ntp服務(wù)器配置

1、 時(shí)間同步基礎(chǔ)設(shè)施建設(shè)項(xiàng)目-工作任務(wù)書國家開發(fā)銀行時(shí)間同步基礎(chǔ)設(shè)施建設(shè)項(xiàng)目實(shí)施說明書 2010年4月28文檔信息標(biāo)題時(shí)間同步基礎(chǔ)設(shè)施建設(shè)項(xiàng)目-實(shí)施說明書創(chuàng)建日期2010年04月創(chuàng)建者文檔目前版本文檔狀態(tài)記錄日期版本號姓名機(jī)構(gòu)/職務(wù)文檔狀態(tài)目 錄網(wǎng)絡(luò)設(shè)備NTP客戶端配置3一、Cisco下ntp服務(wù)客戶端配置31.1思科基礎(chǔ)網(wǎng)絡(luò)設(shè)備配置NTP31.2思科CSS11503上配置NTP31.3思科CSACSE-1113-K9上配置NTP41.4思科SCE上配置NTP51.5思科GSS-4492R-K9上配置NTP51.6思科CS-MARS-100E-K9上配置NTP61.7 Call Manager配

2、置NTP8二、華為設(shè)備配置NTP102.1華為路由器及防火墻配置NTP102.2華為NS-SecPath 100F-AC，S3900上配置NTP11三、聯(lián)想網(wǎng)域防火墻的NTP配置12四、啟明星辰防火墻的NTP配置13五、F5下的NTP配置14六、網(wǎng)康下的NTP配置14七、Polycom的NTP配置16主機(jī)系統(tǒng)NTP客戶端配置17一、AIX下ntp服務(wù)客戶端配置17二、HP-UNIX下NTP服務(wù)客戶端配置19三、Solaris下NTP服務(wù)客戶端配置213.1 solaris8、9 NTP服務(wù)客戶端配置213.2 solaris10 NTP服務(wù)客戶端配置213.3 同步的檢查22四、Linux下N

3、TP服務(wù)客戶端配置23五、Windows下NTP服務(wù)客戶端配置245.1 Windows 98下NTP服務(wù)客戶端配置245.2 Windows 2000下NTP服務(wù)客戶端配置245.3 Windows XP下NTP服務(wù)客戶端配置245.4 Windows 2003下NTP服務(wù)客戶端配置255.5 Windows Vista下NTP服務(wù)客戶端配置255.6 Windows 7下NTP服務(wù)客戶端配置255.7 Windows 2008下NTP服務(wù)客戶端配置26六、sco unix下NTP服務(wù)客戶端配置27網(wǎng)絡(luò)設(shè)備NTP客戶端配置一、Cisco下ntp服務(wù)客戶端配置1.1思科基礎(chǔ)網(wǎng)絡(luò)設(shè)備配置NTP此

4、方案包括思科路由器2600，1721，1841，2800，7609，3825，3845，7200，交換機(jī)2940，2950，2960，3550，3750，4500，6500及防火墻ASA5520，PIX上配置NTP。首先確認(rèn)NTP SERVER地址，開啟icmp服務(wù)。登陸網(wǎng)絡(luò)設(shè)備，在要同步的網(wǎng)絡(luò)設(shè)備上ping通ntp server。ping成功后安如下命令鍵入： enable 進(jìn)入特權(quán)模式config terminal  進(jìn)入配置模式ntp server x.x.x.x 指定ntpserver地址clock timezone CST +8 配置時(shí)區(qū)ntp source Vl

5、an xx 配置ntp所取的網(wǎng)段屬于vlan xx（如果無法看出來屬于哪個(gè)vlan，可以暫時(shí)不配）配置結(jié)束后exitwrite 保存配置show ntp status 查看設(shè)備同步狀態(tài)，看是否能看到以下信息：Clock is synchronized, stratum 5, reference is x.x.x.x(NTP服務(wù)器的地址)nominal freq is 119.2092 Hz, actual freq is 119.2081 Hz, precision is 2*17 reference time is CEEBDFD3.D7C9E64D (11:32:35.842 C

