ntp服务器配置(优质参考)

PAGE17借鉴内容#ntp服务器配置(优质参考)借鉴内容#国家开发银行时间同步基础设施建设项目实施说明书ntp服务器配置(优质参考)全文共28页，当前为第1页。2010年4月ntp服务器配置(优质参考)全文共28页，当前为第1页。文档信息标题时间同步基础设施建设项目-实施说明书创建日期2010年04月创建者文档目前版本文档状态记录日期版本号姓名机构/职务文档状态ntp服务器配置(优质参考)全文共28页，当前为第2页。

目录ntp服务器配置(优质参考)全文共28页，当前为第2页。TOC\o"1-3"\h\u网络设备NTP客户端配置 3一、Cisco下ntp服务客户端配置 31.1思科基础网络设备配置NTP 31.2思科CSS11503上配置NTP 31.3思科CSACSE-1113-K9上配置NTP 41.4思科SCE上配置NTP 51.5思科GSS-4492R-K9上配置NTP 51.6思科CS-MARS-100E-K9上配置NTP 61.7CallManager配置NTP 8二、华为设备配置NTP 102.1华为路由器及防火墙配置NTP 102.2华为NS-SecPath100F-AC，S3900上配置NTP 11三、联想网域防火墙的NTP配置 12四、启明星辰防火墙的NTP配置 13五、F5下的NTP配置 14六、网康下的NTP配置 14七、Polycom的NTP配置 16主机系统NTP客户端配置 17一、AIX下ntp服务客户端配置 17二、HP-UNIX下NTP服务客户端配置 19三、Solaris下NTP服务客户端配置 213.1solaris8、9NTP服务客户端配置 213.2solaris10NTP服务客户端配置 213.3同步的检查 22四、Linux下NTP服务客户端配置 23五、Windows下NTP服务客户端配置 245.1Windows98下NTP服务客户端配置 245.2Windows2000下NTP服务客户端配置 245.3WindowsXP下NTP服务客户端配置 245.4Windows2003下NTP服务客户端配置 255.5WindowsVista下NTP服务客户端配置 255.6Windows7下NTP服务客户端配置 255.7Windows2008下NTP服务客户端配置 26六、scounix下NTP服务客户端配置 27ntp服务器配置(优质参考)全文共28页，当前为第3页。ntp服务器配置(优质参考)全文共28页，当前为第3页。网络设备NTP客户端配置一、Cisco下ntp服务客户端配置1.1思科基础网络设备配置NTP此方案包括思科路由器2600，1721，1841，2800，7609，3825，3845，7200，交换机2940，2950，2960，3550，3750，4500，6500及防火墙ASA5520，PIX上配置NTP。首先确认NTPSERVER地址，开启icmp服务。登陆网络设备，在要同步的网络设备上ping通ntpserver。ping成功后安如下命令键入：

enable进入特权模式

configterminal

进入配置模式ntpserverx.x.x.x指定ntpserver地址clocktimezoneCST+8配置时区ntpsourceVlanxx

配置ntp所取的网段属于vlanxx（如果无法看出来属于哪个vlan，可以暂时不配）配置结束后exitwrite保存配置showntpstatus查看设备同步状态，看是否能看到以下信息：Clockissynchronized,stratum5,referenceisx.x.x.x(NTP服务器的地址)

nominalfreqis119.2092Hz,actualfreqis119.2081Hz,precisionis2**17

referencetimeisCEEBDFD3.D7C9E64D(11:32:35.842CSTMonJan42010)

clockoffsetis19.2482msec,rootdelayis2.70msec

rootdispersionis32.24msec,peerdispersionis1.54mse1.2思科CSS11503上配置NTP首先确认NTPSERVER地址，开启icmp服务。ntp服务器配置(优质参考)全文共28页，当前为第4页。登陆网络设备，在要同步的网络设备上ping通ntpserver。ntp服务器配置(优质参考)全文共28页，当前为第4页。ping成功后安如下命令键入：enable进入特权模式

