網絡時間及域名管理命令

1、目錄目錄第 1 章 SNTP配置命令1-1clock timezone1-1debug sntp1-1sntp polltime1-1sntp server1-2show sntp1-2第 2 章 NTP配置命令2-1clock timezone2-1debug ntp adjust2-1debug ntp authentication2-1debug ntp events2-2debug ntp packet2-2debug ntp sync2-22.7 ntp acs-group2-3ntp authenticate2-3ntp authentication-key2-32.10 ntp

2、broadcast cnt2-3ntp broadcast server count2-4ntp disable2-4ntp enable2-42.14 ntp ipv6 multicast cnt2-52.15 ntp multicast cnt2-52.16 ntp server2-52.17 ntp syn-erval2-62.18 ntp trusted-key2-6show ntp sesshow ntp s.2-6us2-7第 3 章 DNSV4/V6 配置命令3-11目錄clear dynamic-host3-1debug dns3-1dns-server3-1dns looku

3、p3-2show dns name-server3-23.6 show dns-list3-3show dns hosts3-3show dns config3-33.9 show dns cnt3-4ipip-lookup3-4-list3-43.12 ip dns server3-53.13 ip dns server queueum3-53.14 ip dns server queue timeout3-5第 4 章 夏令時命令4-1clock summer-time absolute4-1clock summer-time recurring4-1clock summer-time r

4、ecurring4-22第 1 章SNTP 配置命令第1章 SNTP配置命令1.1 clock timezone命令：clock timezno clock timezORD add | subtract ORD功能：此命令在全局配置時區(qū)，no 操作命令為刪除設置的時區(qū)。參數：WORD：時區(qū)名，長度最大為 16；add | subtract：時區(qū)的操作；：小時數；：分鐘數。 命令模式：全局配置模式。缺省情況：無。使用指南：時區(qū)名不能有空格，小時數和分鐘數必須在指定范圍。舉例：全局配置 8 時區(qū)，動作為 add。Switch(config)#clock timezone aaa add 81.2

5、 debug sntp命令：debug sntp adjust | packet | select no debug sntp adjust | packet | select功能：顯示或關閉 SNTP 調試信息。參數：adjust SNTP 時鐘調節(jié)信息；packet SNTP 報文；select SNTP 時鐘選擇。命令模式：用戶配置模式。舉例：顯示 SNTP 協議報文的調試信息。Switch#debug sntp packet1.3 sntp polltime命令：sntp polltime no sntp polltime功能：設置 SNTP 客戶端向 NTP/SNTP 服務器發(fā)送請求

6、的間隔；本命令的 no 操作取消設置的 polltime，恢復缺省值 64s。參數： 為要設置的間隔，范圍從 1616284。缺省情況：polltime 缺省為 64s。命令模式：全局配置模式。舉例：設客戶端每隔 128 秒向服務器請求一次。Switch#config Switch(config)#sntp polltime 1281-1第 1 章 SNTP 配置命令1.4 sntp server命令：sntp server | source vlan | loack verno sntp server | source vlan | loack ver功能：啟用作為時鐘源的指定時間服務器；本

7、命令的no操作為刪除作為時鐘源的指定時間服務器。參數：ip-address：時間服務器IPv4地址。 ipv6-address：時間服務器IPv6地址。 source：為該sever指定的源地址接口。 vlan：為該server配置虛擬局域網。vlan no：虛擬局域網號，取值。lo lo ververack：為該server配置環(huán)回接口。ack no：Loack標示符，取值。：為該server配置版本信息。_no：server的版本號，取值，默認為4缺省情況：沒有配置時間服務器。命令模式：全局配置模式。使用指南：舉例：在交換機上配置時間服務器地址1.1.1.1，指定源地址接口為vlan 1：

8、 Switch(config)#sntp server 1.1.1.1 source vlan 1在交換機上刪除地址為1.1.1.1，指定源地址接口為vlan 1的時間服務器： Switch(config)#no sntp server 1.1.1.1 source vlan 11.5 show sntp命令：show sntp功能：顯示 SNTP 客戶端目前的配置及服務器狀態(tài)。參數：無。命令模式：和配置模式。舉例：顯示 SNTP 當前配置。Switch#show sntpserver address2.1.0.2ver1last receive61-2第 2 章NTP 配置命令第2章 NTP