6、ST Mon Jan 4 2010) clock offset is 19.2482 msec, root delay is 2.70 msec root dispersion is 32.24 msec, peer dispersion is 1.54 mse1.2思科CSS11503上配置NTP首先確認(rèn)NTP SERVER地址，開啟icmp服務(wù)。登陸網(wǎng)絡(luò)設(shè)備，在要同步的網(wǎng)絡(luò)設(shè)備上ping通ntp server。ping成功后安如下命令鍵入：enable 進(jìn)入特權(quán)模式config terminal  進(jìn)入配置模式sntp primary-server x.x.x.x 指定ntp s

7、erver地址clock timezone CST hours 8 配置時(shí)區(qū)配置結(jié)束后exitcopy running-config startup-config 保存配置show sntp global 查看設(shè)備同步狀態(tài)show clock檢查日期、時(shí)間及時(shí)區(qū)1.3思科CSACSE-1113-K9上配置NTP首先確認(rèn)NTP SERVER地址，開啟icmp服務(wù)。登陸網(wǎng)絡(luò)設(shè)備，在要同步的網(wǎng)絡(luò)設(shè)備上ping通ntp server。ping成功后安如下命令鍵入：在system提示符下，輸入set time，然后回車，系統(tǒng)提示：Current Date Time Setting:Time Zone:

8、(GMT -xx:xx) XXX Time Date and Time: mm/dd/yyyy hh/mm/ss NTP Servers: ("Ntp Synchronization Disabled" - or - List of NTP servers)Change Date & Time Setting? N在這里輸入Y，系統(tǒng)提示xx (GMT -xx:xx) XXX Time.Enter desired time zone index (0 for more choices) x:輸入8然后回車，系統(tǒng)“顯示時(shí)區(qū)已設(shè)置，是否與NTP服務(wù)器同步?”，回答Y然后輸

9、入NTP服務(wù)器的IP地址，成功后系統(tǒng)顯示：Successfully synchronized with NTP serverCurrent Date/Time Setting:Time Zone: XXXDate & Time:NTP servers:1.4思科SCE上配置NTP首先確認(rèn)NTP SERVER地址，開啟icmp服務(wù)。登陸網(wǎng)絡(luò)設(shè)備，在要同步的網(wǎng)絡(luò)設(shè)備上ping通ntp server。ping成功后安如下命令鍵入：enable 進(jìn)入特權(quán)模式config terminal  進(jìn)入配置模式sntp server x.x.x.x 指定ntp server地址clock t

10、imezone CST 8 配置時(shí)區(qū)配置結(jié)束后exitcopy running-config startup-config 保存配置show sntp查看設(shè)備同步狀態(tài)FJ_FZ_SCE1#sh sntpSNTP broadcast client: disabledlast update time: not availableSNTP unicast client: enabledthere is one server:1: x.x.x.xlast update time: 01:52:22 CST WED April 28 2010 by x.x.x.xupdate interval: 900

11、 secondsshow clock檢查時(shí)間1.5思科GSS-4492R-K9上配置NTP首先確認(rèn)NTP SERVER地址，開啟icmp服務(wù)。登陸網(wǎng)絡(luò)設(shè)備，在要同步的網(wǎng)絡(luò)設(shè)備上ping通ntp server。ping成功后安如下命令鍵入：enable 進(jìn)入特權(quán)模式config terminal  進(jìn)入配置模式ntp enable 啟用NTPntp-server x.x.x.x 指定ntp server地址clock user-timezone CST +8 0 配置時(shí)區(qū)配置結(jié)束后exitwrite memory 保存配置show ntp查看設(shè)備同步狀態(tài)（日志的時(shí)間戳只有在重啟GSS設(shè)

12、備后才能啟用新的時(shí)區(qū)）1.6思科CS-MARS-100E-K9上配置NTP首先確認(rèn)NTP SERVER地址，開啟icmp服務(wù)。登陸網(wǎng)絡(luò)設(shè)備，在要同步的網(wǎng)絡(luò)設(shè)備上ping通ntp server。ping成功后安如下命令鍵入： enable 進(jìn)入特權(quán)模式config terminal  進(jìn)入配置模式ntp server x.x.x.x 指定ntpserver地址配置時(shí)區(qū)： pnadmin$ timezone set Please identify a location so that time zone rules can be set correctly.Please sel

