ntp時間同步,各種配置方法

tP時間同步各種配置方法WindowsxpNTP服務(wù)器的配置（2003配置方式一樣）1）首先需要關(guān)閉作為NTP服務(wù)器的windows系統(tǒng)自帶的防火墻，否則將同步不成功。2）單擊''開始"，單擊''運行"，鍵入regedit，然后單擊''確定"。找到下面的注冊表項然后單擊它：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\在右窗格中，右鍵單擊''AnnounceFlags"，然后單擊''修改"。在''編輯DWORD值''對話框中的''數(shù)值數(shù)據(jù)"下，鍵入5,然后單擊''確定"。3）啟用NTPServer。找到并單擊下面的注冊表子項：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer\在右窗格中，右鍵單擊''Enabled”，然后單擊''修改"。在''編輯DWORD值''對話框中的''數(shù)值數(shù)據(jù)"下，鍵入1,然后單擊''確定"。4）關(guān)閉NTPclient找到并單擊下面的注冊表子項：a）HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\Ntpclient\b）在右窗格中，右鍵單擊''Enabled"，然后單擊''修改"。c）在''編輯DWORD值”對話框中的''數(shù)值數(shù)據(jù)〃下，鍵入0,然后單擊''確定”。5）退出注冊表編輯器。在命令提示符處，鍵入以下命令以重新啟動Windows時間服務(wù)，然后按Enter：netstopw32time&&netstartw32timeWindows（2003、XP）系統(tǒng)的NTP同步配置2.1Windows客戶端的設(shè)置1）首先需要關(guān)閉作為NTP客戶端的windows系統(tǒng)自帶的防火墻，否則將同步不成功。2）設(shè)定同步時間間隔，在''開始''菜單一“運行''項下輸入“Regedit"進(jìn)入注冊表編輯器。展開］HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesW32TimeTimeProvidersNtpClient］分支,并雙擊SpecialPollInterval鍵值，將對話框中的''基數(shù)欄”選擇到''十進(jìn)制''上，如圖1所示？而這時在對話框中顯示的數(shù)字正是自動對時的間隔（以秒為單位），比如默認(rèn)的604800就是由7（天）x24（時）x60（分）x60（秒）計算來的。3）將KEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\parameters\NtpServer地址改為NTP服務(wù)器的IP地址，在使用IP地址時后面要加上"，0x1".多個地址之間用空格隔開。4）啟動NTPclient找到并單擊下面的注冊表子項：d）HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\Ntpclient\e）在右窗格中，右鍵單擊“Enabled",然后單擊''修改”。f）在''編輯DWORD值”對話框中的''數(shù)值數(shù)據(jù)〃下，鍵入1,然后單擊''確定”。5）退出注冊表編輯器。在命令提示符處，鍵入以下命令以重新啟動Windows時間服務(wù)，然后按Enter：netstopw32time&&netstartw32time3Linux系統(tǒng)NTP同步配置：1.1客戶端的配置流程在客戶端手動執(zhí)行''ntpdate服務(wù)器IP"來同步時間；另可以使用crond來定時同步時間：以root身份運行周期性任務(wù)：[root@supersunroot]#crontab-e添加以下內(nèi)容，設(shè)定同步周期或者同步時間:3.使用下面的命令檢查時間服務(wù)器同步的狀態(tài)：#ntpq-p若同步過程存在問題，則所有遠(yuǎn)程服務(wù)器的jitter值是4000并且delay和reach的值是0。造成這種情況的可能原因有：1）配置文件中的restrictdefaultignore沒有被注釋2）防火墻阻斷了與server之間的通訊3）此外每次重啟NTP服務(wù)器之后大約要3—5分鐘客戶端才能與server建立正常的通訊連接，否則你執(zhí)行ntpdateip的時候?qū)⒎祷兀簄oserversuitableforsynchronizationfound4.