ntp時間同步,各種配置方法

1、2）設(shè)定同步時間間隔，在開始”菜單-運(yùn)行”項(xiàng)下輸入“ Regedit進(jìn)入注冊表編輯器1WindowsxpNTP 服務(wù)器的配置（2003配置方式一樣）1）首先需要關(guān)閉作為NTP服務(wù)器的windows系統(tǒng)自帶的防火墻，否則將同步不成功。2）單擊開始”單擊運(yùn)行”鍵入regedit，然后單擊 確定”找到下面的注冊表項(xiàng)然后單擊它：HKEY_LOCAL_MACHINESYSTEMCurre ntCon trolSetServicesW32TimeCo nfig在右窗格中，右鍵單擊“AnnounceFlags,然后單擊 修改”在 編輯DWORD值”對話框中的 數(shù)值數(shù)據(jù)”下，鍵入5，然后單擊 確定”3）啟用

2、NTPServer。a. 找到并單擊下面的注冊表子項(xiàng)：HKEY_LOCAL_MACHINESYSTEMCurre ntCo ntrolSetServicesW32TimeTimeProvidersNtpServerb. 在右窗格中，右鍵單擊“ Enabled，然后單擊 修改”c. 在 編輯DWORD值”對話框中的 數(shù)值數(shù)據(jù)”下，鍵入1，然后單擊 確定”4）關(guān)閉 NTPclient找到并單擊下面的注冊表子項(xiàng)：a）HKEY_LOCAL_MACHINESYSTEMCurre ntCon trolSetServicesW32TimeTimeProvidersNtpclie ntb）在右窗格中，右鍵單擊

3、“ Enabled，然后單擊 修改”c）在編輯DWORD值”對話框中的 數(shù)值數(shù)據(jù)”下，鍵入0,然后單擊 確定”5）退岀注冊表編輯器。在命令提示符處，鍵入以下命令以重新啟動Windows時間服務(wù)，然后按 Enter :n etstopw32time&n etstartw32time2Windows（2003、XP）系統(tǒng)的NTP同步配置客戶端的設(shè)置1）首先需要關(guān)閉作為NTP客戶端的windows系統(tǒng)自帶的防火墻，否則將同步不成功。展開HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesW32TimeTimeProvidersNtpClient支，并雙擊

4、SpecialPollInterval鍵值，將對話框中的基數(shù)欄選擇到 十進(jìn)制上，如圖1所示？而這時在對話框中顯示的數(shù)字正是自動對時的間隔（以秒為單位），比如默認(rèn)的604800就是由7（天）X24（時）60（分）X60（秒）計算來的。3）將 KEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesW32TimeparametersNtpServer址改為NTP服務(wù)器的IP地址，在使用IP地址時后面要加上 ” 0x1”多個地址之間用空格隔開。4）啟動 NTPclient找到并單擊下面的注冊表子項(xiàng)：d）HKEY_LOCAL_MACHINESYSTEMCurre

5、 ntCon trolSetServicesW32TimeTimeProvidersNtpclie nte）在右窗格中，右鍵單擊“ Enabled，然后單擊 修改”f）在編輯DWORD值”對話框中的 數(shù)值數(shù)據(jù)”下，鍵入1，然后單擊 確定”5）退岀注冊表編輯器。在命令提示符處，鍵入以下命令以重新啟動Windows時間服務(wù)，然后按Enter :n etstopw32time&n etstartw32time3Linux系統(tǒng)NTP同步配置：客戶端的配置流程1. 在客戶端手動執(zhí)行“ntpdate服務(wù)器IP 來同步時間；2. 另可以使用crond來定時同步時間：以 root 身份運(yùn)行周期性任務(wù)：root

6、supersunroot#crontab-e添加以下內(nèi)容，設(shè)定同步周期或者同步時間:用下面的命令檢查時間服務(wù)器同步的狀態(tài):0,5,10,15,20,25,30,35,40,45,50,55*/usr/sbi n/n tpdate-u# n tpq-p若同步過程存在問題，則所有遠(yuǎn)程服務(wù)器的jitter值是4000并且delay和reach的值是0。造成這種情況的可能原因有：1）配置文件中的 restrictdefaultig nore 沒有被注釋2）防火墻阻斷了與 server之間的通訊3）此外每次重啟 NTP服務(wù)器之后大約要3-5分鐘客戶端才能與server建立正常的通訊連接，否則你執(zhí)行 nt

7、pdateip 的時候?qū)⒎祷兀簄oserversuitableforsynchronizationfound4. 以上是通過設(shè)置時間間隔的方式來配置同步周期，還可以通過設(shè)置每天同步時間的方式來同步，此時 客戶端配置的配置如下：#vi/etc/cro ntab寫入：105*root/usr/sbi n/n tpdate&/sb in/hwclock-w進(jìn)行時間的同步操作注明：若不能執(zhí)行ntpq -p,提示沒有訪問的地址或命令不存在等，說明ntp服務(wù)沒有啟動。在啟動的時候有時啟動命令沒有提示任何信息，但這也不代表已經(jīng)啟動成功。因此需要檢查走一下幾步：（1）查看/etc/文件?serverprefe