13、ect a continent or ocean. 1) Africa 2) Americas 3) Antarctica 4) Arctic Ocean 5) Asia 6) Atlantic Ocean 7) Australia 8) Europe 9) Indian Ocean10) Pacific Ocean11) none - I want to specify the time zone using the Posix TZ format.#?5在這里選擇亞洲Please select a country. 1) Anguilla 27) Honduras 2) Antigua &

14、amp; Barbuda 28) Jamaica 3) Argentina 29) Martinique 4) Aruba 30) Mexico 5) Bahamas 31) Montserrat 6) Barbados 32) Netherlands Antilles 7) Belize 33) Nicaragua 8) Bolivia 34) Panama 9) Brazil 35) Paraguay10) Canada 36) Peru11) Cayman Islands 37) Puerto Rico12) Chile 38) St Barthelemy13) Colombia 39)

15、 St Kitts & Nevis14) Costa Rica 40) St Lucia15) Cuba 41) St Martin (French part)16) Dominica 42) St Pierre & Miquelon17) Dominican Republic 43) St Vincent18) Ecuador 44) Suriname19) El Salvador 45) Trinidad & Tobago20) French Guiana 46) Turks & Caicos Is21) Greenland 47) United State

16、s22) Grenada 48) Uruguay23) Guadeloupe 49) Venezuela24) Guatemala 50) Virgin Islands (UK)25) Guyana 51) Virgin Islands (US)26) Haiti#? 在這里選中國（以上為美洲的國家，選亞洲后就會有中國）然后再選東8區(qū)Therefore TZ='America/Los_Angeles' will be used.Local time is now: Fri Apr 27 17:12:09 PDT 2008.Universal Time is now: Sat A

17、pr 28 00:12:09 UTC 2008.系統(tǒng)問是否保存以上信息1) Yes2) No#? 1) Yes2) No#? 1回答選1Restarting jboss: OKStopping SuperV: OKStarting SuperV: OKntp sync手動同步NTP服務(wù)器配置結(jié)束后exitwrite 保存配置show ntp status 查看設(shè)備同步狀態(tài)，看是否能看到以下信息：timezone查看時(shí)區(qū)設(shè)置1.7 Call Manager配置NTP點(diǎn)擊System-Phone NTP Reference點(diǎn)擊add new，填寫NTP地址及描述，加入NTP服務(wù)器。 點(diǎn)擊Syste

18、m-Date/Time GroupTime Zone要改成GMT+8點(diǎn)擊add phone ntp reference調(diào)用NTP參考點(diǎn)二、華為設(shè)備配置NTP2.1華為路由器及防火墻配置NTP此章節(jié)為華為Eudemon500，NetEngine40，NetEngine20 ，AR-4600防火墻上配置NTP首先確認(rèn)NTP SERVER地址，開啟icmp服務(wù)。登陸網(wǎng)絡(luò)設(shè)備，在要同步的網(wǎng)絡(luò)設(shè)備上ping通ntp server。ping成功后安如下命令鍵入： system 進(jìn)入系統(tǒng)視圖ntp-service unicast-server x.x.x.x source-interface yy

19、y x/z指定ntpserver地址；source-interface為本地發(fā)送NTP報(bào)文的接口，也可不配置。clock timezone CST +8 配置時(shí)區(qū)save 回車后回答Y保存配置display ntp-service status 查看設(shè)備同步狀態(tài)，看是否能看到以下信息：clock status: synchronized clock stratum: x reference clock ID: x.x.x.x nominal frequence: 250.0000 Hz actual frequence: 249.9992 Hz clock precision: 219 clo

20、ck offset: 0.66 ms root delay: 27.47 ms root dispersion: 208.39 ms peer dispersion: 9.63 ms reference time: 17:03:32.022 UTC Thu Sep 6 2001 (BF422AE4.05AEA86C)display ntp-service sessions source refid st now poll reach delay offset disp * 12345127.127.7.1 LOCAL(0) 3 1 64 377 26.1 199.53 9.7 note: 1

21、source(master),2 source(peer),3 selected,4 candidate,5 configured2.2華為NS-SecPath 100F-AC，S3900上配置NTP首先確認(rèn)NTP SERVER地址，開啟icmp服務(wù)。登陸網(wǎng)絡(luò)設(shè)備，在要同步的網(wǎng)絡(luò)設(shè)備上ping通ntp server。ping成功后安如下命令鍵入： system 進(jìn)入系統(tǒng)視圖ntp-service unicast-server x.x.x.x source-interface yyy x/z指定ntpserver地址；source-interface為本地發(fā)送NTP報(bào)文的接口，也可不配

