用鼠标右键单击在我的计算机并且选择管理。
扩展Services and Applications部分。
选择服务。
双击在网络时间协议服务。
保证起始类型设置对自动。
配置C:\WINNT\system32\drivers\etc\ntpconf文件。
此文件包含Cisco CallManager变得同步与时钟服务器的列表。 您能配置Cisco CallManager指向特定时间服务器，或者您在本地LAN段能配置它从路由器收到NTP广播(只要配置路由器如此执行)。
broadcastclient
driftfile %windir% \ ntpdrift
服务器100010
服务器101010
driftfile %windir% \ ntpdrift
使用静态时钟服务器的示例ntpconf文件：
使用Ntp broadcast路由器的示例ntpconf文件：
去服务控制面板并且停止/开始网络时间协议服务。 请允许几分钟为了更新能发生。
如果网络时间协议服务在Cisco CallManager不运行
注意： ？此程序只适用于Cisco CallManager。
使用此程序安装网络时间协议服务：
打开命令提示并且变成此目录：
C:\>cd C:\Program Files\Cisco\Xntp
运行installbat ：
C:\Program Files\Cisco\Xntp>installbat
Installing Configuration Files
1 file(s) copied
Installing Executables
1 file(s) copied
1 file(s) copied
1 file(s) copied
1 file(s) copied
1 file(s) copied
The NTP service is already installed
Remove it first if you need to re-install a new version
The NTP Service is now installed
Please modify the NTPCONF file in C:\WINNT appropriately
See readmetxt for more information
After modifying the configuration file, use the services control panel
to make NTP autostart and either reboot or manually start it
When the system restarts, the NTP service will be running
For more information on NTP Operations please see the NTPOGWri
(NTP Operations Guide) in the C:\WINNT\\xntp directory
C:\Program Files\Cisco\Xntp>
如何与时钟服务器手工同步时间使用NTP
注意： ？此程序只适用于Cisco CallManager。
使用此程序与时钟服务器手工同步时间使用NTP。
终止网络时间协议服务在服务控制面板中。
同步时钟通过使用这些命令之一从命令提示：
与一个远程时钟服务器同步：
ntpdate xxxx
那里xxxx是时钟服务器的IP地址。
与广播路由器同步：
ntpdate xxxx
那里xxxx是路由器的以太网端口的IP地址。
重新启动网络时间协议服务在服务控制面板中。
CCNA网络部分的知识点已经全部讲完了，最后我们通过一个典型的企业总部与分支机构构建内部网络的综合案例，对前面学过的知识点进行回顾与总结。
11技术需求
通过对企业内部的了解，及其对企业网络功能要求的了解。我们对其企业网在技术方面做出了如下的分析：
1）主网络首先接入互联网，达到百兆随后到终端，信息管理中心选取三层交换机设备，终端选取二层交换机设备接入主网络。
2）在该网络中，私有IP地址与公网IP地址的转换可以通过网络地址转换技术完成。
3）建立文件传输协议服务器、Web服务器、电子邮件服务器等。
4）划分局域网，给不同的部门分配不同的局域网，控制广播风暴。
5）配置DHCP，使在同一个局域网中的主机可以自动获得IP地址。
6）在网络安全方面，配置访问控制列表对数据包进行控制。
12设计需求
为了满足XXX企业对企业网络的要求，设计出来的网络必须具备以下几个条件：