8、r?driftfile/etc/?（若這個文件不存在，需要手動創(chuàng)建下）?export ntpdate_server=?exportx ntpd=1?（ 這個是客戶端必須設(shè)的）?exportx ntpd_args=（3）手動啟動執(zhí)行：/sbi n/x ntpdstart?（4 ）n tpq-p查看服務(wù)信息4AIX系統(tǒng)NTP同步配置客戶端的設(shè)置1）編輯NTP客戶端上的/etc/文件，內(nèi)容如下：#broadcastclie ntserverdriftfile/etc/tracefile/etc/圖5、NTP客戶端的配置2）在NTP客戶端啟動xntpd守護(hù)進(jìn)程#startsrc-sx ntpd也可通過

9、調(diào)用smitty,使xntpd在以后重啟服務(wù)器時能自動啟動.在已經(jīng)啟動后再使用smitty命令會引起沖突#smittyx ntpd3）查詢xntpd的狀態(tài)當(dāng)systempeer不為insane時,表明客戶端已與服務(wù)器端成功地進(jìn)行了同步.#lssrc-lsx ntpd通過AIX系統(tǒng)自帶的測試命令測試兩臺同步服務(wù)器之間的時間誤差約為500卩s,完全滿足管理信息大區(qū)時間同步體系的精度要求。5Centos系統(tǒng)的ntp的安裝和配置（注意：防火墻的 udp123要打開，不然會不能用 ）客戶端同步時間的方法方法一：使用 ntpdatentpdateIP_Addressrootzy180#dateThuSep

10、2513:04:17CST2008rootzy180# ntpdate 25Sep14:33:13 ntpdate10302:rootzy180#dateThuSep2514:33:18CST2008ntpdate 的特點(diǎn)：cron1, ntpdate只運(yùn)行一次就結(jié)束，即只同步一次。所以要使用ntpdate同步時間的話要將該命令寫入 中。vi/etc/cro ntab*root ntpdate&hwclock-w2, ntpdate同步時間是跳躍的，如上面的顯示，時間立即就同步了，這將可能導(dǎo)致文件時間標(biāo)記、監(jiān)控 數(shù)據(jù)的紊亂(慎用)。方法二：使用ntpd服務(wù)step1 : /etc/ 寫入 se

11、rve叩P_Addressstep2 : chkconfigntpdonstep3 : servicentpdstart大概過一刻鐘開始起作用。FAQ:系統(tǒng)報錯-Sep2511:59:39localhostkernel:set_rtc_mmss:cantupdatefrom7to59if(abs(real_mi nutes-cmos_mi nutes)Date/Time。首先把自己的PC機(jī)與網(wǎng)絡(luò)NTP同步,這樣做是為了與我們假設(shè)的NTP服務(wù)器時間相對接近，然后單擊Syn cClockwithClie nt 按鈕。會彈出一條消息，提示您指定是否已在計算機(jī)時鐘上啟用了夏令時選項(xiàng)。單擊Yes將同步系

12、統(tǒng)時鐘，并根據(jù)夏令時調(diào)整系統(tǒng)時鐘；單擊No將只同步系統(tǒng)時鐘，而不根據(jù)夏令時對其進(jìn)行調(diào)整。夏令時一DST，就是比標(biāo)準(zhǔn)時間快一個小時，早睡早起，節(jié)約能源消耗這么一說。這里選擇NO。接下來，打勾 NTP選項(xiàng)，填寫NTP主服務(wù)器ip.這里要注意，由于我是做了幾條VPN通道，寫內(nèi)網(wǎng)ip就行了，源端口要選擇清楚。如果沒選源接口，日志會提示以下信息：2010-06-1315:54:52 notifNoNTPservercouldbec on tacted.2010-06-1315:53:52 notifNoNTPservercouldbec on tacted.2010-06-1315:52:52 noti

13、fNoNTPservercouldbec on tacted.2010-06-1315:51:52 notifNoNTPservercouldbec on tacted.還有就是為什么會四條日志呢？因?yàn)樵O(shè)備對每臺NTP服務(wù)器均嘗試四次查詢，如果仍得不到有效回復(fù)，設(shè)備將終止更新，并在日志中留下失敗記錄依次展開 Networklnterfaces(List)所以這里選擇bgroupO/O。設(shè)備時鐘與NTP服務(wù)器時間的時間差小于設(shè)置的最大時間差值時，NetScreen設(shè)備才會按照 NTP服務(wù)器的時間調(diào)整時鐘。例如，假設(shè)最大時間差值為3秒，設(shè)備系統(tǒng)時鐘的時間為4:00:00,NTP服務(wù)器發(fā)送的時間為4

