ntp服务器配置.docx

1、ntp服务器配置国家开发银行时间同步基础设施建设项目实施说明书 2010年4月文档信息标题时间同步基础设施建设项目-实施说明书创建日期2010年04月创建者文档目前版本文档状态记录日期版本号姓名机构/职务文档状态网络设备NTP客户端配置一、Cisco下ntp服务客户端配置1.1思科基础网络设备配置NTP此方案包括思科路由器2600，1721，1841，2800，7609，3825，3845，7200，交换机2940，2950，2960，3550，3750，4500，6500及防火墙ASA5520，PIX上配置NTP。首先确认NTP SERVER地址，开启icmp服务。登陆网络设备，在要同步的网

2、络设备上ping通ntp server。ping成功后安如下命令键入：enable 进入特权模式config terminal 进入配置模式ntp server x.x.x.x 指定ntpserver地址clock timezone CST +8 配置时区ntp source Vlan xx配置ntp所取的网段属于vlan xx（如果无法看出来属于哪个vlan，可以暂时不配）配置结束后exitwrite 保存配置show ntp status 查看设备同步状态，看是否能看到以下信息：Clock is synchronized, stratum 5, reference is x.x.x.x(N

3、TP服务器的地址)nominal freq is 119.2092 Hz, actual freq is 119.2081 Hz, precision is 2*17 reference time is CEEBDFD3.D7C9E64D (11:32:35.842 CST Mon Jan 4 2010) clock offset is 19.2482 msec, root delay is 2.70 msec root dispersion is 32.24 msec, peer dispersion is 1.54 mse1.2思科CSS11503上配置NTP首先确认NTP SERVER地

4、址，开启icmp服务。登陆网络设备，在要同步的网络设备上ping通ntp server。ping成功后安如下命令键入：enable 进入特权模式config terminal 进入配置模式sntp primary-server x.x.x.x 指定ntp server地址clock timezone CST hours 8 配置时区配置结束后exitcopy running-config startup-config 保存配置show sntp global 查看设备同步状态show clock检查日期、时间及时区1.3思科CSACSE-1113-K9上配置NTP首先确认NTP SERVER地

5、址，开启icmp服务。登陆网络设备，在要同步的网络设备上ping通ntp server。ping成功后安如下命令键入：在system提示符下，输入set time，然后回车，系统提示：Current Date Time Setting:Time Zone: (GMT -xx:xx) XXX Time Date and Time: mm/dd/yyyy hh/mm/ss NTP Servers: (Ntp Synchronization Disabled - or - List of NTP servers)Change Date & Time Setting? N在这里输入Y，系统提示xx (

6、GMT -xx:xx) XXX Time.Enter desired time zone index (0 for more choices) x:输入8然后回车，系统“显示时区已设置，是否与NTP服务器同步?”，回答Y然后输入NTP服务器的IP地址，成功后系统显示：Successfully synchronized with NTP serverCurrent Date/Time Setting: Time Zone: XXXDate & Time:NTP servers:1.4思科SCE上配置NTP首先确认NTP SERVER地址，开启icmp服务。登陆网络设备，在要同步的网络设备上pin

7、g通ntp server。ping成功后安如下命令键入：enable 进入特权模式config terminal 进入配置模式sntp server x.x.x.x 指定ntp server地址clock timezone CST 8 配置时区配置结束后exitcopy running-config startup-config 保存配置show sntp查看设备同步状态FJ_FZ_SCE1#sh sntpSNTP broadcast client: disabledlast update time: not availableSNTP unicast client: enabledthere

8、 is one server:1: x.x.x.xlast update time: 01:52:22 CST WED April 28 2010 by x.x.x.xupdate interval: 900 secondsshow clock检查时间1.5思科GSS-4492R-K9上配置NTP首先确认NTP SERVER地址，开启icmp服务。登陆网络设备，在要同步的网络设备上ping通ntp server。ping成功后安如下命令键入：enable 进入特权模式config terminal 进入配置模式ntp enable 启用NTPntp-server x.x.x.x 指定ntp s

9、erver地址clock user-timezone CST +8 0 配置时区配置结束后exitwrite memory 保存配置show ntp查看设备同步状态（日志的时间戳只有在重启GSS设备后才能启用新的时区）1.6思科CS-MARS-100E-K9上配置NTP首先确认NTP SERVER地址，开启icmp服务。登陆网络设备，在要同步的网络设备上ping通ntp server。ping成功后安如下命令键入：enable 进入特权模式config terminal 进入配置模式ntp server x.x.x.x 指定ntpserver地址配置时区： pnadmin$ timezone

10、set Please identify a location so that time zone rules can be set correctly.Please select a continent or ocean. 1) Africa 2) Americas 3) Antarctica 4) Arctic Ocean 5) Asia 6) Atlantic Ocean 7) Australia 8) Europe 9) Indian Ocean10) Pacific Ocean11) none - I want to specify the time zone using the Po

