ntp服务器配置

1、WORD格式可编辑国家开发银行时间同步基础设施建设项目实施说明书2010年4月文档信息标题时间同步基础设施建设项目-实施说明书创建日期2010年04月创建者文档目前版本文档状态记录日期版本号姓名机构/职务文档状态网络设备NTP客户端配置3一、Cisco下ntp服务客户端配置 31.1思科基础网络设备配置NTP31.2思科CSS11503上配置NTP31.3 思科 CSACSE-1113-K9 上配置 NTP41.4思科SCE上配置NTP41.5 思科 GSS-4492R-K9 上配置 NTP51.6 思科 CS-MARS-100E-K9 上配置 NTP51.7 Call Manager 配置

2、NTP8二、华为设备配置 NTP82.1 华为路由器及防火墙配置 NTP82.2 华为 NS-SecPath 100F-AC,S3900 上配置 NTP9三、联想网域防火墙的 NTP 配置 10四、启明星辰防火墙的 NTP 配置 11五、F5 下的 NTP 配置 11六、网康下的 NTP 配置 11七、POLYCOM 的 NTP 配置 11主机系统 NTP 客户端配置 11一、AIX 下 NTP 服务客户端配置 11二、HP-UNIX 下 NTP 服务客户端配置 12三、SOLARIS 下 NTP 服务客户端配置 143.1 solaris8 、 9 NTP 服务客户端配置 143.2 sol

3、aris10 NTP 服务客户端配置 143.3 同步的检查 14四、LINUX 下 NTP 服务客户端配置 15五、Windows下ntp服务客户端配置 155.1 Windows 98 下 NTP 服务客户端配置 155.2 Windows 2000 下 NTp 服务客户端配置 155.3 Windows Xp 下 NTp 服务客户端配置 155.4 Windows 2003 下 NTp 服务客户端配置 165.5 Windows Vista 下 NTp 服务客户端配置 165.6 Windows 7 下 NTp 服务客户端配置 165.7 Windows 2008 下 NTp 服务客户端

4、配置 16六、SCO UNIX 下 NTp 服务客户端配置 162 / 18网络设备 NTP 客户端配置一、 Cisco 下 ntp 服务客户端配置1.1 思科基础网络设备配置 NTP此方案包括思科路由器 2600,1721,1841,2800,7609,3825,3845,7200, 交换 机 2940,2950,2960,3550,3750,4500,6500 及防火墙 ASA5520,PIX 上配置 NTP 。 首先确认 NTP SERVER 地址 ,开启 icmp 服务。 登陆网络设备 ,在要同步的网络设备上 ping 通 ntp server 。 ping 成功后安如下命令键入： e

5、nable 进入特权模式 config terminal 进入配置模式 ntp server x.x.x.x 指定 ntpserver 地址 clock timezone CST +8 配置时区 ntp source Vlan xx 配置 ntp 所取的网段属于 vlan xx 如果无法看出来属于哪个 vlan, 可以暂时不配 配置结束后 exit write 保存配置 show ntp status 查看设备同步状态 ,看是否能看到以下信息： <NTP 服务器的地址 >nominal freq is 119.2092 Hz, actual freq is 119.2081 Hz,

6、 precision is 2*17 reference time is CEEBDFD3.D7C9E64D < 11:32:35.842 CST Mon Jan 4 2010> clock offset is 19.2482 msec, root delay is 2.70 msec root dispersion is 32.24 msec, peer dispersion is 1.54 mse1.2 思科 CSS11503 上配置 NTP 首先确认 NTP SERVER 地址 ,开启 icmp 服务。 登陆网络设备 ,在要同步的网络设备上 ping 通 ntp server

7、 。 ping 成功后安如下命令键入： enable 进入特权模式 config terminal 进入配置模式sntp primary-server x.x.x.x 指定 ntpserver 地址clock timezone CST hours 8 配置时区 配置结束后 exitcopy running-config startup-config 保存配置show sntp global 查看设备同步状态show clock 检查日期、时间及时区1.3 思科 CSACSE-1113-K9 上配置 NTP首先确认 NTP SERVER 地址 ,开启 icmp 服务。 登陆网络设备 ,在要同步的