22、置。clock timezone CST add 8:0:0 配置時(shí)區(qū)save 回車后回答Y保存配置display ntp-service status 查看設(shè)備同步狀態(tài)，看是否能看到以下信息：clock status: synchronized clock stratum: x reference clock ID: x.x.x.x nominal frequence: 250.0000 Hz actual frequence: 249.9992 Hz clock precision: 219 clock offset: 0.66 ms root delay: 27.47 ms root d

23、ispersion: 208.39 ms peer dispersion: 9.63 ms reference time: 17:03:32.022 UTC Thu Sep 6 2001 (BF422AE4.05AEA86C)display ntp-service sessions source refid st now poll reach delay offset disp * 12345127.127.7.1 LOCAL(0) 3 1 64 377 26.1 199.53 9.7 note: 1 source(master),2 source(peer),3 selected,4 can

24、didate,5 configured三、聯(lián)想網(wǎng)域防火墻的NTP配置步驟一：設(shè)置時(shí)鐘同步。語法：ntp set ip <ip> interval <number>參數(shù)說明：ip 設(shè)置NTP 時(shí)鐘服務(wù)器的IP 地址interval 設(shè)置同步間隔，有效值為1 至65535（分鐘）示例：ac>ntp set ip 192.168.100.1 interval 60步驟二：啟用時(shí)鐘同步。語法：ntp on示例：ac>ntp on步驟三（可選）：立即同步時(shí)鐘。語法：ntp sync示例：ac>ntp sync步驟四：顯示時(shí)鐘同步設(shè)置。語法：ntp show四、啟

25、明星辰防火墻的NTP配置步驟一：進(jìn)入系統(tǒng)管理>維護(hù)>時(shí)間設(shè)置。系統(tǒng)時(shí)間：顯示當(dāng)前系統(tǒng)時(shí)間。 時(shí)區(qū)選擇：選擇系統(tǒng)當(dāng)前時(shí)區(qū)為CST時(shí)區(qū)。 時(shí)間配置：是否手動設(shè)置系統(tǒng)時(shí)間。 與NTP服務(wù)器同步：是否采用SNTP設(shè)置系統(tǒng)時(shí)間。 服務(wù)器：NTP服務(wù)器地址或域名。 推薦服務(wù)器：推薦的NTP時(shí)間服務(wù)器。 同步間隔：NTP每次同步間隔，單位：分鐘。 立即同步：立即向NTP服務(wù)器發(fā)送時(shí)間同步請求。 配置步驟：步驟二： 選擇系統(tǒng)時(shí)區(qū)。步驟三：選中與NTP服務(wù)器同步。步驟四：輸入對應(yīng)的NTP服務(wù)器地址。步驟五：輸入NTP同步間隔。步驟六：點(diǎn)擊提交。五、F5下的NTP配置步驟一：點(diǎn)擊配置界面System-

26、>General Properties->NTP步驟二：在Address空白處添加NTP服務(wù)器地址，如218.21.130.42步驟三：點(diǎn)擊“Add”按鈕進(jìn)行添加步驟四：點(diǎn)擊Update進(jìn)行系統(tǒng)更新。六、網(wǎng)康下的NTP配置步驟一：點(diǎn)擊配置界面：系統(tǒng)管理->日期和時(shí)間步驟二：在時(shí)間同步處添加NTP服務(wù)器地址，如218.21.130.42步驟三：點(diǎn)擊“添加”按鈕進(jìn)行添加步驟四：點(diǎn)擊“立即更新”進(jìn)行系統(tǒng)更新。七、Polycom的NTP配置步驟一：點(diǎn)擊配置系統(tǒng)參數(shù)步驟二：選擇與您位置相應(yīng)的系統(tǒng)時(shí)區(qū)。選中自動調(diào)整夏令時(shí) (Auto Adjust For Daylight Savings