11、six TZ format.#?5在这里选择亚洲Please select a country. 1) Anguilla 27) Honduras 2) Antigua & Barbuda 28) Jamaica 3) Argentina 29) Martinique 4) Aruba 30) Mexico 5) Bahamas 31) Montserrat 6) Barbados 32) Netherlands Antilles 7) Belize 33) Nicaragua 8) Bolivia 34) Panama 9) Brazil 35) Paraguay10) Canada 36)

12、 Peru11) Cayman Islands 37) Puerto Rico12) Chile 38) St Barthelemy13) Colombia 39) St Kitts & Nevis14) Costa Rica 40) St Lucia15) Cuba 41) St Martin (French part)16) Dominica 42) St Pierre & Miquelon17) Dominican Republic 43) St Vincent18) Ecuador 44) Suriname19) El Salvador 45) Trinidad & Tobago20)

13、 French Guiana 46) Turks & Caicos Is21) Greenland 47) United States22) Grenada 48) Uruguay23) Guadeloupe 49) Venezuela24) Guatemala 50) Virgin Islands (UK)25) Guyana 51) Virgin Islands (US)26) Haiti#? 在这里选中国（以上为美洲的国家，选亚洲后就会有中国）然后再选东8区Therefore TZ=America/Los_Angeles will be used.Local time is now: F

14、ri Apr 27 17:12:09 PDT 2008.Universal Time is now: Sat Apr 28 00:12:09 UTC 2008.系统问是否保存以上信息1) Yes2) No#? 1) Yes2) No#? 1回答选1Restarting jboss: OKStopping SuperV: OKStarting SuperV: OKntp sync手动同步NTP服务器配置结束后exitwrite 保存配置show ntp status 查看设备同步状态，看是否能看到以下信息：timezone查看时区设置1.7 Call Manager配置NTP点击System-P

15、hone NTP Reference点击add new，填写NTP地址及描述，加入NTP服务器。 点击System-Date/Time GroupTime Zone要改成GMT+8点击add phone ntp reference调用NTP参考点二、华为设备配置NTP2.1华为路由器及防火墙配置NTP此章节为华为Eudemon500，NetEngine40，NetEngine20 ，AR-4600防火墙上配置NTP首先确认NTP SERVER地址，开启icmp服务。登陆网络设备，在要同步的网络设备上ping通ntp server。ping成功后安如下命令键入：system 进入系统视图ntp-

16、service unicast-server x.x.x.x source-interface yyy x/z指定ntpserver地址；source-interface为本地发送NTP报文的接口，也可不配置。clock timezone CST +8 配置时区save 回车后回答Y保存配置display ntp-service status 查看设备同步状态，看是否能看到以下信息：clock status: synchronized clock stratum: x reference clock ID: x.x.x.x nominal frequence: 250.0000 Hz actu

17、al frequence: 249.9992 Hz clock precision: 219 clock offset: 0.66 ms root delay: 27.47 ms root dispersion: 208.39 ms peer dispersion: 9.63 ms reference time: 17:03:32.022 UTC Thu Sep 6 2001 (BF422AE4.05AEA86C)display ntp-service sessions source refid st now poll reach delay offset disp * 12345127.12

18、7.7.1 LOCAL(0) 3 1 64 377 26.1 199.53 9.7 note: 1 source(master),2 source(peer),3 selected,4 candidate,5 configured2.2华为NS-SecPath 100F-AC，S3900上配置NTP首先确认NTP SERVER地址，开启icmp服务。登陆网络设备，在要同步的网络设备上ping通ntp server。ping成功后安如下命令键入：system 进入系统视图ntp-service unicast-server x.x.x.x source-interface yyy x/z指定nt

19、pserver地址；source-interface为本地发送NTP报文的接口，也可不配置。clock timezone CST add 8:0:0 配置时区save 回车后回答Y保存配置display ntp-service status 查看设备同步状态，看是否能看到以下信息：clock status: synchronized clock stratum: x reference clock ID: x.x.x.x nominal frequence: 250.0000 Hz actual frequence: 249.9992 Hz clock precision: 219 clock

20、 offset: 0.66 ms root delay: 27.47 ms root dispersion: 208.39 ms peer dispersion: 9.63 ms reference time: 17:03:32.022 UTC Thu Sep 6 2001 (BF422AE4.05AEA86C)display ntp-service sessions source refid st now poll reach delay offset disp * 12345127.127.7.1 LOCAL(0) 3 1 64 377 26.1 199.53 9.7 note: 1 so

21、urce(master),2 source(peer),3 selected,4 candidate,5 configured三、联想网域防火墙的NTP配置步骤一：设置时钟同步。语法：ntp set ip interval 参数说明：ip 设置NTP 时钟服务器的IP 地址interval 设置同步间隔，有效值为1 至65535（分钟）示例：acntp set ip 192.168.100.1 interval 60步骤二：启用时钟同步。语法：ntp on示例：acntp on步骤三（可选）：立即同步时钟。语法：ntp sync示例：acntp sync步骤四：显示时钟同步设置。语法：ntp