以上是通過設(shè)置時間間隔的方式來配置同步周期，還可以通過設(shè)置每天同步時間的方式來同步，此時客戶端配置的配置如下：#vi/etc/crontab寫入：注明：若不能執(zhí)行ntpqp,提示沒有訪問的地址或命令不存在等，說明ntp服務(wù)沒有啟動。在啟動的時候有時啟動命令沒有提示任何信息，但這也不代表已經(jīng)啟動成功。因此需要檢查走一下幾步：（1）查看/etc/ntp.conf文件????driftfile/etc/ntp.drift????（若這個文件不存在，需要手動創(chuàng)建下）??exportntpdate_server=??exportxntpd=1?（這個是客戶端必須設(shè)的）?exportxntpd_args=（3）手動啟動執(zhí)行：/sbin/init.d/xntpdstart?（4）ntpq-p查看服務(wù)信息4AIX系統(tǒng)NTP同步配置4.1客戶端的設(shè)置1）編輯NTP客戶端上的/etc/ntp.conf文件，內(nèi)容如下：#broadcastclientdriftfile/etc/ntp.drifttracefile/etc/ntp.trace圖5、NTP客戶端的配置2）在NTP客戶端啟動xntpd守護(hù)進(jìn)程startsrc-sxntpd也可通過調(diào)用smitty，使xntpd在以后重啟服務(wù)器時能自動啟動.在已經(jīng)啟動后再使用smitty命令會引起沖突smittyxntpd3）查詢xntpd的狀態(tài)當(dāng)systempeer不為'insane'時，表明客戶端已與服務(wù)器端成功地進(jìn)行了同步.lssrc-lsxntpd通過AIX系統(tǒng)自帶的測試命令測試兩臺同步服務(wù)器之間的時間誤差約為500“s完全滿足管理信息大區(qū)時間同步體系的精度要求。5Centos系統(tǒng)的ntp的安裝和配置（注意：防火墻的udp123要打開，不然會不能用）5.1客戶端同步時間的方法方法一：使用ntpdatentpdate[IP_Address][root@zy180~]#dateThuSep2513:04:17CST2008[root@zy180~]#dateThuSep2514:33:18CST2008ntpdate的特點：ntpdate只運行一次就結(jié)束，即只同步一次。所以要使用ntpdate同步時間的話要將該命令寫入cron中。vi/etc/crontabntpdate同步時間是跳躍的，如上面的顯示，時間立即就同步了，這將可能導(dǎo)致文件時間標(biāo)記、監(jiān)控數(shù)據(jù)的紊亂（慎用）。方法二：使用ntpd服務(wù)stepl：/etc/ntpd.conf寫入server[IP_Address]step2：chkconfigntpdonstep3：servicentpdstart大概過一刻鐘開始起作用。FAQ:系統(tǒng)報錯-Sep2511:59:39localhostkernel:set_rtc_mmss:can'tupdatefrom7to59if(abs(real_minutes-cmos_minutes)<30){update_cmos()}else{printk("set_rtc_mmss:can'tupdatefrom%dto%d\n",cmos_minutes,real_minutes);}bios時間與系統(tǒng)時間差異超過30分鐘，就會報上述錯誤，只要修改bios時間或系統(tǒng)時間即可。ntpd的特點：1,ntpd服務(wù)始終運行，定期同步時間。2，ntpd服務(wù)是慢慢改變時間直至標(biāo)準(zhǔn)時間。1，如果系統(tǒng)時間與bios時間差異超過30分鐘，ntpd就會報錯?？偨Y(jié)：1,推薦使用ntpd服務(wù)。2，ntpd開啟后，無法使用ntpdate，看如下例子:[root@zy180~]#servicentpdstartStartingntpd:[OK]25Sep15:25:22ntpdate[12334]:theNTPsocketisinuse,exitting6windows域的NTP客戶端時間同步配置在windows2003activedirectory架構(gòu)的域當(dāng)中，域環(huán)境下的客戶端自動與域控制器同步時間是依賴WindowsTime服務(wù)的，通過設(shè)置域控制器與災(zāi)備中心NTP端口同步實現(xiàn)域時間同步。Windows2003域控制器與外部的時間服務(wù)器同步過程如下：在域控制器上打開注冊表編輯器。