27、) （不選擇該項(xiàng)會導(dǎo)致問題，尤其在使用 NTP 服務(wù)器時(shí)）。步驟三：輸入NTP的 IP 地址（或域名）。主機(jī)系統(tǒng)NTP客戶端配置一、AIX下ntp服務(wù)客戶端配置1. 確認(rèn)有可用的NTP Server假定NTP Server地址為：10.0.0.10ntpdate d 10.0.0.10如果有no server suitable for synchronization found顯示，則需要檢查NTP Sever是否正常運(yùn)行，或者是否有防火墻屏蔽了123端口。2. 編輯 NTP 客戶端上的 /etc/ntp.conf文件內(nèi)容實(shí)例如下：-#broadcastclientserver 192.168

28、.1.1driftfile /etc/ntp.drifttracefile /etc/ntp.trace-只需要修改server這行，其后填寫實(shí)際的NTP Server地址，broadcastclient如果沒有注釋，需要把它注釋。其他依然采用默認(rèn)設(shè)置，假定NTP Server地址為：10.0.0.10，則修改后的/etc/ntp.conf為：-#broadcastclientserver 10.0.0.10driftfile /etc/ntp.drifttracefile /etc/ntp.trace-3. 啟動xntpd守護(hù)進(jìn)程1) 即時(shí)啟動：startsrc s xntpd2) 永久啟動

29、：編輯/etc/rc.tcpip，將start /usr/sbin/xntpd "$src_running"所在行的注釋符號去掉，保存4. 檢查主機(jī)是否已經(jīng)與NTP Server同步lssrc ls xntpd會有大致如下輸出：Program name: -/usr/sbin/xntpdVersion: -3Leap indicator: 00 (No leap second today.)Sys peer: -10.0.0.10當(dāng)Sys peer成功顯示NTP Serverr地址后，系統(tǒng)就與NTP Server同步了，這個(gè)過程大約會等待10多分鐘。二、HP-UNIX下NT

30、P服務(wù)客戶端配置1. 編輯/etc/rc.config.d/netdaemons文件，讓xntpd守護(hù)進(jìn)程在每次系統(tǒng)啟動的時(shí)候自動啟動。設(shè)置XNTPD變量的值為1，同時(shí)指定ntpdate命令查詢的是哪一個(gè)NTP服務(wù)器：export NTPDATE_SERVER="NTP_serverexport XNTPD=1export XNTPD_ARGS=2. 編輯/etc/TIMEZONE文件，為客戶機(jī)指定正確的時(shí)區(qū)。/var/lib/tztab文件中有所有的時(shí)區(qū)變量的列表。TZ=EAT-8export TZ3. 編輯/etc/ntp.conf文件，定義本機(jī)為一個(gè)NTP客戶端。下面是一個(gè)定義

31、NTP廣播客戶端的例子（假定server為10.0.0.1）：server 10.0.0.1driftfile /etc/ntp.drift4. 手動生成driftfile并修改文件權(quán)限：touch /etc/ntp.driftchmod 755 /etc/ntp.drift5. 執(zhí)行如下的命令手工啟動xntpd守護(hù)進(jìn)程：/sbin/init.d/xntpd start6. 等待xntpd守護(hù)進(jìn)程啟動，建立與NTP服務(wù)器和同伴服務(wù)器的聯(lián)系大約需要6分鐘。7. 要驗(yàn)證其它的NTP服務(wù)器和peers的聯(lián)系是否正確建立。執(zhí)行下面的命令：ntpq -p 驗(yàn)證NTP的功能NTP查錯推薦使用三種

32、方式：檢測syslog文件 當(dāng)xntpd守護(hù)進(jìn)程啟動，它會在/var/adm/syslog/syslog.log文件中添加幾條記錄，包括：xntpd啟動和停止的時(shí)間 與其它的運(yùn)行NTP的節(jié)點(diǎn)之間的關(guān)系。 /etc/ntp.conf文件中發(fā)現(xiàn)的錯誤。 驗(yàn)證xntpd守護(hù)進(jìn)程是否正在運(yùn)行。 xntpd守護(hù)進(jìn)程必須存在，否則就不能同步其它系統(tǒng)的時(shí)鐘。 瀏覽NTP服務(wù)器節(jié)點(diǎn)的狀態(tài)和與客戶端的聯(lián)系。 命令：ntpq -p查詢網(wǎng)絡(luò)中的NTP服務(wù)器，同時(shí)顯示客戶端和每個(gè)服務(wù)器的關(guān)系，例如：# ntpq -premote refid st when poll reach delay offset disp*

