ntp服务器配置.doc

时间同步基础设施建设项目-工作任务书国家开发银行时间同步基础设施建设项目实施说明书 2010年4月28文档信息标题时间同步基础设施建设项目-实施说明书创建日期2010年04月创建者文档目前版本文档状态记录日期版本号姓名机构/职务文档状态目 录网络设备NTP客户端配置3一、Cisco下ntp服务客户端配置31.1思科基础网络设备配置NTP31.2思科CSS11503上配置NTP31.3思科CSACSE-1113-K9上配置NTP41.4思科SCE上配置NTP51.5思科GSS-4492R-K9上配置NTP51.6思科CS-MARS-100E-K9上配置NTP61.7 Call Manager配置NTP8二、华为设备配置NTP102.1华为路由器及防火墙配置NTP102.2华为NS-SecPath 100F-AC，S3900上配置NTP11三、联想网域防火墙的NTP配置12四、启明星辰防火墙的NTP配置13五、F5下的NTP配置14六、网康下的NTP配置14七、Polycom的NTP配置16主机系统NTP客户端配置17一、AIX下ntp服务客户端配置17二、HP-UNIX下NTP服务客户端配置19三、Solaris下NTP服务客户端配置213.1 solaris8、9 NTP服务客户端配置213.2 solaris10 NTP服务客户端配置213.3 同步的检查22四、Linux下NTP服务客户端配置23五、Windows下NTP服务客户端配置245.1 Windows 98下NTP服务客户端配置245.2 Windows 2000下NTP服务客户端配置245.3 Windows XP下NTP服务客户端配置245.4 Windows 2003下NTP服务客户端配置255.5 Windows Vista下NTP服务客户端配置255.6 Windows 7下NTP服务客户端配置255.7 Windows 2008下NTP服务客户端配置26六、sco unix下NTP服务客户端配置27网络设备NTP客户端配置一、Cisco下ntp服务客户端配置1.1思科基础网络设备配置NTP此方案包括思科路由器2600，1721，1841，2800，7609，3825，3845，7200，交换机2940，2950，2960，3550，3750，4500，6500及防火墙ASA5520，PIX上配置NTP。首先确认NTP SERVER地址，开启icmp服务。登陆网络设备，在要同步的网络设备上ping通ntp server。ping成功后安如下命令键入：enable 进入特权模式config terminal 进入配置模式ntp server x.x.x.x 指定ntpserver地址clock timezone CST +8 配置时区ntp source Vlan xx配置ntp所取的网段属于vlan xx（如果无法看出来属于哪个vlan，可以暂时不配）配置结束后exitwrite 保存配置show ntp status 查看设备同步状态，看是否能看到以下信息：Clock is synchronized, stratum 5, reference is x.x.x.x(NTP服务器的地址)nominal freq is 119.2092 Hz, actual freq is 119.2081 Hz, precision is 2*17 reference time is CEEBDFD3.D7C9E64D (11:32:35.842 CST Mon Jan 4 2010) clock offset is 19.2482 msec, root delay is 2.70 msec root dispersion is 32.24 msec, peer dispersion is 1.54 mse1.2思科CSS11503上配置NTP首先确认NTP SERVER地址，开启icmp服务。登陆网络设备，在要同步的网络设备上ping通ntp server。ping成功后安如下命令键入：enable 进入特权模式config terminal 进入配置模式sntp primary-server x.x.x.x 指定ntp server地址clock timezone CST hours 8 配置时区配置结束后exitcopy running-config startup-config 保存配置show sntp global 查看设备同步状态show clock检查日期、时间及时区1.3思科CSACSE-1113-K9上配置NTP首先确认NTP SERVER地址，开启icmp服务。登陆网络设备，在要同步的网络设备上ping通ntp server。ping成功后安如下命令键入：在system提示符下，输入set time，然后回车，系统提示：Current Date Time Setting:Time Zone: (GMT -xx:xx) XXX Time Date and Time: mm/dd/yyyy hh/mm/ss NTP Servers: (Ntp Synchronization Disabled - or - List of NTP servers)Change Date & Time Setting? N在这里输入Y，系统提示xx (GMT -xx:xx) XXX Time.Enter desired time zone index (0 for more choices) x:输入8然后回车，系统“显示时区已设置，是否与NTP服务器同步?”