打開HKEYLOCALMACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters.在右側(cè)面板中，雙擊打開Type.如下圖所示，更改鍵值為NTP.打開HKEYLOCALMACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config.在右側(cè)面板中雙擊打開AnnounceFlags.如下圖所示，更改鍵值為5。4.使用Windows命令行，停止并重新啟動Windows時間服務(wù)。netstopw32timenetstartw32time如果想要立刻與新的時間服務(wù)器同步，則執(zhí)行下面的命令：w32tm/config/updatew32tm/resync/rediscover女口果在執(zhí)行“w32tm/resync"的時候出現(xiàn)''Thecomputerdidnotresyncbecausenotimedatawasavailable."，則可以嘗試執(zhí)行以下命令：w32tm/config/syncfromflags:manual/update或者修改第4步中的鍵值，去掉“,0x1〃如下圖所示7基于VMware的虛擬系統(tǒng)的客戶端時間同步本節(jié)簡要介紹如何通過VMware客戶端軟件設(shè)置時間同步的問題，基于VMware的虛擬系統(tǒng)。1）登錄VMware客戶端系統(tǒng)，出現(xiàn)如下界面。2）點擊配置選項卡，選擇''時間配置"選項，如下圖所示：3）點擊屬性選項，出現(xiàn)下圖所示界面，可以看到虛擬系統(tǒng)的時間4）點擊''選項''按鈕，選擇NTP設(shè)置選項，點擊添加按鈕，即可添加NTP服務(wù)器的IP地址。VMware軟件設(shè)置NTP服務(wù)地址之后，通過在虛擬系統(tǒng)中設(shè)置同步周期和時間，即可實現(xiàn)虛擬系統(tǒng)的周期性同步。附件2、典型防火墻的NTP同步配置DptechFW1000系列防火墻NTP配置手冊JuniperNS-5400NTP配置首先通過web方式連接到Junipernetscreenssg140；依次展開Configuration>Date/Time。首先把自己的PC機與網(wǎng)絡(luò)NTP同步,這樣做是為了與我們假設(shè)的NTP服務(wù)器時間相對接近，然后單擊SyncClockwithClient按鈕。會彈出一條消息，提示您指定是否已在計算機時鐘上啟用了夏令時選項。單擊Yes將同步系統(tǒng)時鐘，并根據(jù)夏令時調(diào)整系統(tǒng)時鐘；單擊No將只同步系統(tǒng)時鐘，而不根據(jù)夏令時對其進(jìn)行調(diào)整。夏令時一DST,就是比標(biāo)準(zhǔn)時間快一個小時，早睡早起，節(jié)約能源消耗這么一說。這里選擇NO。接下來，打勾NTP選項，填寫NTP主服務(wù)器ip.這里要注意，由于我是做了幾條VPN通道，寫內(nèi)網(wǎng)ip就行了，源端口要選擇清楚。如果沒選源接口，日志會提示以下信息：2010-06-1315:54:52notifNoNTPservercouldbecontacted.2010-06-1315:53:52notifNoNTPservercouldbecontacted.2010-06-1315:52:52notifNoNTPservercouldbecontacted.2010-06-1315:51:52notifNoNTPservercouldbecontacted.還有就是為什么會四條日志呢？因為設(shè)備對每臺NTP服務(wù)器均嘗試四次查詢，如果仍得不到有效回復(fù)，設(shè)備將終止更新，并在日志中留下失敗記錄依次展開Network>Interfaces(List)所以這里選擇bgroup0/0。設(shè)備時鐘與NTP服務(wù)器時間的時間差小于設(shè)置的最大時間差值時，NetScreen設(shè)備才會按照NTP服務(wù)器的時間調(diào)整時鐘。例如，假設(shè)最大時間差值為3秒，設(shè)備系統(tǒng)時鐘的時間為4:00:00,NTP服務(wù)器發(fā)送的時間為4:00:02，由于兩者之間的時間差在允許范圍內(nèi)，因此NetScreen設(shè)備會更新其時鐘。如果時間差大于設(shè)定值，NetScreen設(shè)備不會同步時鐘，日志會提示：2010-06-1316:11:40notifNoacceptabletimecouldbeobtainedfromanyNTPserver.2010-06-1316:11:40notifNetworkTimeProtocoladjustmentof-52155msfromNTPserverprimaryexceedstheallowedadjustmentof3000ms.