ntp服务器配置

1、国家开发银行时间同步基础设施建设项目实施说明书2010年4月文档信息标题时间同步基础设施建设项目-实施说明书创建日期2010年04月创建者文档目前版本文档状态记录日期版本号姓名机构/职务文档状态网络设备NTP客户端配置3一、CISCO下NTP服务客户端配置31.1 思科基础网络设备配置NTP31.2 思科CSS11503上配置NTP31.3 思科CSACSE-1113-K9上配置NTP41.4 思科SCE上配置NTP51.5 思科GSS-4492R-K9上配置NTP51.6 思科CS-MARS-100E-K9上配置NTP61.7 CallManager配置NTP8二、华为设备配置NTP102.

2、1 华为路由器及防火墙配置NTP102.2 华为NS-SecPath100F-AC，S3900上配置NTP11三、联想网域防火墙的NTP配置12四、启明星辰防火墙的NTP配置13五、F5下的NTP配置14六、网康下的NTP配置14七、POLYCOMNTP配置16主机系统NTP客户端配置17一、AIX下NTP服务客户端配置17二、HP-UNIX下NTP服务客户端配置19三、SOLARIS下NTP服务客户端配置213.1 solaris8、9NTP服务客户端配置213.2 solaris10NTP服务客户端配置213.3 同步的检查22四、LINUX下NTP服务客户端配置23五、WINDOWSFN

3、TP服务客户端配置245.1 Windows98下NTP服务客户端配置245.2 Windows2000下NTP服务客户端配置245.3 WindowsXP下NTP服务客户端配置245.4 Windows2003下NTP服务客户端配置255.5 WindowsVista下NTP服务客户端配置255.6 Windows7下NTP服务客户端配置255.7 Windows2008下NTP服务客户端配置26六、SCOUNIXFNTP服务客户端配置27网络设备NTP客户端配置Cisco下ntp服务客户端配置1.1 思科基础网络设备配置NTP此方案包括思科路由器2600，1721，1841，2800，76

4、09，3825，3845，7200，交换机2940，2950，2960，3550，3750，4500，6500及防火墙ASA5520，PIX上配置NTP。首先确认NTPSERVER址，开启icmp服务。登陆网络设备，在要同步的网络设备上ping通ntpserver。ping成功后安如下命令键入：enable进入特权模式configterminal进入配置模式ntpserverx.x.x.x指定ntpserver地址clocktimezoneCST+8配置时区ntpsourceVlanxx配置ntp所取的网段属于vlanxx（如果无法看出来属于哪个vlan，可以暂时不配）配置结束后exitwri

5、te保存配置showntpstatus查看设备同步状态，看是否能看到以下信息：Clockissynchronized,stratum5,referenceisx.x.x.x（NTP服务器的地址）nominalfreqis119.2092Hz,actualfreqis119.2081Hz,precisionis2*17referencetimeisCEEBDFD3.D7C9E64D（11:32:35.842CSTMonJan42010）clockoffsetis19.2482msec,rootdelayis2.70msecrootdispersionis32.24msec,peerdispers

6、ionis1.54mse1.2 思科CSS11503上酉己置NTP首先确认NTPSERVER址，开启icmp服务登陆网络设备，在要同步的网络设备上ping通ntpserverping成功后安如下命令键入：enable进入特权模式configterminal进入配置模式sntpprimary-serverx.x.x.x指定ntpserver地址clocktimezoneCSThours8配置时区配置结束后exitcopyrunning-configstartup-config保存配置showsntpglobal查看设备同步状态showclock检查日期、时间及时区1.3 思科CSACSE-111

7、3-K9上酉己置NTP首先确认NTPSERVER址，开启icmp服务。登陆网络设备，在要同步的网络设备上ping通ntpserver。ping成功后安如下命令键入：在system提示符下，输入settime，然后回车，系统提示：CurrentDateTimeSetting:TimeZone:(GMT-xx:xx)XXXTimeDateandTime:mm/dd/yyyyhh/mm/ssNTPServers:("NtpSynchronizationDisabled"-or-ListofNTPservers)ChangeDate&TimeSetting?N在这里输入Y,