，回答Y然后输入NTP服务器的IP地址，成功后系统显示：Successfully synchronized with NTP serverCurrent Date/Time Setting:Time Zone: XXXDate & Time:NTP servers:1.4思科SCE上配置NTP首先确认NTP SERVER地址，开启icmp服务。登陆网络设备，在要同步的网络设备上ping通ntp server。ping成功后安如下命令键入：enable 进入特权模式config terminal 进入配置模式sntp server x.x.x.x 指定ntp server地址clock timezone CST 8 配置时区配置结束后exitcopy running-config startup-config 保存配置show sntp查看设备同步状态FJ_FZ_SCE1#sh sntpSNTP broadcast client: disabledlast update time: not availableSNTP unicast client: enabledthere is one server:1: x.x.x.xlast update time: 01:52:22 CST WED April 28 2010 by x.x.x.xupdate interval: 900 secondsshow clock检查时间1.5思科GSS-4492R-K9上配置NTP首先确认NTP SERVER地址，开启icmp服务。登陆网络设备，在要同步的网络设备上ping通ntp server。ping成功后安如下命令键入：enable 进入特权模式config terminal 进入配置模式ntp enable 启用NTPntp-server x.x.x.x 指定ntp server地址clock user-timezone CST +8 0 配置时区配置结束后exitwrite memory 保存配置show ntp查看设备同步状态（日志的时间戳只有在重启GSS设备后才能启用新的时区）1.6思科CS-MARS-100E-K9上配置NTP首先确认NTP SERVER地址，开启icmp服务。登陆网络设备，在要同步的网络设备上ping通ntp server。ping成功后安如下命令键入：enable 进入特权模式config terminal 进入配置模式ntp server x.x.x.x 指定ntpserver地址配置时区： pnadmin$ timezone set Please identify a location so that time zone rules can be set correctly.Please select a continent or ocean. 1) Africa 2) Americas 3) Antarctica 4) Arctic Ocean 5) Asia 6) Atlantic Ocean 7) Australia 8) Europe 9) Indian Ocean10) Pacific Ocean11) none - I want to specify the time zone using the Posix TZ format.#?5在这里选择亚洲Please select a country. 1) Anguilla 27) Honduras 2) Antigua & Barbuda 28) Jamaica 3) Argentina 29) Martinique 4) Aruba 30) Mexico 5) Bahamas 31) Montserrat 6) Barbados 32) Netherlands Antilles 7) Belize 33) Nicaragua 8) Bolivia 34) Panama 9) Brazil 35) Paraguay10) Canada 36) Peru11) Cayman Islands 37) Puerto Rico12) Chile 38) St Barthelemy13) Colombia 39) St Kitts & Nevis14) Costa Rica 40) St Lucia15) Cuba 41) St Martin (French part)16) Dominica 42) St Pierre & Miquelon17) Dominican Republic 43) St Vincent18) Ecuador 44) Suriname19) El Salvador 45) Trinidad & Tobago20) French Guiana 46) Turks & Caicos Is21) Greenland 47) United States22) Grenada 48) Uruguay23) Guadeloupe 49) Venezuela24) Guatemala 50) Virgin Islands (UK)25) Guyana 51) Virgin Islands (US)26) Haiti#? 