局域網(wǎng)內(nèi)時(shí)刻同步設(shè)置詳解

千里之行，始于足下。第2頁(yè)/共2頁(yè)精品文檔推薦局域網(wǎng)內(nèi)時(shí)刻同步設(shè)置詳解局域網(wǎng)內(nèi)時(shí)刻同步設(shè)置詳解

所謂局域內(nèi)時(shí)刻同步，算是在局域網(wǎng)中選定一臺(tái)時(shí)刻服務(wù)器服務(wù)器(作為標(biāo)準(zhǔn)時(shí)鐘)，局域網(wǎng)內(nèi)的其它設(shè)備都與這臺(tái)時(shí)鐘舉行同步，從而達(dá)到全網(wǎng)內(nèi)的時(shí)刻同步。

保持時(shí)鐘同步，是一具網(wǎng)絡(luò)穩(wěn)定、可靠運(yùn)行的前提，比如SDH(同步數(shù)字體系)網(wǎng)絡(luò)中必須要精確的做到時(shí)鐘同步，才有也許保證網(wǎng)間數(shù)據(jù)的準(zhǔn)確傳輸，然而這些運(yùn)行在網(wǎng)絡(luò)底層的規(guī)范對(duì)普通用戶來(lái)講太遙遠(yuǎn)了，關(guān)于局域網(wǎng)用戶來(lái)講，最常用的時(shí)刻同步操作算是“自動(dòng)與Internet時(shí)刻服務(wù)器同步”，如圖1所示

圖1自動(dòng)與Internet時(shí)刻服務(wù)器同步

這么我們?cè)诰钟蚓W(wǎng)中設(shè)置時(shí)刻同步有啥意義呢?又是怎么實(shí)現(xiàn)的呢?內(nèi)外網(wǎng)中時(shí)刻服務(wù)器的設(shè)置又有何區(qū)不?下面我們結(jié)合實(shí)際局域網(wǎng)中設(shè)置實(shí)例來(lái)詳細(xì)講明一下。

一、局域網(wǎng)內(nèi)由于時(shí)刻別同步造成的咨詢題

作為網(wǎng)絡(luò)治理員，既要保證網(wǎng)絡(luò)設(shè)備的穩(wěn)定運(yùn)行，又要及時(shí)處理網(wǎng)絡(luò)中隨時(shí)浮現(xiàn)的故障，而假如無(wú)法實(shí)現(xiàn)時(shí)刻同步，就會(huì)增加處理故障的難度，比如：

(一)有時(shí)候需要設(shè)置CISCO交換機(jī)設(shè)備定時(shí)重啟，但每次執(zhí)行該操作前都要先對(duì)時(shí)，如此才干保證執(zhí)行reload命令時(shí)的準(zhǔn)確性，更要命的是重啟后往后，交換機(jī)的時(shí)刻又變回默認(rèn)的1994年了。

(二)局域內(nèi)有幾十臺(tái)交換機(jī)，盡管大多能夠?qū)崿F(xiàn)遠(yuǎn)程網(wǎng)管，但由于時(shí)刻別一致，造成無(wú)法預(yù)備網(wǎng)絡(luò)故障發(fā)生的確切時(shí)刻。

(三)最近單位實(shí)現(xiàn)指紋機(jī)考勤了，同事們也適應(yīng)于看電腦上的時(shí)刻去按指紋，但微機(jī)上的時(shí)刻老別準(zhǔn)，結(jié)果往往贊成別是去早了算是去晚了，還有在舉行文件傳輸時(shí)，別準(zhǔn)確的時(shí)刻信息也妨礙了檢索結(jié)果，甚至?xí)饎e必要的誤會(huì)。

這么怎么在局域網(wǎng)內(nèi)實(shí)現(xiàn)時(shí)刻同步呢?