8、系统提示xx(GMT-xx:xx)XXXTime.Enterdesiredtimezoneindex(0formorechoices)x:输入8然后回车，系统”显示时区已设置，是否与NTP服务器同步？"，回答Y然后输入NTP服务器的IP地址，成功后系统显示：SuccessfullysynchronizedwithNTPserverCurrentDate/TimeSetting:TimeZone:XXXDate&Time:NTPservers:1.4 思科SCE±配置NTP首先确认NTPSERVER址，开启icmp服务。登陆网络设备，在要同步的网络设备上ping通nt

9、pserver。ping成功后安如下命令键入：enable进入特权模式configterminal进入配置模式sntpserverx.x.x.x指定ntpserver地址clocktimezoneCST8配置时区配置结束后exitcopyrunning-configstartup-config保存配置showsntp查看设备同步状态FJ_FZ_SCE1#shsntpSNTPbroadcastclient:disabledlastupdatetime:notavailableSNTPunicastclient:enabledthereisoneserver:1: x.x.x.xlastupdat

10、etime:01:52:22CSTWEDApril282010byx.x.x.xupdateinterval:900secondsshowclock检查时间1.5 思科GSS-4492R-K9上配置NTP首先确认NTPSERVER址，开启icmp服务。登陆网络设备，在要同步的网络设备上ping通ntpserver。ping成功后安如下命令键入：enable进入特权模式configterminal进入配置模式ntpenable启用NTPntp-serverx.x.x.x指定ntpserver地址clockuser-timezoneCST+80配置时区配置结束后exitwritememory保存配

11、置showntp查看设备同步状态(日志的时间戳只有在重启GSS设备后才能启用新的时区)1.6 思科CS-MARS-100E-K9上配置NTP首先确认NTPSERVER址，开启icmp服务。登陆网络设备，在要同步的网络设备上ping通ntpserver。ping成功后安如下命令键入：enable进入特权模式configterminal进入配置模式ntpserverx.x.x.x指定ntpserver地址配置时区：pnadmin$timezonesetPleaseidentifyalocationsothattimezonerulescanbesetcorrectly.Pleaseselectac

12、ontinentorocean.1) Africa2) Americas3) Antarctica4) ArcticOcean5) Asia6) AtlanticOcean7) Australia8) Europe9) IndianOcean10) PacificOcean11) none-IwanttospecifythetimezoneusingthePosixTZformat.#?5在这里选择亚洲Pleaseselectacountry.1) Anguilla27)Honduras2) Antigua&Barbuda28)Jamaica3) Argentina29)Martini

13、que4) Aruba30)Mexico5) Bahamas31)Montserrat6) Barbados7) Belize8) Bolivia9) Brazil10) Canada32) NetherlandsAntilles33) Nicaragua34) Panama35) Paraguay36) Peru11) CaymanIslands12) Chile13) Colombia14) CostaRica15) Cuba16) Dominica17) DominicanRepublic18) Ecuador37) PuertoRico38) StBarthelemy39) StKit

14、ts&Nevis40) StLucia41) StMartin(Frenchpart)42) StPierre&Miquelon43) StVincent19) ElSalvador20) FrenchGuiana21) Greenland22) Grenada23) Guadeloupe24) Guatemala25) Guyana44) Suriname45) Trinidad&Tobago46) Turks&CaicosIs47) UnitedStates48) Uruguay49) Venezuela50) VirginIslands(UK)51) Vi

15、rginIslands(US)26）Haiti#?在这里选中国（以上为美洲的国家，选亚洲后就会有中国）然后再选东8区ThereforeTZ='America/Los_Angeles'willbeused.Localtimeisnow:FriApr2717:12:09PDT2008.UniversalTimeisnow:SatApr2800:12:09UTC2008.系统问是否保存以上信息1) Yes2) No#?1)Yes2)No#?1回答选1Restartingjboss:OKStoppingSuperV:OKStartingSuperV:OKntpsync手动同步NTP服务