8、网络设备上 ping 通 ntp server 。 ping 成功后安如下命令键入：在 system 提示符下 , 输入 set time , 然后回车 , 系统提示：Current Date Time Setting:Time Zone: <GMT -xx:xx> XXX TimeDate and Time: mm/dd/yyyy hh/mm/ssNTP Servers: <"Ntp Synchronization Disabled" - or - List of NTP servers>Change Date & Time Setting

9、? N 在这里输入 Y,系统提示xx <GMT -xx:xx> XXX Time.Enter desired time zone index <0 for more choices> x:输入 8 然后回车 ,系统"显示时区已设置 ,是否与 NTP 服务器同步 ?",回答 Y 然后输入 NTP 服务器的 IP 地址,成功后系统显示：Successfully synchronized with NTP serverCurrent Date/Time Setting:Time Zone: XXXDate & Time:NTP servers:1.

10、4 思科 SCE 上配置 NTP首先确认 NTP SERVER 地址,开启 icmp 服务。 登陆网络设备 , 在要同步的网络设备上 ping 通 ntp server 。 ping 成功后安如下命令键入： enable 进入特权模式config terminal 进入配置模式sntp server x.x.x.x 指定 ntpserver 地址 clock timezone CST 8 配置时区配置结束后 exitcopy running-config startup-config 保存配置 show sntp 查看设备同步状态FJ_FZ_SCE1#sh sntpSNTP broadcast

11、 client: disabled last update time: not available SNTP unicast client: enabled there is one server: 1:last update time: 01:52:22 CST WED April 28 2010 by update interval: 900 secondsshow clock 检查时间1.5 思科 GSS-4492R-K9 上配置 NTP首先确认 NTP SERVER 地址 ,开启 icmp 服务。 登陆网络设备 ,在要同步的网络设备上 ping 通 ntp server 。 ping

12、成功后安如下命令键入： enable 进入特权模式 config terminal 进入配置模式 ntp enable 启用 NTPntp-server x.x.x.x 指定 ntpserver 地址 clock user-timezone CST +8 0 配置时区 配置结束后 exit write memory 保存配置 show ntp 查看设备同步状态日志的时间戳只有在重启 GSS 设备后才能启用新的时区1.6 思科 CS-MARS-100E-K9 上配置 NTP首先确认 NTP SERVER 地址 ,开启 icmp 服务。 登陆网络设备 ,在要同步的网络设备上 ping 通 ntp

13、server 。 ping 成功后安如下命令键入： enable 进入特权模式 config terminal 进入配置模式 ntp server x.x.x.x 指定 ntpserver 地址 配置时区：pnadmin$ timezone setPlease identify a location so that time zone rules can be set correctly.Please select a continent or ocean.1> Africa2> Americas3> Antarctica4> Arctic Ocean5> Asi

14、a6> Atlantic Ocean7> Australia8> Europe9> Indian Ocean10> Pacific Ocean11> none - I want to specify the time zone using the Posix TZ format. #?5 在这里选择亚洲Please select a country.1> Anguilla2> Antigua & Barbuda3> Argentina4> Aruba27> Honduras28> Jamaica29> Mar

15、tinique30> Mexico5> Bahamas31> Montserrat6> Barbados32> Netherlands Antilles7> Belize33> Nicaragua8> Bolivia34> Panama9> Brazil35> Paraguay10> Canada36> Peru11> Cayman Islands12> Chile37> Puerto Rico38> St Barthelemy13> Colombia39> St Kitts &a

16、mp; Nevis14> Costa Rica40> St Lucia15> Cuba41> St Martin <French part>16> Dominica42> St Pierre & Miquelon17> Dominican Republic43> St Vincent18> Ecuador44> Suriname19> El Salvador45> Trinidad & Tobago20> French Guiana46> Turks & Caicos Is2

17、1> Greenland47> United States22> Grenada23> Guadeloupe24> Guatemala25> Guyana48> Uruguay49> Venezuela50> Virgin Islands <UK>51> Virgin Islands <US>26> Haiti#? 在这里选中国以上为美洲的国家 ,选亚洲后就会有中国 然后再选东 8 区Therefore TZ='America/Los_Angeles' will be used.Local