14、:00:02，由于兩者之間的時間差在允許范圍內(nèi)，因此NetScreen設(shè)備會更新其時鐘。如果時間差大于設(shè)定值，NetScreen設(shè)備不會同步時鐘，日志會提示：2010-06-1316:11:40not ifNoacceptabletimecouldbeobtai nedfroma ny NTPserver.2010-06-131notNetworkTimeProtocoladjustme ntof-52155msfromNTPserverprimar6:11:40ifyexceedstheallowedadjustme ntof3000ms.說明默認(rèn)事件差值是設(shè)置 3秒，由于NTP時間間隔是秒

15、。所以同步數(shù)據(jù)失敗。解決方法：最大時間調(diào)整查看日志，發(fā)現(xiàn)已經(jīng)同步上了.2010-06-1316:32:37 notif-1最后為了項(xiàng)目整體需求，修改為以下3天融信NGFW4000系列防火墻NTP配置首先通過web方式連接到天融信 NGFW4000防火墻依次展開系統(tǒng)管理 配置時間選擇從遠(yuǎn)程更新時間，在 NTP客戶端輸入NTP服務(wù)器IP地址，點(diǎn)擊啟動，保存配置即可。4啟明星辰天清漢馬系列防火墻？NTP配置首先通過web方式連接到啟明星辰防火墻依次展開系統(tǒng)管理 維護(hù)時間配置選擇與NTP服務(wù)器同步，在服務(wù)器欄中輸入NTP服務(wù)器IP地址，并填寫同步間隔時間，點(diǎn)擊提交，保存配置即可。附件3、典型網(wǎng)絡(luò)設(shè)備的

16、 NTP同步配置Icisco設(shè)備的NTP客戶端設(shè)置在Cisco網(wǎng)絡(luò)系統(tǒng)中，常見的 NTP配置需要用到的命令及定義如下:該全局命令用于路由器 NTP服務(wù)的訪問控制。:是一個全局命令，它啟用NTP身份驗(yàn)證。:該全局命令用于定義 NTP身份驗(yàn)證的鍵值。:是一個接口命令，用于指定一特定接口來發(fā)送NTP廣播包。:是一個接口命令，使路由器通過特定接口來接收NTP廣播包。:是一個全局命令，它用于設(shè)定數(shù)據(jù)包在路由器和NTP服務(wù)器之間一個回程所需時間的估計值。:這條全局命令不必輸入，當(dāng)使用NTP進(jìn)行系統(tǒng)時鐘同步時，路由器將自動產(chǎn)生這條命令。:這條接口命令使特定接口不接收NTP包。:這條全局命令用來配置路由器為N

17、TP主時鐘，只有當(dāng)沒有可用的外部 NTP源或者為測試用途才使用該命令。:該全局命令使路由器的系統(tǒng)時鐘與其對等體的時鐘同步（或?qū)Φ润w的時鐘進(jìn)行同步）。:該全局命令使路由器的系統(tǒng)時鐘由時間服務(wù)器進(jìn)行同步。:該全局命令強(qiáng)制路由器在其NTP包中使用特定的源地址。:該全局命令用于確認(rèn)路由器的特定身份驗(yàn)證鍵值。:該全局命令使NTP周期性地更新Cisco7XXX系列路由器的日歷。:是一執(zhí)行模式命令，用于顯示路由器的NTP信息，它可以表明該路由器是通過NTP對等體進(jìn)行時鐘同步還是通過NTP服務(wù)器進(jìn)行同步。detail:這條執(zhí)行模式命令顯示與NTP有關(guān)的信息，如輪詢周期等。根據(jù)實(shí)際情況，具體配置命令如下：2c

18、isco3550?交換機(jī)NTP客戶端的配置:con figtservicetimestampsdebugdatetimelocaltime；配置系統(tǒng) debug 記錄時間格式servicetimestampslogdatetimelocaltime ；配置系統(tǒng)日志記錄時間格式clocktimezo neGMT8 ；配置時區(qū)n tppeer調(diào)試命令：shclockdetailshn tpstashn tpassshn tpassdetail3cisco3560?交換機(jī)NTP客戶端的配置：servicetimestampsdebugdatetimelocaltime ；配置系統(tǒng) debug 記錄時

19、間格式 servicetimestampslogdatetimelocaltime ；配置系統(tǒng)日志記錄時間格式 clocktimezo neGMT8 ；配置時區(qū)n tppeer調(diào)試命令：shclockdetailshn tpstashn tpassshn tpassdetail4cisco6509?交換機(jī)NTP客戶端的配置：servicetimestampsdebugdatetimelocaltime ；配置系統(tǒng) debug 記錄時間格式 servicetimestampslogdatetimelocaltime ；配置系統(tǒng)日志記錄時間格式 clocktimezo neGMT8 ；配置時區(qū)n

