目 录
网络设备NTP客户端配置........................................................... 3
一、Cisco下ntp服务客户端配置.................................................... 3
1.1思科基础网络设备配置NTP...................................................... 3
1.2思科CSS11503上配置NTP........................................................ 3
1.3思科CSACSE-1113-K9上配置NTP.................................................. 4
1.4思科SCE上配置NTP............................................................. 5
1.5思科GSS-4492R-K9上配置NTP.................................................... 5
1.6思科CS-MARS-100E-K9上配置NTP................................................. 6
1.7 Call Manager配置NTP......................................................... 8
二、华为设备配置NTP............................................................ 10
2.1华为路由器及防火墙配置NTP................................................... 10
2.2华为NS-SecPath 100F-AC,S3900上配置NTP...................................... 11
三、联想网域防火墙的NTP配置.................................................... 12
四、启明星辰防火墙的NTP配置.................................................... 13
五、F5下的NTP配置.............................................................. 14
六、网康下的NTP配置............................................................ 14
七、Polycom的NTP配置........................................................... 16
主机系统NTP客户端配置.......................................................... 17
一、AIX下ntp服务客户端配置..................................................... 17
二、HP-UNIX下NTP服务客户端配置................................................. 19
三、Solaris下NTP服务客户端配置................................................. 21
3.1 solaris8、9 NTP服务客户端配置.............................................. 21
3.2 solaris10 NTP服务客户端配置................................................ 21
3.3 同步的检查................................................................. 22
四、Linux下NTP服务客户端配置................................................... 23
五、Windows下NTP服务客户端配置................................................. 24
5.1 Windows 98下NTP服务客户端配置.............................................. 24
5.2 Windows 2000下NTP服务客户端配置............................................ 24
5.3 Windows XP下NTP服务客户端配置.............................................. 24
5.4 Windows 2003下NTP服务客户端配置............................................ 25
5.5 Windows Vista下NTP服务客户端配置........................................... 25
5.6 Windows 7下NTP服务客户端配置............................................... 25
5.7 Windows 2008下NTP服务客户端配置............................................ 26
六、sco unix下NTP服务客户端配置................................................ 27
客户端配置
思科基础网络设备配置NTP
此方案包括思科路由器2600,1721,1841,2800,7609,3825,3845,7200,交换机2940,2950,2960,3550,3750,4500,6500及防火墙ASA5520,PIX上配置NTP。
首先确认NTP SERVER地址,开启icmp服务。
登陆网络设备,在要同步的网络设备上ping通ntp server。
ping成功后安如下命令键入:
enable 进入特权模式
config terminal 进入配置模式
ntp server x.x.x.x 指定ntpserver地址
clock timezone CST +8 配置时区
ntp source Vlan xx 配置ntp所取的网段属于vlan xx(如果无法看出来属于哪个vlan,可以暂时不配)
配置结束后exit
write 保存配置
show ntp status 查看设备同步状态,看是否能看到以下信息:
Clock is synchronized, stratum 5, reference is x.x.x.x(NTP服务器的地址)
nominal freq is 119.2092 Hz, actual freq is 119.2081 Hz, precision is 2**17
reference time is CEEBDFD3.D7C9E64D (11:32:35.842 CST Mon Jan 4 2010)
clock offset is 19.2482 msec, root delay is 2.70 msec
root dispersion is 32.24 msec, peer dispersion is 1.54 mse
思科CSS11503上配置NTP
首先确认NTP SERVER地址,开启icmp服务。
登陆网络设备,在要同步的网络设备上ping通ntp server。
ping成功后安如下命令键入:
enable 进入特权模式
config terminal 进入配置模式
sntp primary-server x.x.x.x 指定ntp server地址
clock timezone CST hours 8 配置时区
配置结束后exit
copy running-config startup-config 保存配置
show sntp global 查看设备同步状态
show clock检查日期、时间及时区
思科CSACSE-1113-K9上配置NTP
首先确认NTP SERVER地址,开启icmp服务。
登陆网络设备,在要同步的网络设备上ping通ntp server。
ping成功后安如下命令键入:
在system提示符下,输入set time,然后回车,系统提示:
Current Date Time Setting:
Time Zone: (GMT -xx:xx) XXX Time
Date and Time: mm/dd/yyyy hh/mm/ss
NTP Servers: ("Ntp Synchronization Disabled" - or - List of NTP servers)
Change Date & Time Setting? [N]在这里输入Y,系统提示
[xx] (GMT -xx:xx) XXX Time.