18、 time is now:Fri Apr 27 17:12:09 PDT 2008.Universal Time is now: Sat Apr 28 00:12:09 UTC 2008. 系统问是否保存以上信息1> Yes 2> No#? 1> Yes2> No#? 1 回答选 1Restarting jboss: OK Stopping SuperV: OKStarting SuperV: OK ntp sync 手动同步 NTP 服务器 配置结束后 exit write 保存配置 show ntp status 查看设备同步状态 ,看是否能看到以下信息： time

19、zone 查看时区设置7 / 188 / 18Voce "Vtal 护DPlic<bn f ussi r/ianaaemert 丁 juk ftJmnisTiartijn 吟 Help 亍Ptcscr&c Grew&cvicr Ftaolftcjitfi jOt?r Fdyt,5DDHCFre&s v首宇越7錐Ho«t Nanie/lF AddressLDAPLucrtioiriFTiysical LocdkinSftSTjuripugn1.7 Call Manager 配置 NTPCisco Unified CM Administration

20、|Ci;co Un屜M CN+ 帝至nnihLiriiratinnc 解直方家1m dim inAboutLogoutGigg United CVICiGiCC Urife CM GroibpPficnc NIP RcfsrcTiccOffLe/TIriiE 鼻 uUjOcvi«WLPPDowinEfrtcrpiisc PariTElcr-sScr'/iGie PgiramdcrsSKurity ProfileAppfecofipR Server点击 System-Phone NTP Referenee点击add new,填写NTP地址及描述，加入NTP服务器点击 Syste

21、m-Date/Time GroupTime Zone 要改成 GMT+8点击 add phone ntp referenee 调用 NTP 参考点】、华为设备配置NTP2.1华为路由器及防火墙配置NTP此章节为华为 Eudemon500,NetEngine40,NetEngine20 ,AR-4600防火墙上配置NTP首先确认NTP SERVER 地址,开启iemp服务。登陆网络设备,在要同步的网络设备上ping通ntp server。ping成功后安如下命令键入：system进入系统视图ntp-serviee uni east-server x.x.x.x souree-i nterface

22、 yyy x/z指定ntpserver地址；souree-interface为本地发送NTP报文的接口，也可不配置。 clock timezone CST +8 配置时区 save 回车后回答 Y 保存配置 display ntp-service status 查看设备同步状态 , 看是否能看到以下信息： clock status: synchronizedclock stratum: x reference clock ID: nominal frequence: 250.0000 Hz actual frequence: 249.9992 Hzclock precisio n: 2A19c

23、lock offset: 0.66 msroot delay: 27.47 msroot dispersion: 208.39 mspeer dispersion: 9.63 msreference time: 17:03:32.022 UTC Thu Sep 6 2001<BF422AE4.05AEA86C>display ntp-service sessionssourcerefidst now poll reach delay offset disp*12345127.127.7.1 LOCAL<0> 3164377 26.1 199.539.7note: 1 s

24、ource<master>,2 source<peer>,3 selected,4 candidate,5 configured2.2 华为 NS-SecPath 100F-AC,S3900 上配置 NTP首先确认 NTP SERVER 地址 ,开启 icmp 服务。 登陆网络设备 ,在要同步的网络设备上 ping 通 ntp server 。 ping 成功后安如下命令键入： system 进入系统视图ntp-service unicast-server x.x.x.x source-interface yyy x/z指定ntpserver地址；source-inte

25、face为本地发送NTP报文的接口，也可不配置。 clock timezone CST add 8:0:0 配置时区 save 回车后回答 Y 保存配置display ntp-service status 查看设备同步状态 ,看是否能看到以下信息： clock status: synchronized clock stratum: x reference clock ID:nominal frequence: 250.0000 Hz actual frequence: 249.9992 Hzclock precisio n: 2A19clock offset: 0.66 msroot dela

26、y: 27.47 msroot dispersion: 208.39 mspeer dispersion: 9.63 msreference time: 17:03:32.022 UTC Thu Sep 6 2001<BF422AE4.05AEA86C>display ntp-service sessionssourcerefidst now poll reach delay offset disp*12345127.127.7.1 LOCAL<0> 3164377 26.1 199.539.7note: 1 source<master>,2 source&