二、時(shí)刻同步的辦法

(一)外網(wǎng)(辦公局域網(wǎng))時(shí)刻同步的辦法

外網(wǎng)，也算是辦公局域網(wǎng)，那個(gè)局域網(wǎng)的網(wǎng)絡(luò)設(shè)備都能夠接入互聯(lián)網(wǎng)，一具簡(jiǎn)化的網(wǎng)絡(luò)拓?fù)淙鐖D2所示：

圖2外網(wǎng)的簡(jiǎn)化拓?fù)?/p>

如圖2所示，外網(wǎng)使用了一臺(tái)CISCO3550交換機(jī)作為核心交換機(jī)，下面級(jí)聯(lián)了若干臺(tái)CISCO的29系列交換機(jī)，局域網(wǎng)內(nèi)還有多臺(tái)微機(jī)。

在這種網(wǎng)絡(luò)模式中，我們別能保證每臺(tái)網(wǎng)絡(luò)設(shè)備都能夠快速的與互聯(lián)網(wǎng)上時(shí)刻服務(wù)器舉行時(shí)刻同步(比如由于網(wǎng)速或是時(shí)刻服務(wù)器本身的咨詢題)，可以保證的是局域網(wǎng)內(nèi)有一具比較穩(wěn)定可靠的網(wǎng)絡(luò)質(zhì)量，如此的話，我們就選定了CISCO3550作為局域網(wǎng)內(nèi)的時(shí)刻服務(wù)器，CISCO3550交換機(jī)肩負(fù)著兩個(gè)作用，一、它要與互聯(lián)網(wǎng)上的時(shí)刻服務(wù)器舉行同步(保證自身時(shí)鐘準(zhǔn)確)，二、它要將時(shí)鐘信息在局域內(nèi)廣播出去，從而使得局域網(wǎng)內(nèi)的網(wǎng)絡(luò)設(shè)備(交換機(jī)、PC機(jī))都能夠與它舉行時(shí)鐘同步，從而保證全網(wǎng)內(nèi)的時(shí)鐘同步，下面我分不講明一下實(shí)現(xiàn)步驟。

1、設(shè)置CISCO3550交換機(jī)與互聯(lián)網(wǎng)上的時(shí)刻服務(wù)器舉行同步

3550#conft

Enterconfigurationcommands,oneperline.EndwithCNTL/Z.

3550(config)#ntppeer4(peer的含義為本設(shè)備既能夠同意時(shí)鐘同步,也能夠給遠(yuǎn)端設(shè)備提供時(shí)鐘,雙向4是中科院國(guó)家授時(shí)中心的IP地址)

clocktimezonegmt8(即設(shè)置為北京時(shí)區(qū))

ntppeer54

clocktimezonegmt8

(萊西7609上的ntp)

ntppeer4

clocktimezonegmt8

是的，只需在CISCO3550交換機(jī)中敲那么簡(jiǎn)單的兩條命令，過(guò)一段時(shí)刻(前提是CISCO3550交換機(jī)能夠拜訪互聯(lián)網(wǎng))，就能夠?qū)崿F(xiàn)與與互聯(lián)網(wǎng)上的時(shí)刻服務(wù)器同步了，用直觀的感覺(jué)能夠用showclock命令看出來(lái)，如下所示：

3550#showclock

22:18:45.667gmtSatMay232009

也算是講明本機(jī)的時(shí)刻差不多與互聯(lián)網(wǎng)上的時(shí)刻服務(wù)器同步了。

小提示

為了更好的明白以上的兩步設(shè)置，依然有一些知識(shí)是需要了解的

(1)怎么得到互聯(lián)網(wǎng)上的時(shí)刻服務(wù)器的地址

非常多辦法能夠得到，一是XP自身就帶了兩個(gè)時(shí)刻服務(wù)器：和，我們只需要DOS模式下執(zhí)行一下ping操作，就能夠得到它們對(duì)應(yīng)的IP地址，分不為82和8，二是中科院有一具標(biāo)準(zhǔn)的授時(shí)服務(wù)器，地址為4，三能夠從網(wǎng)上查，能夠得到更為豐富的信息，比如我們拜訪

那個(gè)的網(wǎng)站，就能夠找到一堆時(shí)刻服務(wù)器的地址，如表1所示：

Area:HostName:

W

A

E

NorthA

O

SouthA

表1互聯(lián)網(wǎng)上的時(shí)刻服務(wù)器列表

這些服務(wù)器基本上可用的，而且對(duì)其舉行連接速度也非常快，其中重點(diǎn)推舉，正象它的網(wǎng)址名字所表達(dá)的，這實(shí)際是一具地址池，里面依照實(shí)際事情來(lái)實(shí)時(shí)調(diào)整可用的服務(wù)器地址。