configterminal

进入配置模式sntpprimary-serverx.x.x.x指定ntpserver地址clocktimezoneCSThours8配置时区配置结束后exitcopyrunning-configstartup-config保存配置showsntpglobal查看设备同步状态showclock检查日期、时间及时区1.3思科CSACSE-1113-K9上配置NTP首先确认NTPSERVER地址，开启icmp服务。登陆网络设备，在要同步的网络设备上ping通ntpserver。ping成功后安如下命令键入：在system提示符下，输入settime，然后回车，系统提示：CurrentDateTimeSetting:TimeZone:(GMT-xx:xx)XXXTimeDateandTime:mm/dd/yyyyhh/mm/ssNTPServers:("NtpSynchronizationDisabled"-or-ListofNTPservers)ChangeDate&TimeSetting?[N]在这里输入Y，系统提示[xx](GMT-xx:xx)XXXTime.Enterdesiredtimezoneindex(0formorechoices)[x]:输入8然后回车，系统“显示时区已设置，是否与NTP服务器同步?”，回答Y然后输入NTP服务器的IP地址，成功后系统显示：SuccessfullysynchronizedwithNTPserverCurrentDate/TimeSetting: TimeZone:XXXDate&Time:NTPservers:ntp服务器配置(优质参考)全文共28页，当前为第5页。ntp服务器配置(优质参考)全文共28页，当前为第5页。1.4思科SCE上配置NTP首先确认NTPSERVER地址，开启icmp服务。登陆网络设备，在要同步的网络设备上ping通ntpserver。ping成功后安如下命令键入：enable进入特权模式

configterminal

进入配置模式sntpserverx.x.x.x指定ntpserver地址clocktimezoneCST8配置时区配置结束后exitcopyrunning-configstartup-config保存配置showsntp查看设备同步状态FJ_FZ_SCE1#shsntpSNTPbroadcastclient:disabledlastupdatetime:notavailableSNTPunicastclient:enabledthereisoneserver:1:x.x.x.xlastupdatetime:01:52:22CSTWEDApril282010byx.x.x.xupdateinterval:900secondsshowclock检查时间1.5思科GSS-4492R-K9上配置NTP首先确认NTPSERVER地址，开启icmp服务。登陆网络设备，在要同步的网络设备上ping通ntpserver。ping成功后安如下命令键入：enable进入特权模式

configterminal

进入配置模式ntpenable启用NTPntp-serverx.x.x.x指定ntpserver地址clockuser-timezoneCST+80配置时区ntp服务器配置(优质参考)全文共28页，当前为第6页。配置结束后exitntp服务器配置(优质参考)全文共28页，当前为第6页。writememory保存配置showntp查看设备同步状态（日志的时间戳只有在重启GSS设备后才能启用新的时区）1.6思科CS-MARS-100E-K9上配置NTP首先确认NTPSERVER地址，开启icmp服务。登陆网络设备，在要同步的网络设备上ping通ntpserver。ping成功后安如下命令键入：

enable进入特权模式

configterminal

进入配置模式ntpserverx.x.x.x指定ntpserver地址配置时区：[[pnadmin]$timezonesetPleaseidentifyalocationsothattimezonerulescanbesetcorrectly.Pleaseselectacontinentorocean.1)Africa2)Americas3)Antarctica4)ArcticOcean5)Asia6)AtlanticOcean7)Australia8)Europe9)IndianOcean10)PacificOcean11)none-IwanttospecifythetimezoneusingthePosixTZformat.#?5在这里选择亚洲Pleaseselectacountry.1)Anguilla27)Honduras2)Antigua&Barbuda28)Jamaica3)Argentina29)Martinique4)Aruba30)Mexicontp服务器配置(优质参考)全文共28页，当前为第7页。5)Bahamas31)Montserratntp服务器配置(优质参考)全文共28页，当前为第7页。6)Barbados32)NetherlandsAntilles7)Belize33)Nicaragua8)Bolivia34)Panama9)Brazil35)Paraguay10)Canada36)Peru11)CaymanIslands37)PuertoRico12)Chile38)StBarthelemy13)Colombia39)StKitts&Nevis14)CostaRica40)StLucia15)Cuba41)StMartin(Frenchpart)16)Dominica42)StPierre&Miquelon17)DominicanRepublic43)StVincent18)Ecuador44)Suriname19)ElSalvador45)Trinidad&Tobago20)FrenchGuiana46)Turks&CaicosIs21)Greenland47)UnitedStates22)Grenada48)Uruguay23)Guadeloupe49)Venezuela24)Guatemala50)VirginIslands(UK)25)Guyana51)VirginIslands(US)26)Haiti#?在这里选中国（以上为美洲的国家，选亚洲后就会有中国）然后再选东8区ThereforeTZ='America/Los_Angeles'willbeused.Localtimeisnow:FriApr2717:12:09PDT2008.UniversalTimeisnow:SatApr2800:12:09UTC2008.系统问是否保存以上信息1)Yes2)No#?1)Yes2)No#?1回答选1Restartingjboss:OKStoppingSuperV:OKStartingSuperV:OKntp服务器配置(优质参考)全文共28页，当前为第8页。ntp服务器配置(优质参考)全文共28页，当前为第8页。ntpsync手动同步NTP服务器配置结束后exitwrite保存配置showntpstatus查看设备同步状态，看是否能看到以下信息：timezone查看时区设置1.7CallManager配置NTPntp服务器配置(优质参考)全文共28页，当前为第9页。点击SystemPhoneNTPReferencentp服务器配置(优质参考)全文共28页，当前为第9页。点击addnew，填写NTP地址及描述，加入NTP服务器。ntp服务器配置(优质参考)全文共28页，当前为第10页。点击SystemDate/TimeGroupntp服务器配置(优质参考)全文共28页，当前为第10页。TimeZone要改成GMT+8点击addphonentpreference调用NTP参考点二、华为设备配置NTP2.1华为路由器及防火墙配置NTP此章节为华为Eudemon500，NetEngine40，NetEngine20，AR-4600防火墙上配置NTP首先确认NTPSERVER地址，开启icmp服务。登陆网络设备，在要同步的网络设备上ping通ntpserver。ping成功后安如下命令键入：

