access　命令实现一种简单的安全措施。当有一个访问请求时,按照最小访问限制到最大访问限制依次匹配,以第一个匹配的为准,匹配顺序为　peer　、　server　、　synchronization　、　query　。　根据所要实现的访问限制,需要配置该命令的设备也不相同,具体信息参见下表。　表1-50　NTP访问控制权限配置　NTP工作模式　限制的NTP请求类型　进行配置的设备　单播NTP服务器/客户端模式　限制客户端同步到服务器端　客户端　单播NTP服务器/客户端模式　限制服务器端处理客户端的同步时间请求　服务器　NTP对等体模式　限制两端相互同步　主动对等体端　NTP对等体模式　限制被动对等体端处理时间请求　被动对等体端　NTP组播模式　限制客户端同步到服务器端　NTP组播客户端　NTP广播模式　限制客户端同步到服务器端　NTP广播客户端　使用实例　#　设置允许第2000号访问列表中的peer可以对本地设备进行时间请求、查询控制、时间同步。　[sysname]　ntp-service　access　peer　2000　#　只允许匹配ACL　2002的peer对本地NTP设备进行时间请求、查询控制。　[sysname]　ntp-service　access　synchronization　2002　1.13.5　ntp-service　authentication　enable　命令功能　ntp-service　authentication　enable　命令用来设置NTP身份验证功能。　undo　ntp-service　authentication　enable　命令用来取消身份验证功能。　缺省情况下,无身份验证功能。　命令格式　ntp-service　authentication　enable　undo　ntp-service　authentication　enable　参数说明　无　视图　系统视图　缺省级别　2:配置级　使用指南　对于安全性要求较高的网络,可以采用NTP身份验证。　使用实例　#　启动NTP身份验证功能。　[sysname]　ntp-service　authentication　enable　相关主题　1.13.6　ntp-service　authentication-keyid　命令功能　ntp-service　authentication-keyid　命令用来设置NTP验证密钥。　undo　ntp-service　authentication-keyid　命令用来取消NTP验证密钥。　缺省情况下,无验证密钥。　命令格式　ntp-service　authentication-keyid　key-id　authentication-mode　md5　password　undontp-service　authentication-keyid　key-id　参数说明　参数　参数说明　取值　key-id　密钥ID。　整数形式,取值范围是1~4294967295。　authentication-mode　md5　MD5验证。　-　password　密钥。　字符串形式,长度范围是1~16。系统会将该字符串转换为32个字符的密文密钥保存在配置文件中。　为提高安全性,建议密钥满足最小复杂度要求,即包含英文大写字母(A~Z)、英文小写字母(a~z)、数字(0~9)、特殊字符(如!等)中的三种。　视图　系统视图　缺省级别　2:配置级　使用指南　NTP只支持MD5验证。　使用实例　#　设置MD5身份验证密钥,密钥ID号为10,密钥为Better@Key。　[sysname]　ntp-service　authentication-keyid　10　authentication-mode　md5　Better@Key　相关主题　1.13.7　ntp-service　broadcast-client　命令功能　ntp-service　broadcast-client　命令用来配置NTP广播客户模式。　undo　ntp-service　broadcast-client　命令用来取消NTP广播客户模式。　缺省情况下,不配置NTP广播客户服务。　命令格式　ntp-service　broadcast-client　undo　ntp-service　broadcast-client　参数说明　无　视图　接口视图　缺省级别　2:配置级　使用指南　指定本地设备的当前接口接收NTP广播消息包后,本地设备自动运行在客户端(broadcast-client)模式。　使用实例　#　配置在　GigabitEthernet　0/0/1　接口上接收NTP广播消息。　[sysname]　interface　GigabitEthernet　0/0/1　[sysname-　GigabitEthernet0/0/1　]　ntp-service　broadcast-client　相关主题　1.13.8　ntp-service　broadcast-server　命令功能　ntp-service　broadcast-server　命令用来配置NTP广播服务器模式。　undo　ntp-service　broadcast-server　命令用来取消NTP广播服务器模式。　缺省情况下,不配置广播服务。　命令格式　ntp-service　broadcast-server　[　authentication-keyid　key-id　|　version　number　]　*　undo　ntp-service　broadcast-server　参数说明　参数　参数说明　取值　authentication-keyid　定义身份验证密钥。　-　key-id　向广播客户端发送消息时使用的密钥ID号。　取值范围1~4294967295。　version　number　NTP版本号。　取值范围是1~3。缺省值是3。　