在这里选中国（以上为美洲的国家，选亚洲后就会有中国）然后再选东8区Therefore TZ=America/Los_Angeles will be used.Local time is now: Fri Apr 27 17:12:09 PDT 2008.Universal Time is now: Sat Apr 28 00:12:09 UTC 2008.系统问是否保存以上信息1) Yes2) No#? 1) Yes2) No#? 1回答选1Restarting jboss: OKStopping SuperV: OKStarting SuperV: OKntp sync手动同步NTP服务器配置结束后exitwrite 保存配置show ntp status 查看设备同步状态，看是否能看到以下信息：timezone查看时区设置1.7 Call Manager配置NTP点击System-Phone NTP Reference点击add new，填写NTP地址及描述，加入NTP服务器。 点击System-Date/Time GroupTime Zone要改成GMT+8点击add phone ntp reference调用NTP参考点二、华为设备配置NTP2.1华为路由器及防火墙配置NTP此章节为华为Eudemon500，NetEngine40，NetEngine20 ，AR-4600防火墙上配置NTP首先确认NTP SERVER地址，开启icmp服务。登陆网络设备，在要同步的网络设备上ping通ntp server。ping成功后安如下命令键入：system 进入系统视图ntp-service unicast-server x.x.x.x source-interface yyy x/z指定ntpserver地址；source-interface为本地发送NTP报文的接口，也可不配置。clock timezone CST +8 配置时区save 回车后回答Y保存配置display ntp-service status 查看设备同步状态，看是否能看到以下信息：clock status: synchronized clock stratum: x reference clock ID: x.x.x.x nominal frequence: 250.0000 Hz actual frequence: 249.9992 Hz clock precision: 219 clock offset: 0.66 ms root delay: 27.47 ms root dispersion: 208.39 ms peer dispersion: 9.63 ms reference time: 17:03:32.022 UTC Thu Sep 6 2001 (BF422AE4.05AEA86C)display ntp-service sessions source refid st now poll reach delay offset disp * 12345127.127.7.1 LOCAL(0) 3 1 64 377 26.1 199.53 9.7 note: 1 source(master),2 source(peer),3 selected,4 candidate,5 configured2.2华为NS-SecPath 100F-AC，S3900上配置NTP首先确认NTP SERVER地址，开启icmp服务。登陆网络设备，在要同步的网络设备上ping通ntp server。ping成功后安如下命令键入：system 进入系统视图ntp-service unicast-server x.x.x.x source-interface yyy x/z指定ntpserver地址；source-interface为本地发送NTP报文的接口，也可不配置。clock timezone CST add 8:0:0 配置时区save 回车后回答Y保存配置display ntp-service status 查看设备同步状态，看是否能看到以下信息：clock status: synchronized clock stratum: x reference clock ID: x.x.x.x nominal frequence: 250.0000 Hz actual frequence: 249.9992 Hz clock precision: 219 clock offset: 0.66 ms root delay: 27.47 ms root dispersion: 208.39 ms peer dispersion: 9.63 ms reference time: 17:03:32.022 UTC Thu Sep 6 2001 (BF422AE4.05AEA86C)display ntp-service sessions source refid st now poll reach delay offset disp * 12345127.127.7.1 LOCAL(0) 3 1 64 377 26.1 199.53 9.7 note: 1 source(master),2 source(peer),3 selected,4 candidate,5 configured三、联想网域防火墙的NTP配置步骤一：设置时钟同步。