system进入系统视图ntp-serviceunicast-serverx.x.x.xsource-interfaceyyyx/z指定ntpserver地址；source-interface为本地发送NTP报文的接口，也可不配置。clocktimezoneCST+8配置时区ntp服务器配置(优质参考)全文共28页，当前为第11页。save回车后回答Y保存配置ntp服务器配置(优质参考)全文共28页，当前为第11页。displayntp-servicestatus查看设备同步状态，看是否能看到以下信息：clockstatus:synchronizedclockstratum:xreferenceclockID:x.x.x.xnominalfrequence:250.0000Hzactualfrequence:249.9992Hzclockprecision:2^19clockoffset:0.66msrootdelay:27.47msrootdispersion:208.39mspeerdispersion:9.63msreferencetime:17:03:32.022UTCThuSep62001(BF422AE4.05AEA86C)displayntp-servicesessionssourcerefidstnowpollreachdelayoffsetdisp********************************************************************[12345]127.127.7.1LOCAL(0)316437726.1199.539.7note:1source(master),2source(peer),3selected,4candidate,5configured2.2华为NS-SecPath100F-AC，S3900上配置NTP首先确认NTPSERVER地址，开启icmp服务。登陆网络设备，在要同步的网络设备上ping通ntpserver。ping成功后安如下命令键入：