2)在交換機(jī)上怎么直截了當(dāng)寫(xiě)域名

在交換機(jī)上能夠直截了當(dāng)寫(xiě)時(shí)刻服務(wù)器的域名，前提是差不多在交換機(jī)上設(shè)置了DNS服務(wù)器，如下所示：

ipname-server8

ipname-server30

在交換機(jī)上設(shè)置了DNS服務(wù)器信息往后，我們?cè)僭诮粨Q機(jī)上執(zhí)行ping網(wǎng)址的操作，就會(huì)看到交換機(jī)自動(dòng)在執(zhí)行域名到IP地址的轉(zhuǎn)換，如下所示：

3550#ping

Translating""...domainserver(8)[OK]

Typeescapesequencetoabort.

Sending5,100-byteICMPEchosto9,timeoutis2seconds:

!!!!!

Successrateis100percent(5/5),round-tripmin/avg/max=144/145/148ms

這時(shí)差不多看到交換機(jī)具備了域名至IP自動(dòng)轉(zhuǎn)換的能力，我們也就能夠直截了當(dāng)寫(xiě)時(shí)刻服務(wù)器的域名了，如下所示：

3550(config)#ntppeer

(3)怎么查看NTP的信息

利用showclock命令能夠了解到交換機(jī)當(dāng)前的時(shí)刻信息，另外還有一具更專(zhuān)業(yè)的命令，那算是“showntpstatus”，它能夠列出更加詳細(xì)的本機(jī)的ntp信息，如下所示：

3550#showntpstatus

Clockissynchronized,stratum3,referenceis9

nominalfreqis250.0000Hz,actualfreqis249.9983Hz,precisionis2**18

referencetimeisCDC28871.0C1D8818(22:36:33.047gmtSatMay232009)

clockoffsetis109.9952msec,rootdelayis328.66msec

rootdispersionis16010.33msec,peerdispersionis15875.03msec

從顯示的信息中，我們能夠了解到：目前交換機(jī)是否差不多與時(shí)刻服務(wù)器同步了(Clockissynchronized)，是與哪臺(tái)時(shí)刻服務(wù)器舉行同步的(referenceis9)等等非常多實(shí)用的信息。

2、怎么將CISCO3550交換機(jī)做成局域網(wǎng)內(nèi)的一臺(tái)時(shí)刻服務(wù)器

如今CISCO3550交換機(jī)自身的時(shí)鐘是準(zhǔn)確了，這么怎么將時(shí)刻信息在局域網(wǎng)內(nèi)廣播出去呢?執(zhí)行如下的操作即可：

3550(config)#ntpsourcevlan7

3550(config)#intervlan7

3550(config-if)#ntpbroadcastversion2

由于我單位CISCO3550交換機(jī)規(guī)劃了多個(gè)VLAN，我是挑選了一具與PIX防火墻防火墻連接的VLAN上舉行了NTP信息的廣播，實(shí)際上由于在交換機(jī)上啟用了VLAN之間的路由(使用iprouting命令來(lái)實(shí)現(xiàn))，不的VLAN中的交換機(jī)PC也是能夠同意該廣播信息的。

3、CISCO29系列交換機(jī)怎么與CISOC3550舉行時(shí)刻同步

CISCO29系列交換機(jī)，作為終端與時(shí)刻服務(wù)器舉行時(shí)刻同步的設(shè)置非常容易，只需指定NTP服務(wù)器的地址即可，如下所示：

172switch(config)#ntpserver(ntpserver表示本設(shè)備經(jīng)過(guò)遠(yuǎn)端時(shí)鐘源,來(lái)更新自身的時(shí)刻,單向)

172switch(config)#ntpserver

講明：

(1)VLAN間互通

單位的網(wǎng)絡(luò)中VLAN7的ip地址為，VLAN2的地址為，由于差不多做了VLAN間的路由，因此這兩個(gè)VLAN間是能夠互相拜訪的，在這臺(tái)2924交換機(jī)上執(zhí)行showntpsta命令會(huì)看到如下信息：