Enter desired time zone index (0 for more choices) [x]:
输入8然后回车,系统“显示时区已设置,是否与NTP服务器同步?”,回答Y
然后输入NTP服务器的IP地址,成功后系统显示:
Successfully synchronized with NTP server
Current Date/Time Setting:
Time Zone: XXX
Date & Time:
NTP servers:
思科SCE上配置NTP
首先确认NTP SERVER地址,开启icmp服务。
登陆网络设备,在要同步的网络设备上ping通ntp server。
ping成功后安如下命令键入:
enable 进入特权模式
config terminal 进入配置模式
sntp server x.x.x.x 指定ntp server地址
clock timezone CST 8 配置时区
配置结束后exit
copy running-config startup-config 保存配置
show sntp查看设备同步状态
FJ_FZ_SCE1#sh sntp
SNTP broadcast client: disabled
last update time: not available
SNTP unicast client: enabled
there is one server:
1: x.x.x.x
last update time: 01:52:22 CST WED April 28 2010 by x.x.x.x
update interval: 900 seconds
show clock检查时间
思科GSS-4492R-K9上配置NTP
首先确认NTP SERVER地址,开启icmp服务。
登陆网络设备,在要同步的网络设备上ping通ntp server。
ping成功后安如下命令键入:
enable 进入特权模式
config terminal 进入配置模式
ntp enable 启用NTP
ntp-server x.x.x.x 指定ntp server地址
clock user-timezone CST +8 0 配置时区
配置结束后exit
write memory 保存配置
show ntp查看设备同步状态
(日志的时间戳只有在重启GSS设备后才能启用新的时区)
思科CS-MARS-100E-K9上配置NTP
首先确认NTP SERVER地址,开启icmp服务。
登陆网络设备,在要同步的网络设备上ping通ntp server。
ping成功后安如下命令键入:
enable 进入特权模式
config terminal 进入配置模式
ntp server x.x.x.x 指定ntpserver地址
配置时区:
[[pnadmin]$ timezone set
Please identify a location so that time zone rules can be set correctly.
Please select a continent or ocean.
1) Africa
2) Americas
3) Antarctica
4) Arctic Ocean
5) Asia
6) Atlantic Ocean
7) Australia
8) Europe
9) Indian Ocean
10) Pacific Ocean
11) none - I want to specify the time zone using the Posix TZ format.
#?5在这里选择亚洲
Please select a country.
1) Anguilla 27) Honduras
2) Antigua & Barbuda 28) Jamaica
3) Argentina 29) Martinique
4) Aruba 30) Mexico
5) Bahamas 31) Montserrat
6) Barbados 32) Netherlands Antilles
7) Belize 33) Nicaragua
8) Bolivia 34) Panama
9) Brazil 35) Paraguay
10) Canada 36) Peru
11) Cayman Islands 37) Puerto Rico
12) Chile 38) St Barthelemy
13) Colombia 39) St Kitts & Nevis
14) Costa Rica 40) St Lucia
15) Cuba 41) St Martin (French part)
16) Dominica 42) St Pierre & Miquelon
17) Dominican Republic 43) St Vincent
18) Ecuador 44) Suriname
19) El Salvador 45) Trinidad & Tobago
20) French Guiana 46) Turks & Caicos Is
21) Greenland 47) United States
22) Grenada 48) Uruguay
23) Guadeloupe 49) Venezuela
24) Guatemala 50) Virgin Islands (UK)
25) Guyana 51) Virgin Islands (US)
26) Haiti
#? 在这里选中国(以上为美洲的国家,选亚洲后就会有中国)
然后再选东8区
Therefore TZ='America/Los_Angeles' will be used.
Local time is now: Fri Apr 27 17:12:09 PDT 2008.
Universal Time is now: Sat Apr 28 00:12:09 UTC 2008.