9、配置命令2.1 clock timezone命令：clock timezno clock timezORD add | subtract ORD功能：此命令在全局配置時區(qū)，no 操作命令為刪除設置的時區(qū)。參數：WORD：時區(qū)名，長度最大為 16；add | subtract：時區(qū)的操作；：小時數；：分鐘數。命令模式：全局配置模式。缺省情況：無。使用指南：時區(qū)名不能有空格，小時數和分鐘數必須在指定范圍。舉例：全局配置 8 時區(qū)，動作為 add。Switch(config)#clock timezone aaa add 82.2 debug ntp adjust命令：debug ntp adjus

10、t no debug ntp adjust功能：打開/關閉顯示本地時鐘調整信息的調試開關。參數：無。缺省情況：顯示本地時鐘調整信息的調試開關關閉。命令模式：模式。使用指南：無。舉例：打開顯示本地時鐘調整信息的調試開關。Switch#debug ntp adjust2.3 debug ntp authentication命令：debug ntp authenticationno debug ntp authentication功能：顯示 NTP 認證信息，no 命令關閉顯示NTP 認證信息開關。參數：無。缺省情況：顯示 NTP 認證信息開關關閉。命令模式：模式。使用指南：顯示 NTP 認證信息，

11、如果該開關打開，則在收發(fā)報文過程中，如果報文攜帶了認證信息，則會將報文中的 key identifier 字段打印出來。舉例：打開顯示 NTP 認證信息的開關。2-1第 2 章 NTP 配置命令Switch# debug ntp authentication2.4 debug ntp events命令：debug ntp events no debug ntp events功能：打開/關閉NTP 事件的 debug 調試開關。參數：無。缺省情況：顯示 NTP 事件的調試開關關閉。命令模式：模式。使用指南：該開關打開后，如果有某 server 由可達變?yōu)椴豢蛇_或從不可達變?yōu)榭蛇_事件，收到報文事件

12、會打印出提示信息。舉例：打開顯示 NTP 事件信息的調試開關。Switch#debug ntp events2.5 debug ntp packet命令：debug ntp packet send | receive no debug ntp packet send | receive功能：打開/關閉顯示NTP 收發(fā)數據包信息的調試開關。參數：send：發(fā)送 NTP 報文的調試開關。receive：接收 NTP 報文的調試開關。無參數表示同時打開 NTP 報文的發(fā)送與接收開關。缺省情況：顯示 NTP 數據包信息的調試開關關閉。命令模式：模式。使用指南：無。舉例：打開顯示 NTP 收發(fā)數據包信息

13、的調試開關。Switch#debug ntp packet2.6 debug ntp sync命令：debug ntp syncno debug ntp sync功能：打開/關閉顯示本地時鐘同步信息的調試開關。參數：無。缺省情況：顯示本地時鐘同步信息的調試開關關閉。命令模式：模式。使用指南：無。舉例：打開顯示本地時鐘同步信息的調試開關。Switch#debug ntp sync2-2第 2 章NTP 配置命令2.7 ntp acs-group命令：ntp acs-group server no ntp acs-group server 功能：設置/取消NTP 服務的控制列表。參數：ACL 的，

14、范圍為 1-99。缺省情況：沒有配置 NTP 服務命令模式：全局配置模式。使用指南：無?？刂啤Ｅe例：創(chuàng)建 NTP 的Switch(config)#ntp ac列表 2。s-group server 22.8 ntp authenticate命令：ntp authenticateno ntp authenticate功能：啟用/取消NTP參數：無。驗證功能。缺省情況：全局不啟用 NTP命令模式：全局配置模式。使用指南：無。驗證。舉例：啟用 NTP驗證功能：Switch(config)#ntp authenticate2.9 ntp authentication-key命令：ntp authent

