階層レベルは基準クロックからの距離を定義します。
参照クロックは、正確であると想定され、遅延がほとんどまたはまったくない Stratum 0 デバイスです。Stratum 0 サーバーはネットワーク上では使用できませんが、Stratum 1 サーバーとして動作するコンピューターに直接接続されます。Stratum 1 タイム サーバーは、主要なネットワーク時間標準として機能します。

ストラタム 2 サーバーはストラタム 1 サーバーに接続され、次にストラタム 3 サーバーはストラタム 2 サーバーに接続され、以下同様に続きます。ストラタム 2 サーバーは、ストラタム 1 サーバーからの NTP パケット要求を介して時刻を取得します。ストラタム 3 サーバーは、ストラタム 2 サーバーからの NTP パケット要求を介して時刻を取得します... ストラタム サーバーは、同じレベルの他のストラタム サーバーとピアリングして、ピア グループ内のすべてのデバイスに、より安定した堅牢な時刻を提供することもできます (たとえば、ストラタム 2 サーバーは他のストラタム 2 サーバーとピアリングできます)。
NTPは、階層の概念を使用して、NTPホップが何ホップ離れているかを表します。
マシンは信頼できるタイムソースから取得されます。ストラタム1タイムサーバー
通常、信頼できるタイム ソース (電波時計や原子時計、全地球測位システム (GPS) タイム ソースなど) が直接接続されており、ストラタム 2 タイム サーバーは、ストラタム 1 タイム サーバーから NTP 経由で時刻を受信します。
参照：
構成/ガイド/bsm/16-6-1/b-bsm-xe-16-6-1-asr920/bsm-タイムカレンダー-
設定.html

トラフィック シェーピングは、超過パケットをキューに保持し、その後、一定時間ごとに超過パケットを後で送信するようにスケジュールします。トラフィック シェーピングの結果、パケット出力レートが平滑化されます。

マシン上で保持される時間は重要なリソースであるため、誤ってまたは悪意を持って誤った時間を設定することを避けるために、NTP のセキュリティ機能を使用することを強くお勧めします。使用可能な 2 つのセキュリティ機能は、アクセス リスト ベースの制限スキームと暗号化された認証メカニズムです。
参照：
ntpm.html

タイムアウト (ミリ秒単位) は、IP SLA 操作が要求パケットからの応答を待機する時間を設定します。つまり、タイムアウトは、ルータが ping への応答を待機する時間を指定します。この時間を超えると、失敗したとみなされます。しきい値 (ミリ秒単位) は、IP SLA 操作によって作成されるネットワーク監視統計を計算するための上限しきい値を設定します。しきい値は、IP SLA 違反に対する応答をアクティブ化するために使用されます (例: SNMP トラップの送信、セカンダリ SLA 操作の開始)。つまり、しきい値は、しきい値を超えたイベントを示すためにのみ使用されます。しきい値を超えたイベントは、到達可能性には影響しませんが、タイムアウト コマンドの適切な設定を評価するために使用できます。
到達可能性の追跡では、戻りコードが OK または OverThreshold の場合、到達可能性はアップです。OK でない場合、到達可能性はダウンです。
このチュートリアルは、IP SLA トラッキング トピックの復習に役立ちます: http://www.firewall.cx/cisco-technical-knowledgebase/cisco-routers/813-cisco-router-ipsla-basic.html および http://www.ciscozine.com/using-ip-sla-to-change-routing/
注: おそらく、これらの 2 つのコマンドがなぜあるのか疑問に思う人もいるでしょう。
R1(config)#ip ルート 0.0.0.0 0.0.0.0 172.20.20.2 トラック 10 R1(config)#ip ルートなし 0.0.0.0 0.0.0.0 172.20.20.2
実際には次の 2 つのコマンド:
ipルート0.0.0.0 0.0.0.0 172.20.20.2 トラック10 ipルート0.0.0.0 0.0.0.0 172.20.20.2
異なります。これら 2 つの静的ルートは、ルーティング テーブル内で共存できます。したがって、追跡が停止した場合、最初のコマンドは削除されますが、2 番目のコマンドはまだ存在し、バックアップ パスは優先されません。したがって、2 番目のコマンドを削除する必要があります。

オプション C は、R1 上の NAT の設定を完了するための正しいコマンド セットです。設定手順は次のとおりです12。
* ip nat inside コマンドと ip nat outside コマンドを使用して、NAT の内部インターフェイスと外部インターフェイスを定義します。この場合、内部インターフェイスは GigabitEthernet0/0、外部インターフェイスは GigabitEthernet0/1 です。interface GigabitEthernet0/0 と ip nat inside、interface GigabitEthernet0/1 と ip nat outside。
* ip nat inside source staticコマンドを使用して、内部ローカルアドレス192.168.10.17を内部グローバルアドレス192.168.27.42にマッピングする静的NATエントリを設定します。ip nat inside source static
192.168.10.17 192.168.27.42.
* show ip nat translations コマンドと show ip nat statistics コマンドを使用して NAT 設定を確認します。show ip nat translations および show ip nat statistics。
オプション A は、NAT が適切に機能するために必要な NAT の内部インターフェイスと外部インターフェイスを定義していないため、正しくありません1。
オプションBは、ip nat outside source staticコマンドを使用しているため、正しくありません。このコマンドは、外部から内部に移動するパケットの送信元アドレスと、内部から外部に移動するパケットの宛先アドレスを変換するために使用されます。これは、内部ローカルアドレスが
192.168.10.17 は、両方向とも内部グローバル アドレス 192.168.27.42 に変換される必要があります1。
オプション D は、静的 NAT ではなく、動的 NAT または PAT を設定するために使用される ip nat pool コマンドと ip nat inside source list コマンドを使用しているため、正しくありません。これらのコマンドは、内部グローバル アドレスのプールと、変換の対象となる内部ローカル アドレスを定義するアクセス リストを作成します。ただし、このシナリオでは、内部ローカル アドレスと内部グローバル アドレスは 1 つしかないため、静的 NAT エントリで十分です1。参考資料: 1: ネットワーク アドレス変換の設定、2: 静的 NAT