语法：ntp set ip interval 参数说明：ip 设置NTP 时钟服务器的IP 地址interval 设置同步间隔，有效值为1 至65535（分钟）示例：acntp set ip 192.168.100.1 interval 60步骤二：启用时钟同步。语法：ntp on示例：acntp on步骤三（可选）：立即同步时钟。语法：ntp sync示例：acntp sync步骤四：显示时钟同步设置。语法：ntp show四、启明星辰防火墙的NTP配置步骤一：进入系统管理维护时间设置。系统时间：显示当前系统时间。 时区选择：选择系统当前时区为CST时区。 时间配置：是否手动设置系统时间。 与NTP服务器同步：是否采用SNTP设置系统时间。 服务器：NTP服务器地址或域名。 推荐服务器：推荐的NTP时间服务器。 同步间隔：NTP每次同步间隔，单位：分钟。 立即同步：立即向NTP服务器发送时间同步请求。 配置步骤：步骤二： 选择系统时区。步骤三：选中与NTP服务器同步。步骤四：输入对应的NTP服务器地址。步骤五：输入NTP同步间隔。步骤六：点击提交。五、F5下的NTP配置步骤一：点击配置界面System-General Properties-NTP步骤二：在Address空白处添加NTP服务器地址，如218.21.130.42步骤三：点击“Add”按钮进行添加步骤四：点击Update进行系统更新。六、网康下的NTP配置步骤一：点击配置界面：系统管理-日期和时间步骤二：在时间同步处添加NTP服务器地址，如218.21.130.42步骤三：点击“添加”按钮进行添加步骤四：点击“立即更新”进行系统更新。七、Polycom的NTP配置步骤一：点击配置系统参数步骤二：选择与您位置相应的系统时区。选中自动调整夏令时 (Auto Adjust For Daylight Savings) （不选择该项会导致问题，尤其在使用 NTP 服务器时）。步骤三：输入NTP的 IP 地址（或域名）。主机系统NTP客户端配置一、AIX下ntp服务客户端配置1. 确认有可用的NTP Server假定NTP Server地址为：10.0.0.10ntpdate d 10.0.0.10如果有no server suitable for synchronization found显示，则需要检查NTP Sever是否正常运行，或者是否有防火墙屏蔽了123端口。2. 编辑 NTP 客户端上的 /etc/ntp.conf文件内容实例如下：-#broadcastclientserver 192.168.1.1driftfile /etc/ntp.drifttracefile /etc/ntp.trace-只需要修改server这行，其后填写实际的NTP Server地址，broadcastclient如果没有注释，需要把它注释。其他依然采用默认设置，假定NTP Server地址为：10.0.0.10，则修改后的/etc/ntp.conf为：-#broadcastclientserver 10.0.0.10driftfile /etc/ntp.drifttracefile /etc/ntp.trace-3. 启动xntpd守护进程1) 即时启动：startsrc s xntpd2) 永久启动：编辑/etc/rc.tcpip，将start /usr/sbin/xntpd $src_running所在行的注释符号去掉，保存4. 检查主机是否已经与NTP Server同步lssrc ls xntpd会有大致如下输出：Program name: -/usr/sbin/xntpdVersion: -3Leap indicator: 00 (No leap second today.)Sys peer: -10.0.0.10当Sys peer成功显示NTP Serverr地址后，系统就与NTP Server同步了，这个过程大约会等待10多分钟。二、HP-UNIX下NTP服务客户端配置1. 编辑/etc/rc.config.d/netdaemons文件，让xntpd守护进程在每次系统启动的时候自动启动。设置XNTPD变量的值为1，同时指定ntpdate命令查询的是哪一个NTP服务器：export NTPDATE_SERVER=NTP_serverexport XNTPD=1export XNTPD_ARGS=2. 编辑/etc/TIMEZONE文件，为客户机指定正确的时区。/var/lib/tztab文件中有所有的时区变量的列表。TZ=EAT-8export TZ3. 编辑/etc/ntp.conf文件，定义本机为一个NTP客户端。下面是一个定义NTP广播客户端的例子（假定server为10.0.0.1）：server 10.0.0.1driftfile /etc/ntp.drift4. 