15、ication-key md5 no ntp authentication-key 功能：啟動/取消NTP參數：key-id：密鑰驗證功能，定義 NTP驗證的驗證密鑰。，范圍為 1-。value：密鑰值，1-16 個 ascii 碼字符。缺省情況：不配置 NTP命令模式：全局配置模式。使用指南：無。驗證的驗證密鑰。舉例：定義 NTP驗證的驗證密鑰，key-id 為 20，md5 為 abc。Switch(config)#ntp authentication-key 20 md5 abc2.10 ntp broadcast cnt命令：ntp broadcast cntno ntp broadc

16、ast cnt2-3第 2 章 NTP 配置命令功能： 配置/取消指定接口來接收 NTP 廣播包。參數： 無。缺省情況：命令模式：使用指南：接口不接收 NTP 廣播包。vlan 配置模式。無。舉例： 打開 vlan1 接口接受 NTP 廣播包的功能。Switch(config)#erface vlan 1 Switch(Config-if-Vlan1)#ntp broadcast cnt2.11 ntp broadcast server count命令：ntp broadcast server count no ntp broadcast server count功能：設置NTP 客戶端所能接

17、受的廣播或組播 server 最大個數。no 操作取消設置的廣播或組播 server 最大個數，恢復缺省值。參數：number：1-100，為廣播 server 最大個數。缺省情況：廣播 server 最大個數為 50。命令模式：全局配置模式。使用指南：無。舉例：在交換機上配置廣播 server 最大個數。Switch(config)#ntp broadcast server count 702.12 ntp disable命令：ntp disableno ntp disable功能：關閉/開啟接口上的NTP 功能。參數：無。缺省情況：所有接口 NTP 功能打開。命令模式：vlan 配置模式。

18、使用指南：無。舉例：關閉 vlan1 接口上的 NTP 功能。Switch(config)#erface vlan 1 Switch(Config-if-Vlan1)#ntp disable2.13 ntp enable命令：ntp enablentp disable功能：全局打開/關閉NTP 功能。參數：無。缺省情況：默認不啟動 NTP 功能。2-4第 2 章 NTP 配置命令命令模式：全局配置模式。使用指南：無。舉例：在交換機上啟動 NTP 功能。Switch(config)#ntp enable2.14 ntp ipv6 multicast cnt命令：ntp ipv6 multicas

19、t cnt no ntp ipv6 multicast cnt功能：配置指定接口來接收 IPv6 的NTP 組播包，本命令的 no 操作為取消指定接口接收 IPv6的 NTP 組播包。參數：無。缺省情況：接口不接收 IPv6 的NTP 組播包。命令模式：vlan 配置模式。使用指南：無。舉例：打開 vlan1 接口接受 IPv6 的NTP 組播包的功能。Switch(Config)#erface vlan 1Switch(Config-if-Vlan1)#ntp ipv6 multicast cnt2.15 ntp multicast cnt命令：ntp multicast cnt no nt

20、p multicast cnt功能：配置指定接口來接收 NTP 組播包，本命令的 no 操作為取消指定接口接收 NTP 組播包。參數：無。缺省情況：接口不接收 NTP 組播包。命令模式：vlan 配置模式。使用指南：無。舉例：打開 vlan1 接口接受 NTP 組播包的功能。Switch(Config)#erface vlan 1Switch(Config-if-Vlan1)#ntp multicast cnt2.16 ntp server命令：ntp server | verno ntp server | key 功能：啟用作為時鐘源的指定時間服務器，no 命令取消作為時鐘源的指定時間服務器

21、。參數：ip-address：時間服務器 IPv4 地址。ipv6-address：時間服務器 IPv6 地址。verver：為該 server 配置版本信息。_no：server 的版本號，取值，默認為 4。key：為該 server 配置密鑰。2-5第 2 章 NTP 配置命令key-id：密鑰。缺省情況：沒有配置時間服務器。命令模式：全局配置模式。使用指南：無。舉例：在交換機上配置時間服務器地址 1.1.1.1。 Switch(config)#ntp server 1.1.1.12.17 ntp syn-erval命令：ntp syn-erval no ntp syn-erval功能：設