20、tppeerntpcalendar-update;允許 NTP 定期更新 calendar調(diào)試命令：shclockdetailshn tpstashn tpassshn tpassdetail注意：6509本身有硬件時鐘，可保存時間。5Cisco6509?配置 NTP（1）本地時鐘設(shè)置：clocktimez on ePek in g+8; 定義時區(qū)clockcalendar-valid; 允許使用硬件 calendar作為時鐘源clocksethh:mm:ss;monthyear;女口 clockset14:02:3010December2003clockupdate-cale ndar;更新

21、硬件時鐘。（2）ntpserverntpcalendar-update;允許 NTP 定期更新 calendar ；ntpmaster3;允許本機(jī)作為 NTP協(xié)議的主時鐘，精度級別3，供其它對等體同步用ntpsourceintvlan7; 設(shè)置ntp時鐘原的端口或 IP地址（3）常用的調(diào)試命令有：show ntpstatusshow ntpassociati ons6H3CS5120-LI系列以太網(wǎng)交換機(jī)配置指導(dǎo)1. 配置NTP客戶端/服務(wù)器模式當(dāng)設(shè)備采用客戶端/服務(wù)器模式時，只需在客戶端進(jìn)行配置，服務(wù)器端不需進(jìn)行配置。表11?配置NTP客戶端操 作命令說 明進(jìn)system-view入 系 統(tǒng)

22、 視 圖指 疋 設(shè) 備 的N T P 服 務(wù)器n tp-service un icast-serverip-address|server- nameauthe nticatio n-keye dkeyed|priority|source-i nteface in terface-type in terface-nu mber|versio nnu mber*必選缺省情況下，沒有為設(shè)備指定NTP服務(wù)器1）ntp-serviceunicast-server命令中的ip-address是一個單播地址，不能為廣播地址、組播地址或本地時鐘的IP地址。2）服務(wù)器端只有當(dāng)其時鐘被同步后，才能作為時間服務(wù)器去

23、同步其他設(shè)備。當(dāng)服務(wù)器端的時鐘層數(shù)大于 或等于客戶端的時鐘層數(shù)時，客戶端將不會向其同步。3）可以通過多次執(zhí)行ntp-serviceu ni cast-server命令配置多個服務(wù)器，客戶端依據(jù)時鐘優(yōu)選來選擇最優(yōu)的時鐘源。2. ?配置NTP報文的源接口如果指定了 NTP報文的源接口，則設(shè)備在主動發(fā)送NTP報文時，將報文的源IP地址設(shè)置為指定接口的主IP地址。設(shè)備對接收到的 NTP請求報文進(jìn)行應(yīng)答時，應(yīng)答報文的源IP地址始終為接收到 NTP請求報文的接口的IP地址。表12配置NTP報文的源接口操作命令說明進(jìn)入系 統(tǒng)視圖system-view-配置NTP報文的源接口n tp-servicesourc

24、e-i nteface in terface-type in terface-nu mber必選缺省情況 下，沒有指定 NTPrn文的源接 口，即根據(jù) 路由選擇NTPM文的 源IP地址1）如果在命令 ntp-serviceunicast-server或 ntp-serviceunicast-peer 中指定了 NTP 報文的源接口，則以ntp-serviceunicast-server或 ntp-serviceunicast-peer指定的為準(zhǔn)。2）女口果在接口視圖下配置了ntp-servicebroadcast-server或 ntp-servicemulticast-server，貝U N

25、TP 廣播或組播模式報文的源接口為配置了上述命令的接口。3）如果指定的NTP源接口處于down狀態(tài)，則發(fā)送的NTP報文源IP地址為該報文岀接口的主IP地址。4）NTP調(diào)試命令dis ntp-servicestatusdis ntp-servicesessi onsdis ntp-servicetrace 。7華為Quidway 路由器配置時鐘、NTP案例1.配置設(shè)備時間：系統(tǒng)時間和日期：clockdatetimetimedate系統(tǒng)所在的時區(qū)：clocktimez onezon e-nameadd|mi nustime配置:配置NTP服務(wù)器/客戶端模式1）配置設(shè)備為 NTP 時鐘源：ntp-servicerefclock-master22）配置 NTP 客戶端：ntp-serviceunicast-server配置NTP廣播模式1）配置設(shè)備為 NTP 時鐘源：ntp-servicerefclock-master2.2）配置設(shè)備接口為廣播服務(wù)器：in terfaceether net1/0 ntp-servicebroadcast-server.3）配置設(shè)備接口為廣播客戶端：in terfaceether net1/0 ntp-servicebroadcast-clie nt.配置NTP組播模式1）配置設(shè)備為 NTP 時鐘源：ntp