27、lt;peer>,3 selected,4 candidate,5 configured三、联想网域防火墙的NTP配置步骤一：设置时钟同步。 语法：ntp set ip <ip> interval <number>参数说明：ip 设置 NTP 时钟服务器的 IP 地址 interval 设置同步间隔 ,有效值为 1 至 65535 分钟 示例：ac>ntp set ip 192.168.100.1 interval 60步骤二：启用时钟同步。语法：ntp on示例：ac>ntp on步骤三可选：立即同步时钟。语法：ntp sync示例：ac>nt

28、p sync步骤四：显示时钟同步设置。 语法：ntp show四、启明星辰防火墙的 NTP配置步骤一：进入系统管理 维护 时间设置。系统时间：显示当前系统时间。时区选择：选择系统当前时区为 CST寸区。时间配置：是否手动设置系统时间。 与NTP服务器同步：是否采用 SNTP设置 系统时间。服务器：NTP服务器地址或域名。 推荐服务器：推荐的NTP时间服 务器。同步间隔：NTP每次同步间隔，单位：分钟。 立即同步：立即向NTP服 务器发送时间同步请求。 配置步骤： 步骤二： 选择系统时区。步骤三：选中与NTP服务器同步。 步骤四：输入对应的NTP服务器地址。 步骤五：输入NTP同步间隔。步骤六：

29、点击提交。五、F5下的NTP配置步骤一：点击配置界面 System-General Properties-NTP 步骤二：在Address空白处添加NTP服务器地址，如 步骤三：点击"Add"按钮进行添加 步骤四：点击 Update 进行系统更新。六、网康下的NTP配置步骤一：点击配置界面：系统管理 -日期和时间 步骤二：在时间同步处添加 NTP服务器地址,如 步骤三：点击 "添加"按钮进行添加 步骤四：点击 "立即更新 "进行系统更新。七、Polycom的NTP配置步骤一：点击配置系统参数 步骤二：选择与您位置相应的系统时区。选中自

30、动调整夏令时 Auto Adjust For Daylight Savings不选择该项会导致问题，尤其在使用NTP服务器时。步骤三：输入NTP的IP地址或域名。主机系统 NTP 客户端配置、 AIX 下 ntp 服务客户端配置1. 确认有可用的 NTP Server假定NTP Serve地址为：ntpdate -d 女口果有 no server suitable for synchronization found显示，则需要检查 NTP Sever 是否正常运行 ,或者是否有防火墙屏蔽了 123端口。2. 编辑 NTP 客户端上的 /etc/ntp.conf 文件 内容实例如下：#broad

31、castclientserverdriftfile /etc/ntp.drifttracefile /etc/ntp.trace只需要修改server这行，其后填写实际的NTP Serve地址,broadcastclient如果 没有注释,需要把它注释。其他依然采用默认设置，假定NTP Server地址为：, 则修改后的 /etc/ntp.conf 为：#broadcastclient server driftfile /etc/ntp.drift tracefile /etc/ntp.trace3. 启动 xntpd 守护进程1) 即时启动：startsrc xn tpd2) 永久启动：编辑

32、 /etc/rc.tcpip, 将 start /usr/sbin/xntpd "$src_running" 所在行 的注释符号去掉 ,保存4. 检查主机是否已经与NTP Serve同步IssrcTs xn tpd 会有大致如下输出：Program name: -/usr/sbin/xntpdVersion: 3Leap indicator: 00 <No leap second today.>Sys peer: 当Sys peer成功显示NTP Serverr地址后，系统就与NTP Serve同步了，这个过 程大约会等待 10多分钟。1、HP-UNIX下NTP

33、服务客户端配置1. 编辑文件，让xntpd守护进程在每次系统启动的时候自动启动。设置 XNTPD 变量的值为1,同时指定ntpdate命令查询的是哪一个NTP服务器： export NTPDATE_SERVER="NTP_serverexport XNTPD=1export XNTPD_ARGS=2. 编辑/etc/TIMEZONE文件,为客户机指定正确的时区。/var/lib/tztab文件中有 所有的时区变量的列表。TZ=EAT-8 export TZ3. 编辑/etc/ntp.conf文件，定义本机为一个NTP客户端。下面是一个定义NTP广 播客户端的例子假定server为：d