22、置 ntp cnt 請求報文發(fā)包間隔 1s-3600s。no 命令恢復默認值 64s。缺省情況：64s。命令模式：全局配置模式。使用指南：為了應對高延遲網絡下 ntp 調整系統時間的風險，ntp c nt 會在發(fā)送 8 次 ntp 時間請求后，選擇延遲最小的一次時間信息來進行系統時間同步。所以默認配置下，ntp c nt每 64 秒發(fā)送一次請求報文，發(fā)送 8 次后再進行時間調整，即 8 分鐘調整一次系統時間。所以用戶想要設置調整時間的間隔，例如一小時調整一次，則需要調整發(fā)包間隔為 450(3600/8)s。舉例：設置每隔一小時調整一次系統時間，則調整發(fā)包間隔為 450s。 Switch(con

23、fig)#ntp syn-erval 4502.18 ntp trusted-key命令：ntp trusted-key no ntp trusted-key 功能：指定密鑰是參數：key-id：密鑰缺省情況：不指定賴的，no 命令取消指定的賴密鑰。，范圍為 1-賴的密鑰。命令模式：全局配置模式。使用指南：無。舉例：將指定密鑰 20 配置為賴狀態(tài)。Switch(config)#ntp trusted-key 202.19 show ntp ses命令：show ntp ses|功能：顯示當前所有的或某個具體的 NTP 會話具體信息，包括有 server ID、server 的層數、本地相對于

24、server 的 offset 等信息。（帶*表示該 server 為優(yōu)選出的本地時鐘源）參數：ip-address：某個具體配置的時間服務器 IPv4 地址。ipv6-address：某個具體配置的時間服務器 IPv6 地址。無參數顯示所有 server 的會話相關信息（包括廣播/組播 server）。缺省情況：無。2-6第 2 章 NTP 配置命令命令模式：和配置模式。使用指南：無。 舉例： Switch#show ntp sesserver*1.1.1.22.2.2.2stream 23type unicastunicastrootdelay 0.010s0.005srootdisper

25、0.002s0.000strustlevel 10102.20 show ntp sus命令：show ntp sus功能：顯示時間同步的具體狀況，包括目前是否同步、層數、時鐘源的地址等信息。參數：無。缺省情況：無。命令模式：和配置模式。使用指南：無。舉例：Switch#show ntp sus Clock sus: synchronized Clock stratum: 3Reference clock server: 1.1.1.2 Clock offset: 0.010 sRoot delay: 0.012 msRoot disper: 0.000 msReference time: T

26、UE JAN 03 01:27:24 20062-7第 3 章 DNSv4/v6 配置命令第3章 DNSv4/v6 配置命令3.1 clear dynamic-host命令：clear dynamic-host |all 功能：刪除動態(tài)緩存中指定地址的或者所有的表項。參數：為 IP 地址，點分十進制格式，為 IPv6 地址。all 是刪除所有的地址關系。命令模式：模式。缺省情況：缺省為不配置。使用指南：本命令用于手動刪除動態(tài)緩存中的時間太長時，此命令顯得非常有用。和地址表項,當在緩存中存活的舉例：刪除地址為 202.108.22.5 的Switch#clear dynamic-host 202

27、.108.22.5表項。3.2 debug dns命令：debug dns all | packet send | recv| events|relayno debug dns all | packet send | recv| events|relay功能：顯示進行 DNS參數：無。時的應用調試信息，該命令的 no 形式關閉 DEBUG 顯示。命令模式：舉例：模式。Switch#debug dns allSwitch#host%Jan 01 00:03:13 2006nameis to be parsed!%Jan 01 00:03:13 2006 Dns query type is A!%

28、Jan 01 00:03:13 2006 Connect dns server 10.1.120.241 .202.108.33.32Type c to abort.Sending 5 56-byte ICMP Echos to 202.108.33.32, timeout is 2 seconds.%Jan 01 00:03:15 Address:202.108.33.32Sucs rate is 0 percent (0/5), round-trip min/avg/max = 0/0/0 ms3.3 dns-server命令：dns-server | priority no dns-se

