Newsgroup: it.comp.reti.cisco
Titolo: sntp cisco ios 12.2

Salve, non vorrei che la discussione fosse stata già affrontata, ho fatto 
una ricerca su google groups e non mi è saltato fuori nulla, così mi 
permetto di domandare qui :)
Sono nuova nel mondo cisco, ho acquistato questo router su ebay alcuni 
giorni fa (un soho77), e sinora sono riuscita a fargli fare quello che mi 
serve.
Ho una sola difficoltà legata all'aggiornamento dell'ora. Leggendo la 
documentazione ho configurato il router in modo che contatti il server 
sntp 
time.ien.it
. Però la cosa in realtà non accade. 
Ecco l'output del sh sntp:
psychoprincess#sh sntp
SNTP server     Stratum   Version    Last Receive
193.204.114.105    16        1        never     
psychoprincess#sh clock 
*16:33:13.284 CEST Mon Mar 1 1993
Qualcuno sa il perché?
-- 
Video meliora proboque: deteriora sequor

Gordian Knot wrote:
Non č meglio usare NTP? Tipo...
ntp server 193.204.114.232
ntp server 193.204.114.233
...senza dimenticare l'ora legale/solare
clock timezone UTC 1
clock summer-time UTC recurring last Sun Mar 2:00 last Sun Oct 3:00
Ciao
--------
Akira

 ntp server 193.204.114.233
Purtroppo pare che il mio router non conosca quel comando:
psychoprincess(config)#ntp server?
% Unrecognized command
Grazie comunque!


 clock summer-time UTC recurring last Sun Mar 2:00 last Sun Oct 3:00
guarda qua:
psychoprincess#sh clock detail
*18:55:24.671 CEST Mon Mar 1 1993
No time source
Summer time starts 02:00:00 CEST Sun Mar 28 1993
Summer time ends 03:00:00 CEST Sun Oct 31 1993
C'č sto "no time source", penso sia lě il problema. eppure:
psychoprincess#sh sntp 
SNTP server     Stratum   Version    Last Receive
193.204.114.105    16        1        never     
E' veramente strano, e non riesco neppure a trovare sulla documentazione, 
qualcosa che chiarisca il problema..!


 qualcosa che chiarisca il problema..!
Il server 193.204.114.105 sembra essere raggiungibile, poi però il 
router sembra non riuscire a dialogarci.
E' un'ipotesi ma forse il problema è che il tuo IOS supporta solo l'SNTP 
(Simple Network Time Protocol) ed invece il server che stai tentando di 
contattare potrebbe supportare solo l'NTP.
Se fosse così potresti provare con un server SNTP diverso o con un 
upgrade dell'IOS (che supporti NTP).
Oppure, anche se un po' macchinoso, mettere su una macchina all'interno 
della LAN un servizio NTP che legga l'ora da un sever esterno 
(193.204.114.232) e poi tramite SNTP la rigiri al router.
Purtroppo ho sempre usato NTP e mai SNTP (ne tantomeno server SNTP)... 
spero che altri possano esserti più utili di me.
P.S. Se può esserti di qualche utilità:
Router#show clock detail
15:12:10.899 UTC Sat Sep 10 2005
Time source is NTP
Summer time starts 02:00:00 UTC Sun Mar 27 2005
Summer time ends 03:00:00 UTC Sun Oct 30 2005
Router#show ntp status
Clock is synchronized, stratum 2, reference is 193.204.114.232
nominal freq is 250.0000 Hz, actual freq is 249.9970 Hz, precision is 2**18
reference time is C6CD5905.9F0825C3 (15:07:17.621 UTC Sat Sep 10 2005)
clock offset is 239.9050 msec, root delay is 594.06 msec
root dispersion is 460.22 msec, peer dispersion is 271.42 msec
Router#show ntp associations
       address         ref clock     st  when  poll reach  delay  offset 
    disp
  ~127.127.7.1      127.127.7.1       7    22    64  377     0.0    0.00 
     0.0
*~193.204.114.232  .IEN.             1   325  1024  357   594.1  187.34 
   271.4
+~193.204.114.233  .IEN.             1   314  1024  377   802.2  292.47 
   294.7
  * master (synced), # master (unsynced), + selected, - candidate, ~
configured
Ciao
--------
Akira


SNTP e' un sottinsieme delle specifiche NTP, ma un client che usa il
primo puo' tranquillamente dialogare con il secondo... deve
raggiungerlo pero'.
E' molto probabile che il provider in questione filtri la punto-punto
che, in questo caso, e' l'indirizzo con cui il processo SNTP esce.
Con NTP hai la possibilita' di configurare l'interfaccia che piu' ti
aggrada con qualcosa tipo:
ntp  source Loop1
Purtroppo Cisco sulle macchine piccole (anche i 17xx) usa solo SNTP che
a quanto ne so' io non e' stato dotato di questa possibilita' (ne di
altre... ahime').
ciao
Marialaura

 altre... ahime').
Quindi mi sa che non c'č verso.. :(
Grazie a tutti per l'aiuto...


 wrote in
news:oryUe.35931$
O6.21...@news3.tin.it
: 
Ce l'ho fatta a capire!
psychoprincess#sh clock detail 
16:43:56.293 CEST Sat Sep 10 2005
Time source is SNTP
Summer time starts 02:00:00 CEST Sun Mar 27 2005
Summer time ends 03:00:00 CEST Sun Oct 30 2005
è bastato questo:
psychoprincess#show running-config | include ntp
sntp server 193.204.114.105
sntp broadcast client
psychoprincess#
Grazie a tutti per l'aiuto!