视图　接口视图　缺省级别　2:配置级　使用指南　指定本地设备上的一个接口来发送NTP广播消息包,本地运行在服务器(broadcast-server)模式,作为广播服务器周期性地发送广播消息到广播客户端。　使用实例　#　在GigabitEthernet　0/0/1　接口上发送NTP广播消息包,用4号密钥加密,NTP版本号为3。　[sysname]　interface　GigabitEthernet　0/0/1　[sysname-　GigabitEthernet0/0/1　]　ntp-service　broadcast-server　authentication-keyid　4　version　3　相关主题　1.13.9　ntp-service　in-interface　disable　命令功能　ntp-service　in-interface　disable　命令用于禁止接口接收NTP消息包。　undo　ntp-service　in-interface　disable　命令用于使能接口接收NTP消息包。　缺省情况下,接口可以接收NTP消息包。　命令格式　ntp-service　in-interface　disable　undo　ntp-service　in-interface　disable　参数说明　无　视图　接口视图　缺省级别　2:配置级　使用指南　无　使用实例　#　禁止　GigabitEthernet　0/0/1　接口接收NTP包。　[sysname]　interface　GigabitEthernet　0/0/1　[sysname-　GigabitEthernet0/0/1　]　ntp-service　in-interface　disable　1.13.10　ntp-service　max-dynamic-sessions　命令功能　ntp-service　max-dynamic-sessions　命令用来设置本地允许建立的最大NTP动态连接数目。　undo　ntp-service　max-dynamic-sessions　命令用来恢复缺省值。　缺省情况下,最多允许建立100个NTP动态会话。　命令格式　ntp-service　max-dynamic-sessions　number　undo　ntp-service　max-dynamic-sessions　参数说明　参数　参数说明　取值　number　本地允许建立动态sessions的数目。　取值范围是0~100。　视图　系统视图　缺省级别　2:配置级　使用指南　在使用　ntp-service　max-dynamic-sessions　命令时,需要注意以下两点:　该命令只限制动态会话的数目,对静态会话无效。　该命令不影响已经建立的NTP会话。当会话数达到或超过允许的最大数目时,不能再建立新的会话。　该命令应配置在客户端,服务器端并不纪录建立的NTP会话数目。　说明:　单播服务器/客户端模式和对等体模式都是通过命令行建立连接,属于静态会话。广播模式和组播模式建立的是动态会话。　使用实例　#　设置本地最多允许建立50个NTP动态会话。　[sysname]　ntp-service　max-dynamic-sessions　50　1.13.11　ntp-service　multicast-client　命令功能　ntp-service　multicast-client　命令用来配置NTP组播客户模式。　undo　ntp-service　multicast-client　命令用来取消NTP组播客户模式。　缺省情况下,不配置组播客户服务模式。　命令格式　ntp-service　multicast　-　client　[　ip-address　]　undo　ntp-service　multicast　-　client　[　ip-address　]　参数说明　参数　参数说明　取值　ip-address　组播IP地址,D类地址。　缺省为224.0.1.1。　视图　接口视图　缺省级别　2:配置级　使用指南　指定本地设备上的一个接口来接收NTP组播消息包,本地设备运行在client(multicast-client)模式。　使用实例　#　配置在　GigabitEthernet　0/0/1　接口上接收NTP组播消息包,组播消息包对应的组播组地址为224.0.1.1。　[sysname]　interface　GigabitEthernet　0/0/1　[sysname-　GigabitEthernet0/0/1　]　ntp-service　multicast-client　224.0.1.1　相关主题　1.13.12　ntp-service　multicast-server　命令功能　ntp-service　multicast-server　命令用来配置在当前接口发送NTP组播消息包,本地设备运行在NTP组播服务器模式。　undo　ntp-service　multicast-server　命令用来取消NTP组播服务器的配置。　缺省情况下,不配置组播服务。　命令格式　ntp-service　multicast-server　[　ip-address　]　[　authentication-keyid　key-id　|　ttl　ttl-number　|　version　number　]　*　undo　ntp-service　multicast-server　[　ip-address　]　参数说明　参数　参数说明　取值　ip-address　组播IP地址。　D类地址,缺省值为224.0.1.1。　authentication-keyid　定义身份验证密钥。　-　key-id　向组播客户端发送消息时使用的密钥ID号。　取值范围1~4294967295。　ttl　ttl-number　组播包的生存期。　整数形式,取值范围是1~255。　version　number　NTP版本号。　整数形式,取值范围是1~3。