系统问是否保存以上信息
1) Yes
2) No
#? 1) Yes
2) No
#? 1回答选1
Restarting jboss: OK
Stopping SuperV: OK
Starting SuperV: OK
ntp sync手动同步NTP服务器
配置结束后exit
write 保存配置
show ntp status 查看设备同步状态,看是否能看到以下信息:
timezone查看时区设置
配置NTP
点击System---Phone NTP Reference
点击add new,填写NTP地址及描述,加入NTP服务器。
点击System---Date/Time Group
Time Zone要改成GMT+8
点击add phone ntp reference调用NTP参考点
华为路由器及防火墙配置NTP
此章节为华为Eudemon500,NetEngine40,NetEngine20 ,AR-4600防火墙上配置NTP
首先确认NTP SERVER地址,开启icmp服务。
登陆网络设备,在要同步的网络设备上ping通ntp server。
ping成功后安如下命令键入:
system 进入系统视图
ntp-service unicast-server x.x.x.x source-interface yyy x/z
指定ntpserver地址;source-interface为本地发送NTP报文的接口,也可不配置。
clock timezone CST +8 配置时区
save 回车后回答Y保存配置
display ntp-service status 查看设备同步状态,看是否能看到以下信息:
clock status: synchronized
clock stratum: x
reference clock ID: x.x.x.x
nominal frequence: 250.0000 Hz
actual frequence: 249.9992 Hz
clock precision: 2^19
clock offset: 0.66 ms
root delay: 27.47 ms
root dispersion: 208.39 ms
peer dispersion: 9.63 ms
reference time: 17:03:32.022 UTC Thu Sep 6 2001 (BF422AE4.05AEA86C)
display ntp-service sessions
source refid st now poll reach delay offset disp
********************************************************************
[12345]127.127.7.1 LOCAL(0) 3 1 64 377 26.1 199.53 9.7
note: 1 source(master),2 source(peer),3 selected,4 candidate,5 configured
华为NS-SecPath 100F-AC,S3900上配置NTP
首先确认NTP SERVER地址,开启icmp服务。
登陆网络设备,在要同步的网络设备上ping通ntp server。
ping成功后安如下命令键入:
system 进入系统视图
ntp-service unicast-server x.x.x.x source-interface yyy x/z
指定ntpserver地址;source-interface为本地发送NTP报文的接口,也可不配置。
clock timezone CST add 8:0:0 配置时区
save 回车后回答Y保存配置
display ntp-service status 查看设备同步状态,看是否能看到以下信息:
clock status: synchronized
clock stratum: x
reference clock ID: x.x.x.x
nominal frequence: 250.0000 Hz
actual frequence: 249.9992 Hz
clock precision: 2^19
clock offset: 0.66 ms
root delay: 27.47 ms
root dispersion: 208.39 ms
peer dispersion: 9.63 ms
reference time: 17:03:32.022 UTC Thu Sep 6 2001 (BF422AE4.05AEA86C)
display ntp-service sessions
source refid st now poll reach delay offset disp
********************************************************************
[12345]127.127.7.1 LOCAL(0) 3 1 64 377 26.1 199.53 9.7
note: 1 source(master),2 source(peer),3 selected,4 candidate,5 configured
步骤一:设置时钟同步。
语法:
ntp set ip <ip> interval <number>
参数说明:
ip 设置NTP 时钟服务器的IP 地址
interval 设置同步间隔,有效值为1 至65535(分钟)
示例:
ac>ntp set ip 192.168.100.1 interval 60
步骤二:启用时钟同步。
语法:
ntp on
示例:
ac>ntp on
步骤三(可选):立即同步时钟。
语法:
ntp sync
示例:
ac>ntp sync
步骤四:显示时钟同步设置。
语法:
ntp show
步骤一:进入系统管理>维护>时间设置。
系统时间:显示当前系统时间。 时区选择:选择系统当前时区为CST时区。 时间配置:是否手动设置系统时间。 与NTP服务器同步:是否采用SNTP设置系统时间。 服务器:NTP服务器地址或域名。 推荐服务器:推荐的NTP时间服务器。 同步间隔:NTP每次同步间隔,单位:分钟。 立即同步:立即向NTP服务器发送时间同步请求。 配置步骤:
步骤二: 选择系统时区。
步骤三:选中与NTP服务器同步。
步骤四:输入对应的NTP服务器地址。
步骤五:输入NTP同步间隔。
步骤六:点击提交。
步骤一:点击配置界面System->General Properties->NTP
步骤二:在Address空白处添加NTP服务器地址,如218.21.130.42
步骤三:点击“Add”按钮进行添加
步骤四:点击Update进行系统更新。
步骤一:点击配置界面:系统管理->日期和时间
步骤二:在时间同步处添加NTP服务器地址,如218.21.130.42
步骤三:点击“添加”按钮进行添加
步骤四:点击“立即更新”进行系统更新。
步骤一:点击配置系统参数
步骤二:选择与您位置相应的系统时区。选中自动调整夏令时 (Auto Adjust For Daylight Savings) (不选择该项会导致问题,尤其在使用 NTP 服务器时)。
步骤三:输入NTP的 IP 地址(或域名)。
客户端配置
1. 确认有可用的NTP Server
假定NTP Server地址为:10.0.0.10
ntpdate –d 10.0.0.10
如果有no server suitable for synchronization found显示,则需要检查NTP Sever是否正常运行,或者是否有防火墙屏蔽了123端口。
2. 编辑 NTP 客户端上的 /etc/ntp.conf文件
内容实例如下:
----------------------------
#broadcastclient
server 192.168.1.1
driftfile /etc/ntp.drift
tracefile /etc/ntp.trace
----------------------------
只需要修改server这行,其后填写实际的NTP Server地址,broadcastclient如果没有注释,需要把它注释。其他依然采用默认设置,假定NTP Server地址为:10.0.0.10,则修改后的/etc/ntp.conf为:
----------------------------
#broadcastclient
server 10.0.0.10
driftfile /etc/ntp.drift
tracefile /etc/ntp.trace
----------------------------
3. 启动xntpd守护进程
1) 即时启动:startsrc –s xntpd
2) 永久启动:编辑/etc/rc.tcpip,将start /usr/sbin/xntpd "$src_running"所在行的注释符号去掉,保存
4. 检查主机是否已经与NTP Server同步
lssrc –ls xntpd
会有大致如下输出:
Program name: --/usr/sbin/xntpd
Version: -------3
Leap indicator: 00 (No leap second today.)
Sys peer: ------10.0.0.10
当Sys peer成功显示NTP Serverr地址后,系统就与NTP Server同步了,这个过程大约会等待10多分钟。
1. 编辑/etc/rc.config.d/netdaemons文件,让xntpd守护进程在每次系统启动的时候自动启动。设置XNTPD变量的值为1,同时指定ntpdate命令查询的是哪一个NTP服务器:
export NTPDATE_SERVER="NTP_server
export XNTPD=1
export XNTPD_ARGS=
2. 编辑/etc/TIMEZONE文件,为客户机指定正确的时区。/var/lib/tztab文件中有所有的时区变量的列表。
TZ=EAT-8
export TZ
3. 编辑/etc/ntp.conf文件,定义本机为一个NTP客户端。下面是一个定义NTP广播客户端的例子(假定server为10.0.0.1):
server 10.0.0.1
driftfile /etc/ntp.drift
4. 手动生成driftfile并修改文件权限:
touch /etc/ntp.drift
chmod 755 /etc/ntp.drift
5. 执行如下的命令手工启动xntpd守护进程:
/sbin/init.d/xntpd start
6. 等待xntpd守护进程启动,建立与NTP服务器和同伴服务器的联系大约需要6分钟。
7. 要验证其它的NTP服务器和peers的联系是否正确建立。执行下面的命令:
ntpq -p
验证NTP的功能
NTP查错推荐使用三种方式:
检测syslog文件
当xntpd守护进程启动,它会在/var/adm/syslog/syslog.log文件中添加几条记录,包括:
xntpd启动和停止的时间
与其它的运行NTP的节点之间的关系。
/etc/ntp.conf文件中发现的错误。
验证xntpd守护进程是否正在运行。
xntpd守护进程必须存在,否则就不能同步其它系统的时钟。
浏览NTP服务器节点的状态和与客户端的联系。
命令:
ntpq -p
查询网络中的NTP服务器,同时显示客户端和每个服务器的关系,例如:
# ntpq -p
remote refid st when poll reach delay offset disp
-----------------------------
* John Larry 3 64 64 377 0.87 10.56 16.11
+ Brian Renay 3 100 264 376 9.89 5.94 16.40
Darren 0.0.0.0 15 - 64 0 0.00 0.00 1600.00
* 指出响应的NTP服务器和最精确的服务器
+ 指出响应这个查询请求的NTP服务器
blank 指出没有响应的NTP服务器
remote 响应这个请求的NTP服务器的名称
refid NTP服务器使用的更高一级的服务器的名称