29、rver |功能：配置/刪除 DNS 服務器。3-1第 3 章 DNSv4/v6 配置命令參數：為 IP 地址，點分十進制格式，為 IPv6 地址，為 DNS 服務器的優(yōu)先級，范圍 0255，默認為 0。命令模式：全局配置模式。缺省情況：缺省為不配置。使用指南：本命令用于配置/刪除 DNS 服務器，當需要進行動態(tài)時，交換機向配置的 DNS 服務器發(fā)出查詢請求，DNS 服務器最多配置 6 個。其中優(yōu)先級為可選參數，如果配置了優(yōu)先級，則按照優(yōu)先級從大到小的順序來組織 DNS 服務器，即交換機首先向優(yōu)先級最大的服務器發(fā)送查詢請求，因此可以把一些查詢速度較快、經常使用的 DNS 服務器配置成較高的優(yōu)先

30、級，以方便查詢。如果不配置優(yōu)先級，則按照配置的先后順序來查詢 DNS服務器。交換機做為 DNS SERVER 功能時，對 DNS SERVER 的查詢不按照上面的優(yōu)先級原則，而是向所有配置的服務器發(fā)送請求。舉例：配置優(yōu)先級為 200 的 DNS 服務器 10.1.120.241。 Switch(config)#dns-server 10.1.120.241 priority 2003.4 dns lookup命令：dns lookup ipv4|ipv6 功能：執(zhí)行 DNS 動態(tài)。參數：ipv4|ipv6表示 IPv4 或者 IPv6 地址查詢，為要256 個字符。命令模式：全局配置模式。缺省

31、情況：缺省為不配置。的動態(tài)主機名，最大使用指南：本命令根據輸入的主機名進行相應地址的查詢，可以進行 IPv4 或者 IPv6 地址的查詢，查詢到的和對應地址在動態(tài)緩存中。本命令只是單獨為了進行，沒應用功能，命令使用過程中不能進行中斷，如果配置多個服務器和的時候可能要很長時間。后綴，在進行的 IPv4 地址。舉例：查詢Switch(config)#dns lookup ipv43.5 show dns name-server命令：show dns name-server功能：顯示配置的 DNS 服務器信息。參數：無。命令模式：舉例：和配置模式。Switch#show dns name-serve

32、r DNS NAME SERVER:Address 10.1.120.23110.1.180.852001:1Priority 10080203-2第 3 章DNSv4/v6 配置命令3.6 show dns-list命令：show dns功能：顯示配置的 DNS參數：無。-list后綴信息。命令模式：舉例：和配置模式。Switch#show dns-listDNSLIST:3.7 show dns hosts命令：show dns hosts功能：顯示交換機中參數：無。到的動態(tài)信息。命令模式：舉例：和配置模式。Switch# show dns hostsTotal number of dyn

33、amic host is 2DNS HOST LIST：HostnameAddress 202.108.33.322001:6b0:1:Time to live 168000168060Type dynamicdynamic3.8 show dns config命令：show dns config功能：顯示交換機中配置的 DNS 全局信息。參數：無。命令模式：舉例：和配置模式。Switch(config)#show dns configip dns server enableip thedns c-lookup enableum of dns cnt in cache is 3000, tim

34、eout is 5 nt number in cache is 0dns dynamic host in cache is 0dns name server number is 1dns-list number is 03-3第 3 章DNSv4/v6 配置命令3.9 show dns cnt命令：show dns cnt功能：顯示交換機中參數：無。的 DNS Cnt 信息。命令模式：舉例：和配置模式。Switch(config)#show dns cnt DNS REQUEST LIST:Total number of dns request is 2 Address192.168.11.1

35、41192.168.11.138Request Id 123.10 ip-lookup命令：ipno ip-lookup-lookup功能：啟動/關閉 DNS 功能，交換機是否會向真正的 DNS 服務器進行動態(tài)的 DNS參數：無。命令模式：全局配置模式。缺省情況：缺省為不配置。查詢。使用指南：本命令用于啟動/關閉交換機 DNS 動態(tài)查詢功能。當啟動 DNS 動態(tài)查詢功能后，應用工具(如發(fā)送不再發(fā)送等)或者交換機作DNS SERVER 時遇到處理時會向配置的 DNS 服務器請求，得到該對應的 IPv4/IPv6 地址。關閉該功能后，遇到處理時則，如果此請求，而只在靜態(tài)配置的中查找，即不再執(zhí)行動態(tài)