16、器配置结束后exitwrite保存配置showntpstatus查看设备同步状态，看是否能看到以下信息:timezone查看时区设置1.7CallManager配置NTPCisco Unified CM Administration乘总加赛与肮cisco Jnrfied cH 曾穿Serwrsee UriE cmCisco Unfed CA iQroLpPhcntMTP RflerrnctDste-ITimB O口国Prtttrc* 由ou。Regjcn>3ePq 由Oevice IWi±n 加卜DHCP卜LDAP卜Lu 网 onrtiysca Locstion5RSTMLPP

17、DinHi lfrier orlse PmtEieie$Scl ,前 ParalnetctiSecurity Pnpfte卜Rp|d乳otiM Sei /cladnnvn Atcut Logout D&xicc * ppliclbn > Ltipr hiaragcircni * Buk Mmhisfratbn Hbfci ,Host Nanw/»>/府防救索强斗DescripiOiJi网3IFJT P白产后守£ SO点击System-PhoneNTPReference,，!，,I，,CiseoUnifiedCMAdministration。，工中用于Ii

18、xedUnifiedI0nvmuniE,ttionCumUnilisdddminAboutbcoovtSyste«i*ColMim*mRhi«E3*YotsMoi*Gevicc*1离gMm*UwhMnageiPt/Met*FindandUslPh#ntmpRefercncpsAcadhiew-Ektu/3hieerdcPhene%TPRe4亡Eetv(I-J-J*»?)费按fMnwhrWlkgn0M翼中EPv置字为y210.72.U5.4431S,7S4XM41-1i»“EHJ|J?jfwj-7>>-tAllI：H*4，ALD*l-rr三士木

19、工中曰点击addnew,填写NTR1址及描述，加入NTP服务器CiscoUnifiedCHAdministrationr>»解决才案Geco-brtcciCMCiiCD.JriifedCMG(口中Itwr#NM1R-lcrarcoCiflO廿电CUK*E*S身航IorflminAJhoutLDflOUtVoceW&l*Dece*Awdfclcn/LteerMynw2nert，guh&gnsdii5iwn*FrrsmnrGroupfitrlon口粉3MPosteMceMJolty*#m啊iP-er押mqe50”OHCP»LDAP、亘7d白抬"营

20、字为V市除就木条芳（0臼Locateniw向dd”,。由，"iati白tiFtry3nLccwbri亏标STMLPPErfihErfl&rprfeeRiramelefmServiceA®ritt0-35ecuiiyPfDHI?3闻14樊£力法门口.7露NS泅4210.75.13061.L2Bi.65.79ill|iedutu刍"luzlud嵬日巾巾金口工叩点击System-Date/TimeGroup小,卜，CiscoUnifiedCMAdministrationc,scoMWIntoLThifi-d(dmnihirat4cn»RT/i

21、lTCliwJnrfisdCM99adri4nAboutULogM5*+ X j_J 30Jck TO FindXLiRldtrd Links!的金em*UIAouijng,*04RtMMrceiVoiceIMOvtce,注卬km*UserMwgmeit*BtftAcMns&Acri,Dato/limpGroup(anfurationTie国 ZM4Se-pflFtoruwod bf 4 4T号*口.t. Fcrrn«tWfrTime FQf *24'haw-&tatUt0士加工;Read?>itf/TimrGroupInlomidMamO-M/TiEh

22、GrouprSou口Mw事-PhonentpRpferrncesforth*»Date/I4im«<；roupSelectedP-honeIMTPPfrf-ar#n«-t,1Add Pknne h 】A MmkrmI1e VFiinvff Ph bhif NTP Ref rr? nr« tIMdM|TimeZone要改成GMT+8点击addphonentpreference调用NTP#考点二、华为设备配置NTP2.1 华为路由器及防火墙配置NTP此章节为华为Eudemon500NetEngine40,NetEngine20,AR-4600防火墙上配