172switch#showntpstat

Clockissynchronized,stratum4,referenceis

nominalfreqis190.7348Hz,actualfreqis190.7317Hz,precisionis2**17

referencetimeisCDC37BE1.3232E33D(15:55:13.196beijingSunMay242009)

clockoffsetis1.7548msec,rootdelayis286.65msec

rootdispersionis25.83msec,peerdispersionis1.66msec

能夠看到這臺(tái)29交換機(jī)目前參考的NTP服務(wù)器為。

(2)給交換機(jī)打上時(shí)刻戳

如今局域網(wǎng)內(nèi)的交換機(jī)都擁有了準(zhǔn)確的時(shí)刻，假如別能在日志信息中包含這項(xiàng)信息豈別是太惋惜了，用時(shí)刻戳就能夠?qū)崿F(xiàn)，設(shè)置辦法如下：

servicetimestampsdebugdatetimelocaltime

servicetimestampslogdatetimelocaltime

寫(xiě)上這兩條指令，往后別論是日志信息依然調(diào)試信息都會(huì)被打上時(shí)刻戳，反映出預(yù)備的時(shí)刻信息。

4、XP機(jī)器的設(shè)置辦法

安裝有XP機(jī)器的設(shè)置就更為簡(jiǎn)單了，如圖3所示：

圖3XP機(jī)器中與局域網(wǎng)中的時(shí)刻服務(wù)器同步的辦法

事實(shí)上圖1與圖3唯一的別同算是填入了局域網(wǎng)中的時(shí)刻服務(wù)器的IP地址，固然由于局域網(wǎng)的網(wǎng)速非?？?，因此時(shí)刻同步也是舉行的非常快的，另外，由于時(shí)刻服務(wù)器就位于局域網(wǎng)內(nèi)部，穩(wěn)定性較好，即使發(fā)生故障，排除起來(lái)也方便的多。

5、WIN2000機(jī)器的設(shè)置辦法

WIN2000的操作系統(tǒng)中別象XP，有一具界面能夠直截了當(dāng)設(shè)置時(shí)刻服務(wù)器的地址，然而依然有方法的。

辦法一：

cmd命令

nettime/setsntp:

然后重新啟動(dòng)WindowsTime服務(wù)，時(shí)刻就自動(dòng)更新了

辦法二：

在win2k下使時(shí)刻與局域網(wǎng)內(nèi)一臺(tái)時(shí)刻服務(wù)器()同步

開(kāi)始->運(yùn)行->鍵入“cmd”

運(yùn)行“nettime/setsntp:”將Windows2000的SNTP服務(wù)器設(shè)為，運(yùn)行“w32tm/once”可馬上舉行NTP同步，在“操縱面板”/“治理工具”/“服務(wù)”中將“WindowsTime”的啟動(dòng)類(lèi)不設(shè)成“自動(dòng)”，可使每次開(kāi)機(jī)時(shí)都舉行NTP服務(wù)

(二)內(nèi)網(wǎng)(業(yè)務(wù)局域網(wǎng))時(shí)刻同步的辦法

內(nèi)網(wǎng)(業(yè)務(wù)局域網(wǎng))在網(wǎng)絡(luò)結(jié)構(gòu)上與外網(wǎng)類(lèi)似，但屬于一具封閉的局域網(wǎng)，沒(méi)有與互聯(lián)網(wǎng)的接口，網(wǎng)絡(luò)應(yīng)用的側(cè)重點(diǎn)也與外網(wǎng)有所別同，內(nèi)網(wǎng)中的時(shí)刻服務(wù)器設(shè)置如下：