 Grazie a tutti per l'aiuto...
Giusto per curiosità hai provato lo stesso con un altro server ?
Ad es io quello di 
IEN.IT
 non lo uso perché molto spesso va in time out
(ma parlo di sincronizzazione con computer, non dal router).
Con questo che ti dice ?
193.70.192.192 (
time.euro.apple.com
)
Gabriele

 193.70.192.192 (
time.euro.apple.com
)
Funziona anche questo :)



mmm...
non e' un'idea geniale secondo me.
prova un po' a fare uno show sntp adesso... vedrai che sorpresa...

 prova un po' a fare uno show sntp adesso... vedrai che sorpresa...
E' tutto ok, è risicronizzato correttamente.. che intendevi dire?
Se mi sfugge qualcosa dimmelo :)



quello che intendo dire e' che il comando "broadcast client" chiede al
router di lasciarsi cambiare il clock da chiunque in grado di
raggiungerlo con dei broadcast. E non e' una cosa bella se non hai una
rete chiusa, IMHO.
In ogni caso, se adesso e' sincronizzato per effetto di quel comando,
dubito che lo sia con 
time.ien.it
.
Non e' plausibile che tu riceva broadcast dal Galileo Ferraris
ciao
Marialaura

 altre... ahime').
Sarà vero per i SOHO ma io su un 1721 con IOS 12.2(8)T10 uso NTP (però 
ho visto che c'è anche SNTP). Boh forse con relese abbastanza recenti 
dell'IOS è stato introdotto il supporto all'NTP anche sui 17xx.
:-)
Ciao
--------
Akira


mi posti il risultato che ti da' il seguente comando ?
sh ve | include image 
grazie
Marialaura

 sh ve | include image 
System image file is "flash:c1700-sy7-mz.122-8.T10.bin"
Ciao
--------
Akira


Hai ragione.
Non parrebbe pero' una questione di Release, ma di "Feature Set".
Con un'immagine PLUS hai a disposizione NTP anche sui "piccoli".
Grazie :)
uhm...chissa' se la cosa e' cosi anche per gli 800 e i SOHO ?

 
firebox#show ver | include image
System image file is "flash:c1600-y-mz.123-1a.bin"
firebox(config)#nt?
% Unrecognized command
firebox(config)#sn
firebox(config)#sn?
snmp  snmp-server  sntp
Sono sicuro di avere ntp su altre immagini.
Quindi la supposizione regge benissimo (che tirchi)
Ciao

 Marialaura
Gią, hai ragione, a seguito di una ulteriore indagine ho scoperto che 
quel comando non ha niente a che vedere con il mancato aggiornamento 
dell'ora.
Leggendo il syslog del mio linux box, dove il cisco va a scrivere i suoi 
log, ho notato che il cisco filtrava i pacchetti provenienti da 
time.ien.it
.
Ho risolto cosģ:
access-list 111 permit udp host 193.204.114.105 any eq ntp
sntp server 193.204.114.105
That's all, questo č il risultato:
psychoprincess#sh clock detail 
14:12:53.862 CEST Sun Sep 11 2005
Time source is SNTP
Summer time starts 02:00:00 CEST Sun Mar 27 2005
Summer time ends 03:00:00 CEST Sun Oct 30 2005
Ti ringrazio molto per l'aiuto!


 Quindi la supposizione regge benissimo (che tirchi)
Già si sono proprio sprecati ;-)
----------
Akira

 
Con gli 800 e la versione plus io uso NTP...
Ciao Alex.

 Già si sono proprio sprecati ;-)
no..ssshh, è classe questa.
Da plusValore :)

 ha scritto nel messaggio 
news:KjCUe.36698$O6.21...@news3.tin.it...


 Summer time ends 03:00:00 MEDT Sun Oct 31 1993
Ma la soluzione l'abbiamo trovata già, leggi il post sopra..
access-list... bla bla bla


 ha scritto nel messaggio 
news:UnUWe.4391$jG6.2...@news3.tin.it...



debug ip pac de
circa ogni 60 secondi lui ci prova...
tu vedi dove vanno i pacchetti
ciao
Marialaura
PS
e' inutile che ti dica che non devi far traffico

 Ma....
Scusa come fai a non avere access-list su un soho 70!
Fai un pò:
sh runnin-config | inclue access-list
vedrai se le hai o no :)


ho un pix 515E dietro, sul soho atm è configurata con indirizzo pp,
eth invece con gli ip publici.