說明默認(rèn)事件差值是設(shè)置3秒，由于NTP時間間隔是5.2秒。所以同步數(shù)據(jù)失敗。解決方法：最大時間調(diào)整查看日志，發(fā)現(xiàn)已經(jīng)同步上了.2010-06-1316:32:37notif2010-06-1316:31:37notif2010-06-1316:30:37notif2010-06-1316:29:37notif最后為了項目整體需求，修改為以下3天融信NGFW4000系列防火墻NTP配置首先通過web方式連接到天融信NGFW4000防火墻依次展開系統(tǒng)管理〉配置＞時間選擇從遠(yuǎn)程更新時間，在NTP客戶端輸入NTP服務(wù)器IP地址，點擊啟動，保存配置即可。4啟明星辰天清漢馬系列防火墻?NTP配置首先通過web方式連接到啟明星辰防火墻依次展開系統(tǒng)管理〉維護(hù)＞時間配置選擇與NTP服務(wù)器同步，在服務(wù)器欄中輸入NTP服務(wù)器IP地址，并填寫同步間隔時間，點擊提交，保存配置即可。附件3、典型網(wǎng)絡(luò)設(shè)備的NTP同步配置1cisco設(shè)備的NTP客戶端設(shè)置在Cisco網(wǎng)絡(luò)系統(tǒng)中，常見的NTP配置需要用到的命令及定義如下：ntpaccess-group:該全局命令用于路由器NTP服務(wù)的訪問控制。ntpauthenticate:是一個全局命令，它啟用NTP身份驗證。ntpauthentication-key:該全局命令用于定義NTP身份驗證的鍵值。ntpbroadcast:是一個接口命令，用于指定一特定接口來發(fā)送NTP廣播包。5.ntpbroadcastclient:是一個接口命令，使路由器通過特定接口來接收NTP廣播包。ntpbroadcastdelay:是一個全局命令，它用于設(shè)定數(shù)據(jù)包在路由器和NTP服務(wù)器之間一個回程所需時間的估計值。ntpclock-period:這條全局命令不必輸入，當(dāng)使用NTP進(jìn)行系統(tǒng)時鐘同步時，路由器將自動產(chǎn)生這條命令。&ntpdisable:這條接口命令使特定接口不接收NTP包。ntpmaster:這條全局命令用來配置路由器為NTP主時鐘，只有當(dāng)沒有可用的外部NTP源或者為測試用途才使用該命令。ntppeer:該全局命令使路由器的系統(tǒng)時鐘與其對等體的時鐘同步（或?qū)Φ润w的時鐘進(jìn)行同步）。ntpserver:該全局命令使路由器的系統(tǒng)時鐘由時間服務(wù)器進(jìn)行同步。ntpsource:該全局命令強制路由器在其NTP包中使用特定的源地址。ntptrusted-key:該全局命令用于確認(rèn)路由器的特定身份驗證鍵值。ntpupdate-calendar:該全局命令使NTP周期性地更新Cisco7XXX系列路由器的日歷。showntpstatus:是一執(zhí)行模式命令，用于顯示路由器的NTP信息，它可以表明該路由器是通過NTP對等體進(jìn)行時鐘同步還是通過NTP服務(wù)器進(jìn)行同步。showntpassociation[detail]:這條執(zhí)行模式命令顯示與NTP有關(guān)的信息，如輪詢周期等。根據(jù)實際情況，具體配置命令如下：2cisco3550?交換機NTP客戶端的配置：configtservicetimestampsdebugdatetimelocaltime；配置系統(tǒng)debug記錄時間格式servicetimestampslogdatetimelocaltime；配置系統(tǒng)日志記錄時間格式clocktimezoneGMT8；配置時區(qū)調(diào)試命令：shclockdetailshntpstashntpassshntpassdetail3cisco3560?交換機NTP客戶端的配置:servicetimestampsdebugdatetimelocaltime；配置系統(tǒng)debug記錄時間格式servicetimestampslogdatetimelocaltime；配置系統(tǒng)日志記錄時間格式clocktimezoneGMT8；配置時區(qū)調(diào)試命令：shclockdetailshntpstashntpassshntpassdetailcisco6509?