st 正在响应请求的NTP服务器的级别
when 上一次成功请求之后到现在的秒数
poll 当前的请求的时钟间隔的秒数
reach 一个0值表示服务器不能访问,377表示所有最近的查询都是成功的
delay 服务器相应一个查询需要的微秒数
offset 整个主机与服务器之间的时间差
disp 每次轮询时的网络延时是多少
、9 NTP服务客户端配置
1. 复制NTP配置文件
cd/etc/inet
cp ntp.client ntp.conf
2. 修改/etc/inet/ntp.conf
假定10.0.0.10为NTP Server地址
server 10.0.010
multicastclient 224.0.1.1
3. 与NTP服务器IP地址同步时间
此步骤的作用是避免主机与NTP Server时间相差太多导致同步失败
ntpdate 10.0.0.10
4. 启动xntpd服务
1) 即时启动:/etc/init.d/xntpd start
2) 系统自动启动:ln -s /etc/init.d/xntpd /etc/rc2.d/S99xntpd
5. 关闭xntpd服务
1) 即时关闭:/etc/init.d/xntpd stop
2) 系统自动关闭:ln -s /etc/init.d/xntpd /etc/rc0.d/K10xntpd
服务客户端配置
1. 复制NTP配置文件
cd/etc/inet
cp ntp.client ntp.conf
2. 修改/etc/inet/ntp.conf文件
假定10.0.0.10为NTP Server地址
server 10.0.0.10 prefer
#multicastclient 224.0.1.1 #注释掉这一行
3. 启动ntp服务
svcadm enable network/ntp
同步的检查
1. 通过查看/var/adm/messages来检查同步信息
2. 通过ntpq交互工具来检查
假定10.0.0.10为NTP Server地址
编辑root用户的crontab
1. crontab –e
*/5 * * * * /usr/sbin/ntpdate 10.0.0.10 每隔5分钟同步一次时间
2. 保存
此部分的配置方法适用于Windows服务器版本和Windows客户端版本
下NTP服务客户端配置
Windows 98不支持自动时间同步,所以必须使用第三方工具,或者是命令行手工同步
手工同步方法:
以下操作均在cmd窗口中操作,假定NTP Server地址为:10.0.0.10
net time \\主机名称 /SETSNTP[:10.0.0.10]
下NTP服务客户端配置
以下操作均在cmd窗口中操作,假定NTP Server地址为:10.0.0.10
1. Net time /setsntp:10.0.0.10
2. 重新启动w32time服务
net stop w32time
net start w32time
下NTP服务客户端配置
以下操作均在cmd窗口中操作,假定NTP Server地址为:10.0.0.10
3. w32tm /config /manualpeerlist:10.0.0.10,0x8 /syncfromflags:MANUAL
4. 重新启动w32time服务
net stop w32time
net start w32time
5. 重新同步时间
w32tm /resync
下NTP服务客户端配置
以下操作均在cmd窗口中操作,假定NTP Server地址为:10.0.0.10
1. w32tm /config /manualpeerlist:10.0.0.10,0x8 /syncfromflags:MANUAL
2. 重新启动w32time服务
net stop w32time
net start w32time
3. 重新同步时间
w32tm /resync
下NTP服务客户端配置
以下操作均在管理员模式的cmd窗口中操作,假定NTP Server地址为:10.0.0.10
1. w32tm /config /manualpeerlist:10.0.0.10,0x8 /syncfromflags:MANUAL
2. 重新启动w32time服务
net stop w32time
net start w32time
3. 重新同步时间
w32tm /resync
下NTP服务客户端配置
以下操作均在管理员模式的cmd窗口中操作,假定NTP Server地址为:10.0.0.10
1. w32tm /config /manualpeerlist:10.0.0.10,0x8 /syncfromflags:MANUAL
2. 重新启动w32time服务
net stop w32time
net start w32time
3. 重新同步时间
w32tm /resync
下NTP服务客户端配置
以下操作均在管理员模式的cmd窗口中操作,假定NTP Server地址为:10.0.0.10
1. w32tm /config /manualpeerlist:10.0.0.10,0x8 /syncfromflags:MANUAL
2. 重新启动w32time服务
net stop w32time
net start w32time
3. 重新同步时间
w32tm /resync
1. 创建并编辑/etc/inet/ntp.conf,假定服务器为10.0.0.1:
vi /etc/inet/ntp.conf
添加如下内容:
server 10.0.0.1
driftfile /etc/inet/driftfile
2. 手动生成driftfile:
touch /etc/inet/driftfile
3. 执行如下的命令手工启动xntpd进程:
/usr/sbin/in.xntpd
4. 验证NTP是否启用:
ntpq -p
5. 设置NTP开机自动启动:
编辑配置文件/etc/inet/config,添加如下内容
6:/usr/sbin/in.xntpd::y:/etc/inet/ntp.conf::
已有 220381 位网友参与,快来吐槽:
发表评论