23、置NTP首先确认NTPSERVER址，开启icmp服务。登陆网络设备，在要同步的网络设备上ping通ntpserver。ping成功后安如下命令键入：system进入系统视图ntp-serviceunicast-serverx.x.x.xsource-interfaceyyyx/z指定ntpserver地址；source-interface为本地发送NTP艮文的接口，也可不配置。clocktimezoneCST+8配置时区save回车后回答Y保存配置displayntp-servicestatus查看设备同步状态，看是否能看到以下信息：clockstatus:synchronizedclock

24、stratum:xreferenceclockID:x.x.x.xnominalfrequence:250.0000Hzactualfrequence:249.9992Hzclockprecision:2A19clockoffset:0.66msrootdelay:27.47msrootdispersion:208.39mspeerdispersion:9.63msreferencetime:17:03:32.022UTCThuSep62001(BF422AE4.05AEA86C)displayntp-servicesessionssourcerefidstnowpollreachdelayo

25、ffsetdisp*12345127.127.7.1LOCAL(0)316437726.1199.539.7note:1source(master),2source(peer),3selected,4candidate,5configured2.2 华为NS-SecPath100F-AC,S3900上配置NTP首先确认NTPSERVER址，开启icmp服务。登陆网络设备，在要同步的网络设备上ping通ntpserver。ping成功后安如下命令键入：system进入系统视图ntp-serviceunicast-serverx.x.x.xsource-interfaceyyyx/z指定ntpse

26、rver地址；source-interface为本地发送NTP艮文的接口，也可不配置。clocktimezoneCSTadd8:0:0配置时区save回车后回答Y保存配置displayntp-servicestatus查看设备同步状态，看是否能看到以下信息：clockstatus:synchronizedclockstratum:xreferenceclockID:x.x.x.xnominalfrequence:250.0000Hzactualfrequence:249.9992Hzclockprecision:2A19clockoffset:0.66msrootdelay:27.47msro

27、otdispersion:208.39mspeerdispersion:9.63msreferencetime:17:03:32.022UTCThuSep62001(BF422AE4.05AEA86C)displayntp-servicesessionssourcerefidstnowpollreachdelayoffsetdisp*12345127.127.7.1LOCAL(0)316437726.1199.539.7note:1source(master),2source(peer),3selected,4candidate,5configured三、联想网域防火墙的NTP配置步骤一：设置

28、时钟同步。语法：ntpsetip<ip>interval<number>参数说明：ip设置NTP时钟服务器的IP地址interval设置同步间隔，有效值为1至65535(分钟)示例：ac>ntpsetip192.168.100.1interval60步骤二：启用时钟同步。语法：ntpon示例：ac>ntpon步骤三（可选）：立即同步时钟语法：ntpsync示例：ac>ntpsync步骤四：显示时钟同步设置。语法：ntpshow四、启明星辰防火墙的NTP配置步骤一：进入系统管理>维护时间设置。系统时间：显示当前系统时间。时区选择：选择系统当前时区为

29、CST寸区。时间配置：是否手动设置系统时间。与NTP服务器同步：是否采用SNT殴置系统时间。服务器：NTP服务器地址或域名。推荐服务器：推荐的NTP时间服务器。同步间隔：NTP5次同步间隔，单位：分钟。立即同步：立即向NTP服务器发送时间同步请求。配置步骤：步骤二：选择系统时区。步骤三：选中与NTP服务器同步。步骤四：输入对应的NTP服务器地址。步骤五：输入NTP同步间隔。步骤六：点击提交。五、F5下的NTP配置步骤一：点击配置界面System->GeneralProperties->NTP步骤二：在Address空白处添加NTP服务器地址，如218.21.130.42步骤三：点击