34、riftfile /etc/ntp.drift4. 手动生成 driftfile 并修改文件权限：touch /etc/ntp.drift chmod 755 /etc/ntp.drift5. 执行如下的命令手工启动 xntpd 守护进程： /sbin/init.d/xntpd start6. 等待xntpd守护进程启动，建立与NTP服务器和同伴服务器的联系大约需要6分钟。7. 要验证其它的NTP服务器和peers的联系是否正确建立。执行下面的命令： ntpq -p验证NTP的功能NTP查错推荐使用三种方式：检测syslog文件当xntpd守护进程启动，它会在/var/adm/syslog/s

35、yslog.log文件中添加几条记录，包 括：xntpd 启动和停止的时间与其它的运行NTP的节点之间的关系。/etc/ntp.conf 文件中发现的错误。验证 xntpd 守护进程是否正在运行。xntpd 守护进程必须存在 ,否则就不能同步其它系统的时钟。浏览NTP服务器节点的状态和与客户端的联系。命令：ntpq -p查询网络中的NTP服务器，同时显示客户端和每个服务器的关系，例如：# ntpq -p remoterefidstwhenpollreachdelayoffset disp* JohnLarry364643770.8710.5616.11+ BrianRenay310026437

36、69.895.9416.4015 -6400.000.001600.00*指出响应的NTP服务器和最精确的服务器+指出响应这个查询请求的NTP服务器blank指出没有响应的NTP服务器remote响应这个请求的NTP服务器的名称refidNTP服务器使用的更高一级的服务器的名称st正在响应请求的NTP服务器的级别 when 上一次成功请求之后到现在的秒数poll 当前的请求的时钟间隔的秒数reach 一个 0 值表示服务器不能访问 ,377 表示所有最近的查询都是成功的 delay 服务器相应一个查询需要的微秒数offset 整个主机与服务器之间的时间差disp 每次轮询时的网络延时是多少、S

37、olaris 下NTP服务客户端配置3.1 solaris8 、9 NTP 服务客户端配置1. 复制NTP配置文件cd/etc/inetcp ntp.client ntp.conf2. 修改 /etc/i net/ntp.co nf 假定为NTP Serve地址 server3. 与NTP服务器IP地址同步时间此步骤的作用是避免主机与NTP Serve时间相差太多导致同步失败 ntpdate4. 启动 xntpd 服务1) 即时启动： /etc/init.d/xntpd start2) 系统自动启动： ln -s /etc/init.d/xntpd /etc/rc2.d/S99xntpd5.

38、关闭 xntpd 服务1) 即时关闭： /etc/init.d/xntpd stop2) 系统自动关闭： ln -s /etc/init.d/xntpd /etc/rc0.d/K10xntpd3.2 solaris10 NTP 服务客户端配置1. 复制NTP配置文件cd/etc/inet cp ntp.client ntp.conf2. 修改/etc/inet/ntp.conf 文件 假定为NTP Serve地址 server prefer#注释掉这一行3. 启动 ntp 服务svcadm enable network/ntp3.3 同步的检查1. 通过查看 /var/adm/messages

39、 来检查同步信息2. 通过 ntpq 交互工具来检查四、Linux下NTP服务客户端配置假定为NTP Serve地址编辑 root 用户的 crontab1. cron tab */5 * * * * /usr/sbin/ntpdate 10.0.0.10每隔 5分钟同步一次时间2. 保存五、Windows下NTP服务客户端配置此部分的配置方法适用于 Windows 服务器版本和 Windows 客户端版本5.1 Windows 98 下 NTP 服务客户端配置Windows 98 不支持自动时间同步 ,所以必须使用第三方工具 ,或者是命令行 手工同步 手工同步方法：以下操作均在cmd窗口中操作，假定NTP Server地址为：主机名称 /SETSNTP:10.0.0.105.2 Windows 2000 下 NTP 服务客户端配置以下操作均在cmd窗口中操作，假定NTP Serve地址为：1. N2. 重新启动 w32time 服务net stop w32timenet start w32t