Zurück zur Übersicht
ArubaOS-CX 30. Januar 2024 Frank Anstötz

ArubaOS-CX Switches: NTP Konfiguration

Konfiguration

Mit der folgenden Konfigurationsvorlage lassen sich ArubaOS-CX Switches unter aktueller Software als Clients mit NTP Servern synchronisieren. Die Kommandos wurden auf einem Aruba CX 6200F unter SW Version 10.13 verifiziert. Die Adresse 10.10.1.111 aus dem Beispiel ist durch die Adresse des eigenen NTP Servers zu ersetzen.

switch# conf switch(config)# clock timezone europe/berlin switch(config)# ntp enable switch(config)# ntp server 10.10.1.111 iburst switch(config)# ntp vrf default

Das clocktimezone** Kommando setzt die lokale Zeitzone für den Switch. Mittels "clock timezone ?" werden die möglichen Zeitzonen angezeigt.

Mittels ntpenable** wird das ntp Protokoll aktiviert. Im Werkszustand ist das Protokoll deaktiviert.

Durch das Kommando ntpserver 10.10.1.111iburst wird der Server mit der IPv4-Adresse 10.10.1.111 per NTP abgefragt. Die iburst Option dient dabei der beschleunigten Synchronisation zwischen Client (in diesem Fall der Switch) und Server.

ntpvrfdefault schließlich legt fest, dass der Client NTP Pakete im VRF default verschickt.

Validierung und Fehlersuche

Sind die Konfiguration korrekt und der Server erreichbar, so wird der Switch eine Verbindung zum Server aufbauen und seine Zeit synchronisieren. Mittels des folgenden Kommandos kann der aktuelle Zustand überprüft werden. Zu beachten ist, dass trotz "iburst" Option einige Minuten vergehen können, bevor eine Verbindung sichtbar ist.

Zur Validierung des NTP Protokollstatus wird das Kommando show ntp status verwendet. Im Kasten unten ist zu erkennen, dass das Protokoll aktiviert wurde, aber der Switch sich noch nicht mit dem Server synchronisieren kann.

switch(config)# show ntp status NTP Status Information NTP : Enabled NTP DHCP : Enabled NTP Authentication : Disabled NTP Server Connections : Using the default VRF System time : Wed Jan 31 15:33:13 CET 2024 NTP uptime : 4 minutes, 11 seconds Not synchronized with an NTP server.

Die "ntp" Kommandos aus der Konfiguration lassen sich mittels "sh run | inc ntp" anzeigen. Damit kann man prüfen, ob die Server Adresse richtig konfiguriert wurde.

switch(config)# sh run | i ntp ntp server 10.10.1.1 iburst ntp enable

Das ntp server vrf default wird hier nicht angezeigt, da es eine werksseitige Einstellung ist. Zum Anzeigen werksseitiger Einstellungen kann das Kommando sh run all eingesetzt werden.

Gibt es Probleme mit der Synchronisierung zwischen Switch und Server, steht am Anfang ein einfacher Erreichbarkeitstest ausgehend vom Switch:

switch(config)# ping 10.10.1.111 PING 10.10.1.111 (10.10.1.111) 100(128) bytes of data. 108 bytes from 10.10.1.111: icmp_seq=1 ttl=64 time=0.569 ms 108 bytes from 10.10.1.111: icmp_seq=2 ttl=64 time=0.491 ms 108 bytes from 10.10.1.111: icmp_seq=3 ttl=64 time=0.481 ms 108 bytes from 10.10.1.111: icmp_seq=4 ttl=64 time=0.480 ms 108 bytes from 10.10.1.111: icmp_seq=5 ttl=64 time=0.443 ms --- 10.10.1.111 ping statistics --- 5 packets transmitted, 5 received, 0% packet loss, time 4094ms rtt min/avg/max/mdev = 0.443/0.492/0.569/0.041 ms

Ist der "ping" nicht erfolgreich, wäre zu überprüfen, ob der Switch eine IP-Adresse besitzt und, falls sich Switch und Server IPs in unterschiedlichen Netzen befinden, ob das Routing korrekt funktioniert. Hierzu muss auf dem Switch ggfs. eine statische Default Route eingetragen werden.

Können sich Switch und Server erreichen und ist die Konfiguration korrekt, so sollte eine NTP Association aufgebaut werden wie in der folgenden Ausgabe zu erkennen ist:

switch# show ntp status NTP Status Information NTP : Enabled NTP DHCP : Enabled NTP Authentication : Disabled NTP Server Connections : Using the default VRF System time : Fri Feb 2 17:41:31 CET 2024 NTP uptime : 0 minutes, 47 seconds NTP Synchronization Information NTP Server : 10.10.1.111 at stratum 2 Poll interval : 64 seconds Time accuracy : Within 0.000166 seconds Reference time : Fri Feb 2 2024 17:22:17.928 as per Europe/Berlin

Hinweis: Wenn ein Windows Server als NTP-Server für die Switches verwendet werden soll, müssen eventuell noch Änderungen an der Server-Konfiguration vorgenommen werden. Siehe: ArubaOS-CX Switches: Windows Server NTP-Konfiguration