30、“Add'按钮进行添加步骤四：点击Update进行系统更新。六、网康下的NTP配置步骤一：点击配置界面：系统管理，日期和时间*基本设置系藐参数设置系统功能的开关蓼数卜代理设置配置系统使用的代理管理口废置配置管理口都艮割从特定接口访问管理界面语言汲置设置系藐界面的语言¥备借与诙复卜备出/恢复归档设置卜FTT导出卜USE导出酎系擎世置卜日勒加时间设置系统的时间、时区及时间同步邮件服务器配置耒统能够自动发送邮件的服务器参数»系练工A1网籍工具关机/重启*披第与更智授权信息查看产品的授权信息均更新授权申请黄枚申请产品授权VI谭据库更新设置m谭据库的更新帮鼬信息卜帮助文档卜皿

31、分类说明支持的演列表应用帆议库里新设置应用协谡数据库的更新济锄代理配置设置代理服务磊和端口 ,用户名和认证密码步骤二：在时间同步处添加NTP服务器地址，如218.21.130.42步骤三：点击“添加”按钮进行添加步骤四：点击“立即更新”进行系统更新七、Polycom的NTP配置步骤一：点击配置系统参数TheUSBstickisnotcuneiillvsetup.Whatwould,quliketodo?ConfiguretheSystemParametersSetuonetworkandsystempaFetersandcornfiguretheUSBfHdto4pufthwteparamst

32、entotheDMAFODOsystem.Q|CopyaDdckup<otheUSDStickCopyabackupfiletotheUSE5stiicxandcorifigureittorestcretheDMA7ODOsystemfromthebadku.步骤二：选择与您位置相应的系统时区。选中自动调整夏令时（AutoAdjustForDaylightSavings）（不选择该项会导致问题，尤其在使用NTP服务器时）。步骤三：输入NTP的IP地址（或域名）。主机系统NTP客户端配置入AIX下ntp服务客户端配置1. 确认有可用的NTPServer假定NTPServer地址为：10.0

33、.0.10ntpdate-d10.0.0.10如果有noserversuitableforsynchronizationfound显示，则需要检查NTPSever是否正常运行，或者是否有防火墙屏蔽了123端口。2. 编辑NTP客户端上的/etc/ntp.conf文件内容实例如下：#broadcastclientserver192.168.1.1driftfile/etc/ntp.drifttracefile/etc/ntp.trace只需要修改server这行，其后填写实际的NTPServer地址，broadcastclient如果没有注释，需要把它注释。其他依然采用默认设置，假定NTPSer

34、ver地址为：10.0.0.10，则修改后的/etc/ntp.conf为：#broadcastclientserver10.0.0.10driftfile/etc/ntp.drifttracefile/etc/ntp.trace3. 启动xntpd守护进程1) 即时启动：startsrc-sxntpd2) 永久启动：编辑/etc/rc.tcpip，将start/usr/sbin/xntpd"$src_running"所在行的注释符号去掉，保存4. 检查主机是否已经与NTPServer同步lssrc-lsxntpd会有大致如下输出：Programname:-/usr/sbin

35、/xntpdVersion:3Leapindicator:00(Noleapsecondtoday.)Syspeer:10.0.0.10当Syspeer成功显示NTPServerr地址后，系统就与NTPServer同步了，这个过程大约会等待10多分钟。1. 编辑/etc/rc.config.d/netdaemons文件，让xntpd守护进程在每次系统启动的时候自动启动。设置XNTP度量的值为1,同时指定ntpdate命令查询的是哪一个NTP服务器：exportNTPDATE_SERVER="NTP_serverexportXNTPD=1exportXNTPD_ARGS=2. 编辑/e