36、時動態(tài)緩存中存在以前到的，也不會去刪除，也不會去查找，在時間老化后會被自動刪除。舉例：啟動 DNS 功能，能夠動態(tài)。Switch(config)#ip-lookup3.11 ip-list命令：ipno ip功能：配置/刪除-list -list 后綴。參數：為后綴字符串，最大 63 個字符。命令模式：全局配置模式。缺省情況：缺省為不配置。使用指南：本命令用于配置/刪除后綴，當輸入不完整的(如 sina)時，交換機自動添加后綴以后再進行加。，后綴最多配置 6 個。其中先配置的后綴則先被添3-4第 3 章 DNSv4/v6 配置命令舉例：配置后綴 com。Switch(config)#ip-li

37、st com3.12 ip dns server命令：ip dns serverno ip dns server功能：啟動/關閉DNS SERVER 功能。參數：無。命令模式：全局配置模式。缺省情況：缺省為不配置。使用指南：當啟動了 DNS SERVER 功能后，能夠接收處理客戶端的 DNS Request，或者本地查找結果或者向真正 DNS 服務器請求。舉例：配置交換機啟動 dns server 的功能。Switch(config)#ip dns server3.13 ip dns server queueum命令：ip dns server queue no ip dns server q

38、ueue功能：配置交換機緩存um um的最大數量。參數：可以配置 15000 個。命令模式：全局配置模式。缺省情況：默認是允許 3000 個用戶。使用指南：當接收客戶端的 DNS Request 后，交換機會緩存該客戶的信息，但是的客戶信息數量過配置的最大值，超過該值后，該客戶的請求不能被處理。舉例：配置交換機緩存的最大數量為 2000。Switch(config)#ip dns server queueum 20003.14 ip dns server queue timeout命令：ip dns server queue timeout no ip dns server queue tim

39、eout功能：配置交換機緩存的最大超時時間。參數： 可以配置 1100s 的超時時間。命令模式：全局配置模式。缺省情況：默認是 5s 的超時時間。使用指南：當接收客戶端的 DNS Request 后，交換機會緩存該客戶的信息，但是的客戶信息時間過配置的最大超時時間，超時后該客戶的信息被清除。舉例：配置交換機緩存的最大超時時間為 10s。Switch(config)#ip dns server queue timeout 103-5第 4 章 夏令時命令第4章 夏令時命令4.1 clock summer-time absolute命令： clock summer-time absolute no

40、 clock summer-time功能：配置夏令時時間范圍的具體值，在該范圍的時間為夏令時時間，其余為非夏令時時間。本命令的 no 操作為刪除夏令時配置。參數：為夏令時時區(qū)名；為起始時間，具體格式 小時（范圍 0-23）：分鐘（范圍 0-59）；為起始日期，具體格式 年（范圍 1970-2038）.月（范圍 1-12）.日（范圍 1-31）；為結束時間，具體格式小時（范圍 0-23）：分鐘（范圍0-59）；為結束日期，具體格式年（范圍 1970-2038）.月（范圍 1-12）.日（范圍 1-31）；為時間偏移量，范圍是 1-1440，缺省情況：系統缺省為沒有配置夏令時時間范圍。命令模式：全

41、局配置模式。：分，缺省值為 60 分。使用指南：本命令設置夏令時起始和結束的絕對時間點，當系統時間到達夏令時開始時間點時，時鐘進行跳變，增加值，系統進入夏令時。當系統時間到達夏令時結束時間點時，時鐘再次跳變，減去值，系統結束夏令時。進行配置時，夏令時結束時間應大于夏令時開始時間。舉例：配置夏令時時間范圍為 2010 年 4 月 6 日 12 點 10 分到 2010 年 8 月 6 日 12 點 10 分，偏移值為 70 分鐘，且命名為 aaa。Switch(config)# clock summer-time aaa absolute 12:10 2010.4.6 12:10 2010.8.6 704.2 clock summer-time recurring命令：clock summer-time recurring no clock summer-time功能：配置循環(huán)的夏令時時間范圍值，在該范圍的時間為夏令時時間，其余為非夏令時。參數：為夏令時時區(qū)名；為起始時間，具體格式小時（范圍 0-23）：分鐘（范圍 0-59）；為起始日期，具體格式月（范圍 1-12）.日（范圍 1-31）；為結束時間，具體格式小時