system进入系统视图ntp-serviceunicast-serverx.x.x.xsource-interfaceyyyx/z指定ntpserver地址；source-interface为本地发送NTP报文的接口，也可不配置。clocktimezoneCSTadd8:0:0配置时区save回车后回答Y保存配置displayntp-servicestatus查看设备同步状态，看是否能看到以下信息：clockstatus:synchronizedclockstratum:xntp服务器配置(优质参考)全文共28页，当前为第12页。referenceclockID:x.x.x.xntp服务器配置(优质参考)全文共28页，当前为第12页。nominalfrequence:250.0000Hzactualfrequence:249.9992Hzclockprecision:2^19clockoffset:0.66msrootdelay:27.47msrootdispersion:208.39mspeerdispersion:9.63msreferencetime:17:03:32.022UTCThuSep62001(BF422AE4.05AEA86C)displayntp-servicesessionssourcerefidstnowpollreachdelayoffsetdisp********************************************************************[12345]127.127.7.1LOCAL(0)316437726.1199.539.7note:1source(master),2source(peer),3selected,4candidate,5configured三、联想网域防火墙的NTP配置步骤一：设置时钟同步。语法：ntpsetip<ip>interval<number>参数说明：ip设置NTP时钟服务器的IP地址interval设置同步间隔，有效值为1至65535（分钟）示例：ac>ntpsetip192.168.100.1interval60步骤二：启用时钟同步。语法：ntpon示例：ac>ntpon步骤三（可选）：立即同步时钟。语法：ntpsyncntp服务器配置(优质参考)全文共28页，当前为第13页。示例：ntp服务器配置(优质参考)全文共28页，当前为第13页。ac>ntpsync步骤四：显示时钟同步设置。语法：ntpshow四、启明星辰防火墙的NTP配置步骤一：进入系统管理>维护>时间设置。系统时间：显示当前系统时间。时区选择：选择系统当前时区为CST时区。时间配置：是否手动设置系统时间。与NTP服务器同步：是否采用SNTP设置系统时间。服务器：NTP服务器地址或域名。推荐服务器：推荐的NTP时间服务器。同步间隔：NTP每次同步间隔，单位：分钟。立即同步：立即向NTP服务器发送时间同步请求。配置步骤：步骤二：选择系统时区。步骤三：选中与NTP服务器同步。步骤四：输入对应的NTP服务器地址。步骤五：输入NTP同步间隔。步骤六：点击提交。五、F5下的NTP配置ntp服务器配置(优质参考)全文共28页，当前为第14页。步骤一：点击配置界面System->GeneralProperties->NTPntp服务器配置(优质参考)全文共28页，当前为第14页。步骤二：在Address空白处添加NTP服务器地址，如218.21.130.42步骤三：点击“Add”按钮进行添加步骤四：点击Update进行系统更新。六、网康下的NTP配置ntp服务器配置(优质参考)全文共28页，当前为第15页。步骤一：点击配置界面：系统管理->日期和时间ntp服务器配置(优质参考)全文共28页，当前为第15页。步骤二：在时间同步处添加NTP服务器地址，如218.21.130.42ntp服务器配置(优质参考)全文共28页，当前为第16页。步骤三：点击“添加”按钮进行添加ntp服务器配置(优质参考)全文共28页，当前为第16页。步骤四：点击“立即更新”进行系统更新。七、Polycom的NTP配置步骤一：点击配置系统参数步骤二：选择与您位置相应的系统时区。选中自动调整夏令时(AutoAdjustForDaylightSavings)（不选择该项会导致问题，尤其在使用NTP服务器时）。步骤三：输入NTP的IP地址（或域名）。ntp服务器配置(优质参考)全文共28页，当前为第17页。

ntp服务器配置(优质参考)全文共28页，当前为第17页。主机系统NTP客户端配置一、AIX下ntp服务客户端配置确认有可用的NTPServer假定NTPServer地址为：10.0.0.10ntpdate–d10.0.0.10如果有noserversuitableforsynchronizationfound显示，则需要检查NTPSever是否正常运行，或者是否有防火墙屏蔽了123端口。编辑NTP客户端上的/etc/ntp.conf文件内容实例如下：#broadcastclientserver192.168.1.1driftfile/etc/ntp.drifttracefile/etc/ntp.trace只需要修改server这行，其后填写实际的NTPServer地址，broadcastclient如果没有注释，需要把它注释。其他依然采用默认设置，假定NTPServer地址为：10.0.0.10，则修改后的/etc/ntp.conf为：#broadcastclientserver10.0.0.10driftfile/etc/ntp.drifttracefile/etc/ntp.trace启动xntpd守护进程即时启动：startsrc–sxntpd永久启动：编辑/etc/rc.tcpip，将start/usr/sbin/xntpd"$src_running"所在行的注释符号去掉，保存检查主机是否已经与NTPServer同步lssrc–lsxntpd会有大致如下输出：Programname:--/usr/sbin/xntpdVersion:3Leapindicator:00(Noleapsecondtoday.)ntp服务器配置(优质参考)全文共28页，当前为第18页。Syspeer:10.0.0.10ntp服务器配置(优质参考)全文共28页，当前为第18页。当Syspeer成功显示NTPServerr地址后，系统就与NTPServer同步了，这个过程大约会等待10多分钟。ntp服务器配置(优质参考)全文共28页，当前为第19页。

ntp服务器配置(优质参考)全文共28页，当前为第19页。二、HP-UNIX下NTP服务客户端配置编辑/etc/rc.config.d/netdaemons文件，让xntpd守护进程在每次系统启动的时候自动启动。设置XNTPD变量的值为1，同时指定ntpdate命令查询的是哪一个NTP服务器：

exportNTPDATE_SERVER="NTP_server

exportXNTPD=1

exportXNTPD_ARGS=编辑/etc/TIMEZONE文件，为客户机指定正确的时区。/var/lib/tztab文件中有所有的时区变量的列表。

TZ=EAT-8

exportTZ编辑/etc/ntp.conf文件，定义本机为一个NTP客户端。下面是一个定义NTP广播客户端的例子（假定server为10.0.0.1）：

server10.0.0.1

driftfile/etc/ntp.drift手动生成driftfile并修改文件权限：touch/etc/ntp.driftchmod755/etc/ntp.drift执行如下的命令手工启动xntpd守护进程：