36、tc/TIMEZONE文件，为客户机指定正确的时区。/var/lib/tztab文件中有所有的时区变量的列表。TZ=EAT-8exportTZ3. 编辑/etc/ntp.conf文件，定义本机为一个NTP客户端。下面是一个定义NTP广播客户端的例子（假定server为10.0.0.1）：server10.0.0.1driftfile/etc/ntp.drift4. 手动生成driftfile并修改文件权限：touch/etc/ntp.driftchmod755/etc/ntp.drift5. 执行如下的命令手工启动xntpd守护进程：/sbin/init.d/xntpdstart6. 等待xn

37、tpd守护进程启动，建立与NTP服务器和同伴服务器的联系大约需要6分钟。7.要验证其它的NTP服务器和peers的联系是否正确建立。执行下面的命令：ntpq-p验证NTP的功能NTP查错推荐使用三种方式：检测syslog文件当xntpd守护进程启动，它会在/var/adm/syslog/syslog.log文件中添加几条记录，包括：xntpd启动和停止的时间与其它的运行NTP的节点之间的关系。/etc/ntp.conf文件中发现的错误。验证xntpd守护进程是否正在运行。xntpd守护进程必须存在，否则就不能同步其它系统的时钟。浏览NTP服务器节点的状态和与客户端的联系。命令：ntpq-p查询

38、网络中的NTP服务器，同时显示客户端和每个服务器的关系，例如:#ntpq-premoterefidstwhenpollreachdelayoffsetdisp*JohnLarry364643770.8710.5616.11+BrianRenay31002643769.895.9416.40Darren0.0.0.015-6400.000.001600.00*指出响应的NTP服务器和最精确的服务器+指出响应这个查询请求的NTP服务器blank指出没有响应的NTP服务器remote响应这个请求的NTP服务器的名称refidNTP服务器使用的更高一级的服务器的名称st正在响应请求的NTP服务器的级别

39、when上一次成功请求之后到现在的秒数poll当前的请求的时钟间隔的秒数reach一个0值表示服务器不能访问，377表示所有最近的查询都是成功的delay服务器相应一个查询需要的微秒数offset整个主机与服务器之间的时间差disp每次轮询时的网络延时是多少3.1solaris8、9NTP服务客户端配置1. 复制NTPffi置文件cd/etc/inetcpntp.clientntp.conf2. 修改/etc/inet/ntp.conf假定10.0.0.10为NTPServer地址server10.0.010multicastclient224.0.1.13. 与NTP服务器IP地址同步时间此

40、步骤的作用是避免主机与NTPServer时间相差太多导致同步失败ntpdate10.0.0.104. 启动xntpd服务1) 即时启动：/etc/init.d/xntpdstart2) 系统自动启动：ln-s/etc/init.d/xntpd/etc/rc2.d/S99xntpd5. 关闭xntpd服务1) 即时关闭：/etc/init.d/xntpdstop2) 系统自动关闭：ln-s/etc/init.d/xntpd/etc/rc0.d/K10xntpd3.2solaris10NTP服务客户端配置1. 复制NTPffi置文件cd/etc/inetcpntp.clientntp.conf2.

41、 修改/etc/inet/ntp.conf文件假定10.0.0.10为NTPServer地址server10.0.0.10prefer#multicastclient224.0.1.1#注释掉这一行3. 启动ntp服务svcadmenablenetwork/ntp3.3同步的检查1. 通过查看/var/adm/messages来检查同步信息2. 通过ntpq交互工具来检查假定10.0.0.10为NTPServer地址编辑root用户的crontab1. crontab-e每隔 5 分钟同步一次*/5*/usr/sbin/ntpdate10.0.0.10时间2. 保存五、Windows下NTP服务客户端配置此部分的配置方法适用于Windows服务器版本和Windows客户端版本2.1 Windows98下NTP服务客户端配置Windows98不支持自动时间同步，所以必须使用第三方工具，或者是命令行手工同步手工同步方法：以下操作均在cmd窗口中操作，假定NTPServer地址为：10.0.0.10主机名称/SETSNTP:10.0.0.102.2 Windows2000下NTP服务客户端配置以下操作均在cmd窗口中操