ASA8.x在与Ntpserver配置示例同步的多个上.PDF

ASA 8.x：在与Ntp server配置示例同步的多个上 下文模式的思科ASA 目录 简介 先决条件 要求 使用的组件 规则 配置 网络图 ASDM 配置 在多个上下文模式的FWSM作为NTP客户机 验证 故障排除 Error:对等体不同步/Server的时钟 问题：有Ntp server的无法同步时钟 故障排除命令 相关信息 简介 本文如何提供配置示例同步思科可适应安全工具(ASA)的时钟在多个上下文模式那网络时间协议 (NTP)服务器。 NTP是用于的协议为了同步不同的网络实体时钟。它使用UDP/123。主要原因使用此协议是避免可 变延迟的作用在数据网的。 在此方案中，思科ASA在多个上下文模式。Admin和Test1是两不同的上下文。只有因为此命令不支 持上下文模式，为了配置Cisco ASA作为NTP客户机，您需要指定ntp server命令在系统最多执行空 间。 先决条件 要求 本文档没有任何特定的要求。 使用的组件 本文档中的信息基于以下软件和硬件版本： 与软件版本8.2的Cisco ASA及以后 Cisco Adaptive Security Device Manager (ASDM)有软件版本的6.3及以后 本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原 始（默认）配置。如果您使用的是真实网络，请确保您已经了解所有命令的潜在影响。 规则 有关文档规则的详细信息，请参阅 Cisco 技术提示规则。 配置 在此部分，您提交与需要的信息为了配置在本文描述的功能。 注意： 使用命令查找工具 （仅限注册用户 ）可获取有关本部分所使用命令的详细信息。 网络图 本文档使用以下网络设置： ASDM 配置 完成这些步骤为了配置ASDM ： 1. 单击系统在思科ASA下为了验证系统最多执行空间。 2. 去Configuration设备管理System Time NTP ，并且单击添加。 3. 添加Ntp server配置窗口显示。指定关联与Ntp server接口的IP地址，并且指定认证密钥详细信 息。单击 Ok。 注意： 应 该在上下文系统内指定Ntp server详细信息。然而，因为系统最多执行空间在多个上下文模式 不包括任何接口，您需要指定接口名称(即定义在Admin上下文内)。 4. 查看在此窗口的Ntp server详细信息 ： 这是思科ASA的等同CLI配置，供您的参考： Cisco ASA ciscoasa# show run : Saved : ASA Version 8.2(1) system ! terminal width 511 hostname ciscoasa enable password 2KFQnbNIdI.2KYOU encrypted no mac-address auto ! interface Ethernet0/0 ! interface Ethernet0/1 ! interface Ethernet0/2 ! interface Ethernet0/3 shutdown ! interface Management0/0 shutdown ! class default limit- resource All 0 limit-resource ASDM 5 limit-resource SSH 5 limit-resource Telnet 5 ! ftp mode passive clock timezone GMT 0 pager lines 10 no failover asdm image disk0:/asdm-635.bin asdm history enable arp timeout 14400 console timeout 0 admin-context admin context admin allocate-interface Ethernet0/0 allocate-interface Ethernet0/1 allocate-interface Ethernet0/2 allocate- interface Ethernet0/3 config-url disk0:/admin.cfg ! context Test1 allocate-interface