22、show四、启明星辰防火墙的NTP配置步骤一：进入系统管理维护时间设置。系统时间：显示当前系统时间。 时区选择：选择系统当前时区为CST时区。 时间配置：是否手动设置系统时间。 与NTP服务器同步：是否采用SNTP设置系统时间。 服务器：NTP服务器地址或域名。 推荐服务器：推荐的NTP时间服务器。 同步间隔：NTP每次同步间隔，单位：分钟。 立即同步：立即向NTP服务器发送时间同步请求。 配置步骤：步骤二： 选择系统时区。步骤三：选中与NTP服务器同步。步骤四：输入对应的NTP服务器地址。步骤五：输入NTP同步间隔。步骤六：点击提交。五、F5下的NTP配置步骤一：点击配置界面System-G

23、eneral Properties-NTP步骤二：在Address空白处添加NTP服务器地址，如218.21.130.42步骤三：点击“Add”按钮进行添加步骤四：点击Update进行系统更新。六、网康下的NTP配置步骤一：点击配置界面：系统管理-日期和时间步骤二：在时间同步处添加NTP服务器地址，如218.21.130.42步骤三：点击“添加”按钮进行添加步骤四：点击“立即更新”进行系统更新。七、Polycom的NTP配置步骤一：点击配置系统参数步骤二：选择与您位置相应的系统时区。选中自动调整夏令时 (Auto Adjust For Daylight Savings) （不选择该项会导致问题

24、，尤其在使用 NTP 服务器时）。步骤三：输入NTP的 IP 地址（或域名）。主机系统NTP客户端配置一、AIX下ntp服务客户端配置1.确认有可用的NTP Server假定NTP Server地址为：10.0.0.10ntpdate d 10.0.0.10如果有no server suitable for synchronization found显示，则需要检查NTP Sever是否正常运行，或者是否有防火墙屏蔽了123端口。2.编辑 NTP 客户端上的 /etc/ntp.conf文件内容实例如下：-#broadcastclientserver 192.168.1.1driftfile /

25、etc/ntp.drifttracefile /etc/ntp.trace-只需要修改server这行，其后填写实际的NTP Server地址，broadcastclient如果没有注释，需要把它注释。其他依然采用默认设置，假定NTP Server地址为：10.0.0.10，则修改后的/etc/ntp.conf为：-#broadcastclientserver 10.0.0.10driftfile /etc/ntp.drifttracefile /etc/ntp.trace-3.启动xntpd守护进程1)即时启动：startsrc s xntpd2)永久启动：编辑/etc/rc.tcpip，将

26、start /usr/sbin/xntpd $src_running所在行的注释符号去掉，保存4.检查主机是否已经与NTP Server同步lssrc ls xntpd会有大致如下输出：Program name: -/usr/sbin/xntpdVersion: -3Leap indicator: 00 (No leap second today.)Sys peer: -10.0.0.10当Sys peer成功显示NTP Serverr地址后，系统就与NTP Server同步了，这个过程大约会等待10多分钟。二、HP-UNIX下NTP服务客户端配置1.编辑/etc/rc.config.d/ne

27、tdaemons文件，让xntpd守护进程在每次系统启动的时候自动启动。设置XNTPD变量的值为1，同时指定ntpdate命令查询的是哪一个NTP服务器：2.export NTPDATE_SERVER=NTP_server3.export XNTPD=14.export XNTPD_ARGS=5.编辑/etc/TIMEZONE文件，为客户机指定正确的时区。/var/lib/tztab文件中有所有的时区变量的列表。6.TZ=EAT-87.export TZ8.编辑/etc/ntp.conf文件，定义本机为一个NTP客户端。下面是一个定义NTP广播客户端的例子（假定server为10.0.0.1）

28、：9.server 10.0.0.110.driftfile /etc/ntp.drift11.手动生成driftfile并修改文件权限：touch /etc/ntp.driftchmod 755 /etc/ntp.drift12.执行如下的命令手工启动xntpd守护进程：13./sbin/init.d/xntpd start14.等待xntpd守护进程启动，建立与NTP服务器和同伴服务器的联系大约需要6分钟。15.要验证其它的NTP服务器和peers的联系是否正确建立。执行下面的命令：16.ntpq -p验证NTP的功能NTP查错推荐使用三种方式：检测syslog文件 当xntpd守护进程启

29、动，它会在/var/adm/syslog/syslog.log文件中添加几条记录，包括：xntpd启动和停止的时间 与其它的运行NTP的节点之间的关系。 /etc/ntp.conf文件中发现的错误。 验证xntpd守护进程是否正在运行。 xntpd守护进程必须存在，否则就不能同步其它系统的时钟。 浏览NTP服务器节点的状态和与客户端的联系。 命令：ntpq -p查询网络中的NTP服务器，同时显示客户端和每个服务器的关系，例如：# ntpq -premote refid st when poll reach delay offset disp* John Larry 3 64 64 377 0.87 10.56 16.11+ Brian Renay 3 100 264 376 9.89 5.94 16.40Darren