33、John Larry 3 64 64 377 0.87 10.56 16.11+ Brian Renay 3 100 264 376 9.89 5.94 16.40Darren 0.0.0.015 - 64 0 0.00 0.00 1600.00* 指出響應(yīng)的NTP服務(wù)器和最精確的服務(wù)器+ 指出響應(yīng)這個(gè)查詢請求的NTP服務(wù)器blank 指出沒有響應(yīng)的NTP服務(wù)器remote 響應(yīng)這個(gè)請求的NTP服務(wù)器的名稱refid NTP服務(wù)器使用的更高一級的服務(wù)器的名稱st 正在響應(yīng)請求的NTP服務(wù)器的級別when 上一次成功請求之后到現(xiàn)在的秒數(shù)poll 當(dāng)前的請求的時(shí)鐘間隔的秒數(shù)reach 一個(gè)0值表示

34、服務(wù)器不能訪問，377表示所有最近的查詢都是成功的delay 服務(wù)器相應(yīng)一個(gè)查詢需要的微秒數(shù)offset 整個(gè)主機(jī)與服務(wù)器之間的時(shí)間差disp 每次輪詢時(shí)的網(wǎng)絡(luò)延時(shí)是多少三、Solaris下NTP服務(wù)客戶端配置3.1 solaris8、9 NTP服務(wù)客戶端配置1. 復(fù)制NTP配置文件  cd/etc/inet  cp ntp.client ntp.conf2. 修改/etc/inet/ntp.conf假定10.0.0.10為NTP Server地址server 10.0.010multicastclient 224.0.1.13. 與NTP服務(wù)器IP地址

35、同步時(shí)間此步驟的作用是避免主機(jī)與NTP Server時(shí)間相差太多導(dǎo)致同步失敗ntpdate 10.0.0.104. 啟動xntpd服務(wù)1) 即時(shí)啟動：/etc/init.d/xntpd start2) 系統(tǒng)自動啟動：ln -s /etc/init.d/xntpd /etc/rc2.d/S99xntpd5. 關(guān)閉xntpd服務(wù)1) 即時(shí)關(guān)閉：/etc/init.d/xntpd stop2) 系統(tǒng)自動關(guān)閉：ln -s /etc/init.d/xntpd /etc/rc0.d/K10xntpd3.2 solaris10 NTP服務(wù)客戶端配置1. 復(fù)制NTP配置文件  cd/etc

36、/inet  cp ntp.client ntp.conf2. 修改/etc/inet/ntp.conf文件假定10.0.0.10為NTP Server地址server 10.0.0.10 prefer#multicastclient 224.0.1.1    #注釋掉這一行3. 啟動ntp服務(wù)svcadm enable network/ntp3.3 同步的檢查1. 通過查看/var/adm/messages來檢查同步信息2. 通過ntpq交互工具來檢查四、Linux下NTP服務(wù)客戶端配置假定10.0.0.10為NTP Server地址編輯ro

37、ot用戶的crontab1. crontab e*/5 * * * * /usr/sbin/ntpdate 10.0.0.10 每隔5分鐘同步一次時(shí)間2. 保存五、Windows下NTP服務(wù)客戶端配置此部分的配置方法適用于Windows服務(wù)器版本和Windows客戶端版本5.1 Windows 98下NTP服務(wù)客戶端配置 Windows 98不支持自動時(shí)間同步，所以必須使用第三方工具，或者是命令行手工同步 手工同步方法：以下操作均在cmd窗口中操作，假定NTP Server地址為：10.0.0.10net time 主機(jī)名稱 /SETSNTP:10.0.0.105.2 Windows 2000下NTP服務(wù)客戶端配置以下操作均在cmd窗口中操作，假定NTP Server地址為：10.0.0.101. Net time /setsntp:10.0.0.102. 重新啟動w32time服務(wù)net stop w32timenet start w32time5.3 Windows XP下NTP服務(wù)客戶端配置 以下操作均在cmd窗口中操作，假定NTP Server地址為：10.0.0.103. w32tm /config /manualpeerlist:10.0.0.10,0x8