/sbin/init.d/xntpdstart等待xntpd守护进程启动，建立与NTP服务器和同伴服务器的联系大约需要6分钟。要验证其它的NTP服务器和peers的联系是否正确建立。执行下面的命令：

ntpq-p

ntp服务器配置(优质参考)全文共28页，当前为第20页。验证NTP的功能

NTP查错推荐使用三种方式：

检测syslog文件

当xntpd守护进程启动，它会在/var/adm/syslog/syslog.log文件中添加几条记录，包括：

xntpd启动和停止的时间

与其它的运行NTP的节点之间的关系。

/etc/ntp.conf文件中发现的错误。

验证xntpd守护进程是否正在运行。

xntpd守护进程必须存在，否则就不能同步其它系统的时钟。

浏览NTP服务器节点的状态和与客户端的联系。

命令：

ntpq-p

查询网络中的NTP服务器，同时显示客户端和每个服务器的关系，例如：

#ntpq-p

remoterefidstwhenpollreachdelayoffsetdisp

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

*JohnLarry364643770.8710.5616.11

+BrianRenay31002643769.895.9416.40

Darren0.0.0.015-6400.000.001600.00

*指出响应的NTP服务器和最精确的服务器

+指出响应这个查询请求的NTP服务器

blank指出没有响应的NTP服务器

remote响应这个请求的NTP服务器的名称

refidNTP服务器使用的更高一级的服务器的名称

st正在响应请求的NTP服务器的级别

when上一次成功请求之后到现在的秒数

poll当前的请求的时钟间隔的秒数

reach一个0值表示服务器不能访问，377表示所有最近的查询都是成功的ntp服务器配置(优质参考)全文共28页，当前为第20页。delay服务器相应一个查询需要的微秒数offset整个主机与服务器之间的时间差disp每次轮询时的网络延时是多少ntp服务器配置(优质参考)全文共28页，当前为第21页。ntp服务器配置(优质参考)全文共28页，当前为第21页。三、Solaris下NTP服务客户端配置3.1solaris8、9NTP服务客户端配置复制NTP配置文件

cd/etc/inet

cpntp.clientntp.conf修改/etc/inet/ntp.conf假定10.0.0.10为NTPServer地址server10.0.010multicastclient224.0.1.1 与NTP服务器IP地址同步时间此步骤的作用是避免主机与NTPServer时间相差太多导致同步失败ntpdate10.0.0.10启动xntpd服务即时启动：/etc/init.d/xntpdstart系统自动启动：ln-s/etc/init.d/xntpd/etc/rc2.d/S99xntpd关闭xntpd服务即时关闭：/etc/init.d/xntpdstop系统自动关闭：ln-s/etc/init.d/xntpd/etc/rc0.d/K10xntpd3.2solaris10NTP服务客户端配置复制NTP配置文件

cd/etc/inet

cpntp.clientntp.conf修改/etc/inet/ntp.conf文件

假定10.0.0.10为NTPServer地址server10.0.0.10prefer#multicastclient224.0.1.1

#注释掉这一行启动ntp服务svcadmenablenetwork/ntpntp服务器配置(优质参考)全文共28页，当前为第22页。ntp服务器配置(优质参考)全文共28页，当前为第22页。3.3同步的检查通过查看/var/adm/messages来检查同步信息通过ntpq交互工具来检查ntp服务器配置(优质参考)全文共28页，当前为第23页。

ntp服务器配置(优质参考)全文共28页，当前为第23页。四、Linux下NTP服务客户端配置假定10.0.0.10为NTPServer地址编辑root用户的crontabcrontab–e*/5****/usr/sbin/ntpdate10.0.0.10每隔5分钟同步一次时间保存ntp服务器配置(优质参考)全文共28页，当前为第24页。

ntp服务器配置(优质参考)全文共28页，当前为第24页。五、Windows下NTP服务客户端配置此部分的配置方法适用于Windows服务器版本和Windows客户端版本5.1Windows98下NTP服务客户端配置Windows98不支持自动时间同步，所以必须使用第三方工具，或者是命令行手工同步手工同步方法：以下操作均在cmd窗口中操作，假定NTPServer地址为：10.0.0.10nettime\\主机名称/SETSNTP[:10.0.0.10]5.2Windows2000下NTP服务客户端配置以下操作均在cmd窗口中操作，假定NTPServer