手动生成driftfile并修改文件权限：touch /etc/ntp.driftchmod 755 /etc/ntp.drift5. 执行如下的命令手工启动xntpd守护进程：/sbin/init.d/xntpd start6. 等待xntpd守护进程启动，建立与NTP服务器和同伴服务器的联系大约需要6分钟。7. 要验证其它的NTP服务器和peers的联系是否正确建立。执行下面的命令：ntpq -p验证NTP的功能NTP查错推荐使用三种方式：检测syslog文件 当xntpd守护进程启动，它会在/var/adm/syslog/syslog.log文件中添加几条记录，包括：xntpd启动和停止的时间 与其它的运行NTP的节点之间的关系。 /etc/ntp.conf文件中发现的错误。 验证xntpd守护进程是否正在运行。 xntpd守护进程必须存在，否则就不能同步其它系统的时钟。 浏览NTP服务器节点的状态和与客户端的联系。 命令：ntpq -p查询网络中的NTP服务器，同时显示客户端和每个服务器的关系，例如：# ntpq -premote refid st when poll reach delay offset disp* John Larry 3 64 64 377 0.87 10.56 16.11+ Brian Renay 3 100 264 376 9.89 5.94 16.40Darren 0.0.0.015 - 64 0 0.00 0.00 1600.00* 指出响应的NTP服务器和最精确的服务器+ 指出响应这个查询请求的NTP服务器blank 指出没有响应的NTP服务器remote 响应这个请求的NTP服务器的名称refid NTP服务器使用的更高一级的服务器的名称st 正在响应请求的NTP服务器的级别when 上一次成功请求之后到现在的秒数poll 当前的请求的时钟间隔的秒数reach 一个0值表示服务器不能访问，377表示所有最近的查询都是成功的delay 服务器相应一个查询需要的微秒数offset 整个主机与服务器之间的时间差disp 每次轮询时的网络延时是多少三、Solaris下NTP服务客户端配置3.1 solaris8、9 NTP服务客户端配置1. 复制NTP配置文件cd/etc/inetcp ntp.client ntp.conf2. 修改/etc/inet/ntp.conf假定10.0.0.10为NTP Server地址server 10.0.010multicastclient 224.0.1.13. 与NTP服务器IP地址同步时间此步骤的作用是避免主机与NTP Server时间相差太多导致同步失败ntpdate 10.0.0.104. 启动xntpd服务1) 即时启动：/etc/init.d/xntpd start2) 系统自动启动：ln -s /etc/init.d/xntpd /etc/rc2.d/S99xntpd5. 关闭xntpd服务1) 即时关闭：/etc/init.d/xntpd stop2) 系统自动关闭：ln -s /etc/init.d/xntpd /etc/rc0.d/K10xntpd3.2 solaris10 NTP服务客户端配置1. 复制NTP配置文件cd/etc/inetcp ntp.client ntp.conf2. 修改/etc/inet/ntp.conf文件假定10.0.0.10为NTP Server地址server 10.0.0.10 prefer#multicastclient 224.0.1.1 #注释掉这一行3. 启动ntp服务svcadm enable network/ntp3.3 同步的检查1. 通过查看/var/adm/messages来检查同步信息2. 通过ntpq交互工具来检查四、Linux下NTP服务客户端配置假定10.0.0.10为NTP Server地址编辑root用户的crontab1. crontab e*/5 * * * * /usr/sbin/ntpdate 10.0.0.10 每隔5分钟同步一次时间2. 保存五、Windows下NTP服务客户端配置此部分的配置方法适用于Windows服务器版本和Windows客户端版本5.1 Windows 98下NTP服务客户端配置 Windows 98不支持自动时间同步，所以必须使用第三方工具，或者是命令行手工同步 手工同步方法：以下操作均在cmd窗口中操作，假定NTP Server地址为：10.0.0.10net time 主机名称 /SETSNTP:10.0.0.105.2 Windows 2000下NTP服务客户端配置以下操作均在cmd窗口中操作，假定NTP Server地址为：10.0.0.101. Net time /setsntp:10.0.0.102. 重新启动w32time服务net stop w32timenet start w32time5.3 Windows XP下NTP服务客户端配置 以下操作均在cmd窗口中操作，假定NTP Server地址为：10.0.0.103. w32tm /config /manualpeerlist:10.0.0.10,0x8 /syncfromflags:MANUAL4. 重