局域网内时刻同步设置详解

千里之行，始于足下。第2页/共2页精品文档推荐局域网内时刻同步设置详解局域网内时刻同步设置详解

所谓局域内时刻同步，算是在局域网中选定一台时刻服务器服务器(作为标准时钟)，局域网内的其它设备都与这台时钟举行同步，从而达到全网内的时刻同步。

保持时钟同步，是一具网络稳定、可靠运行的前提，比如SDH(同步数字体系)网络中必须要精确的做到时钟同步，才有也许保证网间数据的准确传输，然而这些运行在网络底层的规范对普通用户来讲太遥远了，关于局域网用户来讲，最常用的时刻同步操作算是“自动与Internet时刻服务器同步”，如图1所示

图1自动与Internet时刻服务器同步

这么我们在局域网中设置时刻同步有啥意义呢?又是怎么实现的呢?内外网中时刻服务器的设置又有何区不?下面我们结合实际局域网中设置实例来详细讲明一下。

一、局域网内由于时刻别同步造成的咨询题

作为网络治理员，既要保证网络设备的稳定运行，又要及时处理网络中随时浮现的故障，而假如无法实现时刻同步，就会增加处理故障的难度，比如：

(一)有时候需要设置CISCO交换机设备定时重启，但每次执行该操作前都要先对时，如此才干保证执行reload命令时的准确性，更要命的是重启后往后，交换机的时刻又变回默认的1994年了。

(二)局域内有几十台交换机，尽管大多能够实现远程网管，但由于时刻别一致，造成无法预备网络故障发生的确切时刻。

(三)最近单位实现指纹机考勤了，同事们也适应于看电脑上的时刻去按指纹，但微机上的时刻老别准，结果往往赞成别是去早了算是去晚了，还有在举行文件传输时，别准确的时刻信息也妨碍了检索结果，甚至会引起别必要的误会。

这么怎么在局域网内实现时刻同步呢?

二、时刻同步的办法

(一)外网(办公局域网)时刻同步的办法

外网，也算是办公局域网，那个局域网的网络设备都能够接入互联网，一具简化的网络拓扑如图2所示：

图2外网的简化拓扑

如图2所示，外网使用了一台CISCO3550交换机作为核心交换机，下面级联了若干台CISCO的29系列交换机，局域网内还有多台微机。

在这种网络模式中，我们别能保证每台网络设备都能够快速的与互联网上时刻服务器举行时刻同步(比如由于网速或是时刻服务器本身的咨询题)，可以保证的是局域网内有一具比较稳定可靠的网络质量，如此的话，我们就选定了CISCO3550作为局域网内的时刻服务器，CISCO3550交换机肩负着两个作用，一、它要与互联网上的时刻服务器举行同步(保证自身时钟准确)，二、它要将时钟信息在局域内广播出去，从而使得局域网内的网络设备(交换机、PC机)都能够与它举行时钟同步，从而保证全网内的时钟同步，下面我分不讲明一下实现步骤。

1、设置CISCO3550交换机与互联网上的时刻服务器举行同步

3550#conft

Enterconfigurationcommands,oneperline.EndwithCNTL/Z.

3550(config)#ntppeer4(peer的含义为本设备既能够同意时钟同步,也能够给远端设备提供时钟,双向4是中科院国家授时中心的IP地址)

clocktimezonegmt8(即设置为北京时区)

ntppeer54

clocktimezonegmt8

(莱西7609上的ntp)

ntppeer4

clocktimezonegmt8

是的，只需在CISCO3550交换机中敲那么简单的两条命令，过一段时刻(前提是CISCO3550交换机能够拜访互联网)，就能够实现与与互联网上的时刻服务器同步了，用直观的感觉能够用showclock命令看出来，如下所示：

3550#showclock

22:18:45.667gmtSatMay232009

也算是讲明本机的时刻差不多与互联网上的时刻服务器同步了。

小提示

为了更好的明白以上的两步设置，依然有一些知识是需要了解的

(1)怎么得到互联网上的时刻服务器的地址

非常多办法能够得到，一是XP自身就带了两个时刻服务器：和，我们只需要DOS模式下执行一下ping操作，就能够得到它们对应的IP地址，分不为82和8，二是中科院有一具标准的授时服务器，地址为4，三能够从网上查，能够得到更为丰富的信息，比如我们拜访

那个的网站，就能够找到一堆时刻服务器的地址，如表1所示：

Area:HostName:

W

A

E

NorthA

O

SouthA

表1互联网上的时刻服务器列表

这些服务器基本上可用的，而且对其举行连接速度也非常快，其中重点推举，正象它的网址名字所表达的，这实际是一具地址池，里面依照实际事情来实时调整可用的服务器地址。

2)在交换机上怎么直截了当写域名

在交换机上能够直截了当写时刻服务器的域名，前提是差不多在交换机上设置了DNS服务器，如下所示：

ipname-server8

ipname-server30

在交换机上设置了DNS服务器信息往后，我们再在交换机上执行ping网址的操作，就会看到交换机自动在执行域名到IP地址的转换，如下所示：

3550#ping

Translating""...domainserver(8)[OK]

Typeescapesequencetoabort.

Sending5,100-byteICMPEchosto9,timeoutis2seconds:

!!!!!

Successrateis100percent(5/5),round-tripmin/avg/max=144/145/148ms

这时差不多看到交换机具备了域名至IP自动转换的能力，我们也就能够直截了当写时刻服务器的域名了，如下所示：

3550(config)#ntppeer

(3)怎么查看NTP的信息

利用showclock命令能够了解到交换机当前的时刻信息，另外还有一具更专业的命令，那算是“showntpstatus”，它能够列出更加详细的本机的ntp信息，如下所示：

3550#showntpstatus

Clockissynchronized,stratum3,referenceis9

nominalfreqis250.0000Hz,actualfreqis249.9983Hz,precisionis2**18

referencetimeisCDC28871.0C1D8818(22:36:33.047gmtSatMay232009)

clockoffsetis109.9952msec,rootdelayis328.66msec

rootdispersionis16010.33msec,peerdispersionis15875.03msec

从显示的信息中，我们能够了解到：目前交换机是否差不多与时刻服务器同步了(Clockissynchronized)，是与哪台时刻服务器举行同步的(referenceis9)等等非常多实用的信息。

2、怎么将CISCO3550交换机做成局域网内的一台时刻服务器

如今CISCO3550交换机自身的时钟是准确了，这么怎么将时刻信息在局域网内广播出去呢?执行如下的操作即可：

3550(config)#ntpsourcevlan7

3550(config)#intervlan7

3550(config-if)#ntpbroadcastversion2

由于我单位CISCO3550交换机规划了多个VLAN，我是挑选了一具与PIX防火墙防火墙连接的VLAN上举行了NTP信息的广播，实际上由于在交换机上启用了VLAN之间的路由(使用iprouting命令来实现)，不的VLAN中的交换机PC也是能够同意该广播信息的。

3、CISCO29系列交换机怎么与CISOC3550举行时刻同步

CISCO29系列交换机，作为终端与时刻服务器举行时刻同步的设置非常容易，只需指定NTP服务器的地址即可，如下所示：

172switch(config)#ntpserver(ntpserver表示本设备经过远端时钟源,来更新自身的时刻,单向)

172switch(config)#ntpserver

讲明：

(1)VLAN间互通

单位的网络中VLAN7的ip地址为，VLAN2的地址为，由于差不多做了VLAN间的路由，因此这两个VLAN间是能够互相拜访的，在这台2924交换机上执行showntpsta命令会看到如下信息：

172switch#showntpstat

Clockissynchronized,stratum4,referenceis

nominalfreqis190.7348Hz,actualfreqis190.7317Hz,precisionis2**17

referencetimeisCDC37BE1.3232E33D(15:55:13.196beijingSunMay242009)

clockoffsetis1.7548msec,rootdelayis286.65msec

rootdispersionis25.83msec,peerdispersionis1.66msec

能够看到这台29交换机目前参考的NTP服务器为。

(2)给交换机打上时刻戳

如今局域网内的交换机都拥有了准确的时刻，假如别能在日志信息中包含这项信息岂别是太惋惜了，用时刻戳就能够实现，设置办法如下：

servicetimestampsdebugdatetimelocaltime

servicetimestampslogdatetimelocaltime

写上这两条指令，往后别论是日志信息依然调试信息都会被打上时刻戳，反映出预备的时刻信息。

4、XP机器的设置办法

安装有XP机器的设置就更为简单了，如图3所示：

图3XP机器中与局域网中的时刻服务器同步的办法

事实上图1与图3唯一的别同算是填入了局域网中的时刻服务器的IP地址，固然由于局域网的网速非常快，因此时刻同步也是举行的非常快的，另外，由于时刻服务器就位于局域网内部，稳定性较好，即使发生故障，排除起来也方便的多。

