لب عملی: پیکربندی NTP

هدف لب

تنظیم دستی ساعت روی یک روتر و پیکربندی آن به‌عنوان یک سرور NTP، پیکربندی یک روتر دوم به‌عنوان یک کلاینت NTP که به اولی اشاره می‌کند، و تأیید اینکه ساعت کلاینت به تطبیق با سرور همگام می‌شود.

هدف لب (چرا مهم است)

زمان دقیق و همگام‌شده در سراسر هر دستگاه شبکه برای همبستگی‌دادن برچسب‌های زمانی لاگ در طول عیب‌یابی و برای برخی ویژگی‌های امنیتی مانند تأیید گواهینامه ضروری است. NTP پروتکل استانداردی است که ساعت هر دستگاه را به‌طور خودکار هم‌راستا نگه می‌دارد به‌جای تکیه بر تنظیم ساعت دستی روی هر دستگاه جداگانه.

توپولوژی لب

R1 (سرور NTP) ---- Serial0/0/0 ------ Serial0/0/0 ---- R2 (کلاینت NTP)

R1: 10.15.15.1/30
R2: 10.15.15.2/30

وظیفه ۱: تنظیم دستی ساعت R1

ساعت R1 را روی یک تاریخ و زمان خاص شناخته‌شده تنظیم کن.

وظیفه ۲: پیکربندی R1 به‌عنوان یک NTP Master

R1 را طوری پیکربندی کن که به‌عنوان یک منبع زمان NTP معتبر عمل کند.

وظیفه ۳: تأیید متفاوت‌بودن ساعت R2 پیش از همگام‌سازی

ساعت فعلی R2 را بررسی کن و تأیید کن با R1 تطبیق ندارد، چون هنوز هیچ همگام‌سازی‌ای رخ نداده.

وظیفه ۴: پیکربندی R2 به‌عنوان یک کلاینت NTP

R2 را به‌سمت R1 به‌عنوان منبع زمانش اشاره بده.

وظیفه ۵: تأیید همگام‌سازی

تأیید کن ساعت R2 به تطبیق با R1 همگرا می‌شود، و وضعیت association NTP را بررسی کن.

راه‌حل و تأیید

R1# clock set 14:00:00 15 June 2026

R1(config)# ntp master 3

-- "3" سطح stratum R1 را تنظیم می‌کند -- stratum
-- فاصله از یک ساعت مرجع معتبر را نشان می‌دهد،
-- با اعداد پایین‌تر که معتبرتر هستند؛ "ntp
-- master" خود R1 را به منبع معتبر برای این
-- لب تبدیل می‌کند

R2# show clock

*10:42:18.123 UTC Mon Jan 12 2026
-- ساعت R2 کاملاً با زمان دستی-تنظیم‌شده R1
-- متفاوت است، که تأیید می‌کند هنوز هیچ
-- همگام‌سازی‌ای رخ نداده

R2(config)# ntp server 10.15.15.1

R2# show ntp associations

address         ref clock    st  when  poll  reach  delay  offset
*~10.15.15.1     127.127.1.1   3    12    64    17   4.2    0.891
-- ستاره (*) نشان می‌دهد R2 این را به‌عنوان
-- منبع زمان همگام‌شده‌اش انتخاب کرده

R2# show clock

14:03:22.456 UTC Mon Jun 15 2026
-- ساعت R2 اکنون با R1 تطبیق دارد، تأیید‌شده
-- همگام‌شده به‌جای در حالت آزاد-اجرا (نشان‌
-- داده‌شده بدون ستاره پیشرو که یک ساعت
-- ناهمگام را نشان می‌دهد)

نکته کلیدی

ستاره در خروجی show ntp associations تأیید قطعی این است که همگام‌سازی واقعاً موفق شده — یک سرور NTP پیکربندی‌شده بدون ستاره کنارش یعنی کلاینت هنوز با آن منبع همگام نشده، که اولین چیزی است که باید بررسی شود وقتی ساعت‌های دستگاه با وجود اینکه NTP به‌درستی پیکربندی‌شده به‌نظر می‌رسد همچنان نامنطبق باقی می‌مانند.