1）既能覆盖企业本地又能实现与外界通信的计算机企业网络，并且该网络不但能实现本地与本地、本地与外界的合理通信与资源共享，而且还得实现外界用户有条件地对企业内部服务器进行资源访问。
2）一个稳健、安全、快速的网络必须要选用先进的网络设备，和行之有效的网络技术。比如，网络核心层的交换机就可以选用CISCO系列的交换机；要保证企业网络的安全与稳定则必须在企业内网与外网之间搭设一道防火墙；要实现网络的负载均衡则需要使用到HSRP技术、实现链路冗余则需要用到RSTP技术等等。
3）企业网络的管理最好是以部门为单位，那么就必须给企业的网络划分VLAN；而企业要求员工在企业外部通过Internet网络来以企业内部员工的身份访问企业内部网络则必须用到IPSec-技术。
4）电脑自动获取IP地址，则需架设DHCP服务器。
5）提供无线上网功能，则必须得有无线路由设备。
6）公司员工文件服务的贡献与相互传送，则需在企业内部架设FTP文件传输服务器（为了安全，FTP服务器需架设在防火墙的DMZ区）。
7）信息发布到Internet网络，并让外界用户进行访问，则需架设Web服务器（为了安全，Web服务器需架设在防火墙的DMZ区）。
8）公司网络需具备域名解析需求，还得架设DNS域名解析服务器。
9）网络数据的快速传递，需要购进100M、1000M、10000M网线若干。
10）设备选择上必须在技术上具有领先性，通俗性，且必须便于管理，维护。要具备未来良好的延展性，可升级性。
根据上述的需求，我们设计的拓扑如下：
动手之前，最好弄个表格，最好IP地址与VLAN规划。做到哪里想到哪里敲到哪里肯定是不行的。
由于综合案例贴近实际生产，需求点过多，因此不可能做到哪里配到哪里，我们按照各个需求与网络分层，逐个需求各个击破。
311配置VTP
配置核心交换机与接入交换机。Core-SW配置VTP，并且配置VLAN。接入交换机上行链路需要配置为Trunk模式，Core交换机互联链路需要配置为Trunk模式。
Core-SW1：
Core-SW2：
JT-SW1~SW4：
312配置VLAN
配置Server区为内部Server，不能被外网访问，只能内网访问。DMZ区部署可以对外提供访问的Server，IT、CW、XZ分别为IT部、财务部、行政部员工办公网络
Core-SW1：
查看VLAN同步情况。
JT-SW1：
313配置生成树
Core-SW1：
Core-SW2：
JT-SW1~4:
314配置接入交换机VLAN
JT-SW1：
JT-SW2：
JT-SW3：
JT-SW4：
315配置核心交换机虚接口SVI
Core-SW1：
Core-SW2：
316配置核心交换机HSRP高可用
Core-SW1：
Core-SW2:
检测配置
检查HSRP的Acitve与Standby自动切换。
在Core-SW1的fa0/2关闭端口，再show standby brief查看切换情况。
自动切换生效，重新把fa0/2开启回去。
317配置核心交换机DHCP Relay
这个内容超纲，之前是没有讲过的，主要是为了使用DHCP服务器为终端自动分发地址。但是DHCP服务器默认只能为与其同网段的终端通信与分配IP地址。所以要在路由器/三层交换机上面，配置DHCP Relay，才能使每个网段，规定跨网段去哪个IP地址的DHCP服务器申请自动分配IP地址。另外按照规划， DHCP服务器的IP地址是101520 。
Core-SW1：
Core-SW2：
318配置服务器
3181配置DHCP服务器
DHCP服务器主要作用在于给接入网络的终端自动分配IP地址。
新建DHCP服务器，选“Service”，将除DHCP、NTP以外的其他功能关闭。
设置DHCP配置，将需要DHCP的网段都加入到里面。
为DHCP服务器配置静态IP地址。
打开其中一台PC，如JT-IT1，IP配置选择DHCP，然后在cmd窗口输入ipconfig查看是否已经能够自动获取IP地址。
3182配置WEB服务器
除>首先vty是远程telnet使用的 默认的情况下不配置time-out时间也没有问题 因为cisco默认就配了time-out时间 具体是多长时间记不清了
还有 如果想远程 必须配置vtp密码 如果不配置 cisco就会拒绝telnet 也就是Password required，but none set
解决方法 在全局配置模式下输入命令 line vty 0 4 输入password XXXX（XXX为密码 自己配置）回车
然后输入login 回车 注意login此条必须输入 否则不生效 切记
欢迎分享，转载请注明来源：内存溢出
微信扫一扫
支付宝扫一扫
评论列表（0条）