5、WIN2000机器的设置办法

WIN2000的操作系统中别象XP，有一具界面能够直截了当设置时刻服务器的地址，然而依然有方法的。

办法一：

cmd命令

nettime/setsntp:

然后重新启动WindowsTime服务，时刻就自动更新了

办法二：

在win2k下使时刻与局域网内一台时刻服务器()同步

开始->运行->键入“cmd”

运行“nettime/setsntp:”将Windows2000的SNTP服务器设为，运行“w32tm/once”可马上举行NTP同步，在“操纵面板”/“治理工具”/“服务”中将“WindowsTime”的启动类不设成“自动”，可使每次开机时都举行NTP服务

(二)内网(业务局域网)时刻同步的办法

内网(业务局域网)在网络结构上与外网类似，但属于一具封闭的局域网，没有与互联网的接口，网络应用的侧重点也与外网有所别同，内网中的时刻服务器设置如下：

1、时刻服务器的挑选

在内网中挑选哪种设备作为时刻服务器，弄清晰那个咨询题我们还真是费了一番周折：CISCO的路由器和交换机行不好呢?从设备的稳定性上确信没有咨询题，然而在具体的配置时就会发觉，假如拿CISCO的路由器和交换机作时刻服务器，在它们的上级必须有一具时钟源，别设置这项信息的话，CISCO设备自身是别能作为时刻服务器的，此路别通，我们就需要在内网中找一具台式机作为时刻服务器，要如此做的话，首先从硬件性能上，确信要找一台服务器(即别是一般的PC机)才干保证时钟运行的稳定性和可靠性，其次是操作系统上，WINDOWS和LINUX平台都能够，然而如今单位中内网中的服务器基本上安装WINDOWS的操作系统，因此我们挑选了一台安装有WIN2003操作系统的DELL(PowerEdge1750)做时刻服务器，最终算是时刻服务器软件了，WIN2003自带NTP功能，网上能够找到一堆教程，我们也配置成功了，局域网内的微机(别论是安装WINDOWS依然LINUX操作系统)都能够跟着该服务器举行时刻同步，然而假如想让局域网内的CISCO交换机、路由器尾随举行时刻同步的话，都是是没戏了，我们做了无数次的调试，也从网上查了非常多资料，都没有解决好那个咨询题，好在那个功夫也没浪费，到最终终于理解了，那算是假如要做成可以使CISCO路由器、交换机尾随举行时刻同步的时刻服务器，惟独两个方案，一具是挑选第三方专业的NTP软件，另一具算是利用LINUX系统作一台NTP服务器，思考到实际的网络环境，我们挑选了方案一。

专业的NTP软件就叫NTP，它的WINDOWS版本(下载地址为

http://www.meinberg.de/download/ntp/windows/ntp-4.2.4p7@copenhagen-o-win32-setup.exe)安装非常简单，然而想让它正常运行起来也费了很多劲，只是如今我们有了一些经验，在许多台机器上都配置成功了，归纳起来，做好如下几点就能够了。

1)安装时一切配置都按默认的即可，然而在挑选安装程序时，有一具安装第三方软件的这个(即openssl的别必选)，一路点下一步举行即可，固然如此做完往后，十次有九次会提示NTP服务没有启动成功。

2)查看和修改配置文件

遇到点挫折没关系，我们再来打开配置文件，即“EditNTPConfiguration”这一项，里面有一点需要记住的地点，即“driftfile"C:ProgramFilesNTP0606etcntp.drift"”这一条，也算是讲我们要在对应的名目下创建一具名为“ntp.drift”的文件，文件的内容为“0.000”，然后再把

server

fudgestratum12

这两行配置文件前面的“#”去掉。

3)重新执行一次安装程序过程

做完以上两步后，假如直截了当运行重新启动进程命令(即“RestartNTPService”)往往也是不好的，我们要做的是重新执行一遍安装过程，通过那么一番折腾后,普通来讲，我们的NTP服务器就成功配置完成，并处于启动状态了。我们能够用“QuickNTPStatus”来测试一下，假如浮现如图4所示的信息，则讲明NTP服务差不多正常启动了。

图4CISCO交换机与NTP服务器的同步

尽管是在局域网中，CISCO的NTP设置与在外网中是一样的，CISCO3550交换机的配置只需将时刻