1、時(shí)刻服務(wù)器的挑選

在內(nèi)網(wǎng)中挑選哪種設(shè)備作為時(shí)刻服務(wù)器，弄清晰那個(gè)咨詢題我們還真是費(fèi)了一番周折：CISCO的路由器和交換機(jī)行不好呢?從設(shè)備的穩(wěn)定性上確信沒(méi)有咨詢題，然而在具體的配置時(shí)就會(huì)發(fā)覺(jué)，假如拿CISCO的路由器和交換機(jī)作時(shí)刻服務(wù)器，在它們的上級(jí)必須有一具時(shí)鐘源，別設(shè)置這項(xiàng)信息的話，CISCO設(shè)備自身是別能作為時(shí)刻服務(wù)器的，此路別通，我們就需要在內(nèi)網(wǎng)中找一具臺(tái)式機(jī)作為時(shí)刻服務(wù)器，要如此做的話，首先從硬件性能上，確信要找一臺(tái)服務(wù)器(即別是一般的PC機(jī))才干保證時(shí)鐘運(yùn)行的穩(wěn)定性和可靠性，其次是操作系統(tǒng)上，WINDOWS和LINUX平臺(tái)都能夠，然而如今單位中內(nèi)網(wǎng)中的服務(wù)器基本上安裝WINDOWS的操作系統(tǒng)，因此我們挑選了一臺(tái)安裝有WIN2003操作系統(tǒng)的DELL(PowerEdge1750)做時(shí)刻服務(wù)器，最終算是時(shí)刻服務(wù)器軟件了，WIN2003自帶NTP功能，網(wǎng)上能夠找到一堆教程，我們也配置成功了，局域網(wǎng)內(nèi)的微機(jī)(別論是安裝WINDOWS依然LINUX操作系統(tǒng))都能夠跟著該服務(wù)器舉行時(shí)刻同步，然而假如想讓局域網(wǎng)內(nèi)的CISCO交換機(jī)、路由器尾隨舉行時(shí)刻同步的話，都是是沒(méi)戲了，我們做了無(wú)數(shù)次的調(diào)試，也從網(wǎng)上查了非常多資料，都沒(méi)有解決好那個(gè)咨詢題，好在那個(gè)功夫也沒(méi)浪費(fèi)，到最終終于理解了，那算是假如要做成可以使CISCO路由器、交換機(jī)尾隨舉行時(shí)刻同步的時(shí)刻服務(wù)器，惟獨(dú)兩個(gè)方案，一具是挑選第三方專(zhuān)業(yè)的NTP軟件，另一具算是利用LINUX系統(tǒng)作一臺(tái)NTP服務(wù)器，思考到實(shí)際的網(wǎng)絡(luò)環(huán)境，我們挑選了方案一。

專(zhuān)業(yè)的NTP軟件就叫NTP，它的WINDOWS版本(下載地址為

http://www.meinberg.de/download/ntp/windows/ntp-4.2.4p7@copenhagen-o-win32-setup.exe)安裝非常簡(jiǎn)單，然而想讓它正常運(yùn)行起來(lái)也費(fèi)了很多勁，只是如今我們有了一些經(jīng)驗(yàn)，在許多臺(tái)機(jī)器上都配置成功了，歸納起來(lái)，做好如下幾點(diǎn)就能夠了。

1)安裝時(shí)一切配置都按默認(rèn)的即可，然而在挑選安裝程序時(shí)，有一具安裝第三方軟件的這個(gè)(即openssl的別必選)，一路點(diǎn)下一步舉行即可，固然如此做完往后，十次有九次會(huì)提示NTP服務(wù)沒(méi)有啟動(dòng)成功。

2)查看和修改配置文件

遇到點(diǎn)挫折沒(méi)關(guān)系，我們?cè)賮?lái)打開(kāi)配置文件，即“EditNTPConfiguration”這一項(xiàng)，里面有一點(diǎn)需要記住的地點(diǎn)，即“driftfile"C:ProgramFilesNTP0606etcntp.drift"”這一條，也算是講我們要在對(duì)應(yīng)的名目下創(chuàng)建一具名為“ntp.drift”的文件，文件的內(nèi)容為“0.000”，然后再把

server

fudgestratum12

這兩行配置文件前面的“#”去掉。

3)重新執(zhí)行一次安裝程序過(guò)程

做完以上兩步后，假如直截了當(dāng)運(yùn)行重新啟動(dòng)進(jìn)程命令(即“RestartNTPService”)往往也是不好的，我們要做的是重新執(zhí)行一遍安裝過(guò)程，通過(guò)那么一番折騰后,普通來(lái)講，我們的NTP服務(wù)器就成功配置完成，并處于啟動(dòng)狀態(tài)了。我們能夠用“QuickNTPStatus”來(lái)測(cè)試一下，假如浮現(xiàn)如圖4所示的信息，則講明NTP服務(wù)差不多正常啟動(dòng)了。

圖4CISCO交換機(jī)與NTP服務(wù)器的同步

盡管是在局域網(wǎng)中，CISCO的NTP設(shè)置與在外網(wǎng)中是一樣的，CISCO3550交換機(jī)的配置只需將時(shí)刻