交換機NTP客戶端的配置：servicetimestampsdebugdatetimelocaltime；配置系統(tǒng)debug記錄時間格式servicetimestampslogdatetimelocaltime；配置系統(tǒng)日志記錄時間格式clocktimezoneGMT8；配置時區(qū)ntpcalendar-update;允許NTP定期更新calendar調(diào)試命令：shclockdetailshntpstashntpassshntpassdetail注意：6509本身有硬件時鐘，可保存時間。Cisco6509?配置NTP（1）本地時鐘設(shè)置：clocktimezonePeking+8;定義時區(qū)clockcalendar-valid;允許使用硬件calendar作為時鐘源clocksethh:mm:ssvdayofmonth>;monthyear;女口clockset14:02:3010December2003clockupdate-calendar;更新硬件時鐘。ntpserverntpcalendar-update;允許NTP定期更新calendar；ntpmaster3;允許本機作為NTP協(xié)議的主時鐘，精度級別3,供其它對等體同步用。ntpsourceintvlan7;設(shè)置ntp時鐘原的端口或IP地址常用的調(diào)試命令有：showntpstatusshowntpassociations6H3CS5120-LI系列以太網(wǎng)交換機配置指導(dǎo)1.配置NTP客戶端/服務(wù)器模式當(dāng)設(shè)備采用客戶端/服務(wù)器模式時，只需在客戶端進(jìn)行配置，服務(wù)器端不需進(jìn)行配置。表11?配置NTP客戶端操命令說明system-view的ntp—serviceunicast—server{ip—address|server—name}[authentication—keyedkeNyed|priority[source-interfaceinterface-typeTinterface-number|versionnumber]*P服務(wù)器必選缺省情況下，沒有為設(shè)

備指定NNP服務(wù)器1）ntp-serviceunicast-server命令中的ip-address是一個單播地址，不能為廣播地址、組播地址或本地時鐘的IP地址。2）服務(wù)器端只有當(dāng)其時鐘被同步后，才能作為時間服務(wù)器去同步其他設(shè)備。當(dāng)服務(wù)器端的時鐘層數(shù)大于或等于客戶端的時鐘層數(shù)時，客戶端將不會向其同步。3）可以通過多次執(zhí)行ntp-serviceunicast-server命令配置多個服務(wù)器，客戶端依據(jù)時鐘優(yōu)選來選擇最優(yōu)的時鐘源。2.?配置NTP報文的源接口如果指定了NTP報文的源接口，則設(shè)備在主動發(fā)送NTP報文時，將報文的源IP地址設(shè)置為指定接口的主IP地址。設(shè)備對接收到的NTP請求報文進(jìn)行應(yīng)答時，應(yīng)答報文的源IP地址始終為接收到NTP請求報文的接口的IP地址。表12配置NTP報文的源接口操作命令說明進(jìn)入系統(tǒng)視圖system—view一配置NTP報文的源接口ntp—servicesource—interfaceinterface—typeinterface—number必選缺省情況下，沒有指定NTP報文的源接口，即根據(jù)路由選擇NTP報文的源IP地址1）如果在命令ntp-serviceunicast-server或ntp-serviceunicast-peer中指定了NTP報文的源接口，則以ntp-serviceunicast-server或ntp-serviceunicast-peer扌旨定的為準(zhǔn)。2）如果在接口視圖下配置了ntp-servicebroadcast-server或ntp-servicemulticast-server，則NTP廣播或組播模式報文的源接口為配置了上述命令的接口。3）如果指定的NTP源接口處于down狀態(tài)，則發(fā)送的NTP報文源IP地址為該報文出接口的主IP地址。4)NTP調(diào)試命令disntp-servicestatusdisntp-servicesessionsdisntp-servicetrace。7華為Quidway路由器配置時鐘、NTP案例配置設(shè)備時間：系統(tǒng)時間和日期：clockdatetimetimedate系統(tǒng)所在的時區(qū)：clocktimezonezone-name{add|minus}timeNTP配