ntp时间同步,各种配置方法

各种配置方法IWindowsxpNTP服务器的配置（2003配置方式一样）1）首先需要关闭作为NTP服务器的windows系统自带的防火墙，否则将同步不成功。2）单击开始”，单击运行”，键入regedit，然后单击确定”。找到下面的注册表项然后单击它：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\在右窗格中，右键单击"AnnounceFlags”，然后单击修改”。在编辑DWORD值”对话框中的数值数据”下，键入5,然后单击确定”。3）启用NTPServer。找到并单击下面的注册表子项：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer\在右窗格中，右键单击"Enabled,然后单击修改”。在编辑DWORD值”对话框中的数值数据”下，键入1,然后单击确定”。4）关闭NTPclient找到并单击下面的注册表子项：a）HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\Ntpclient\b）在右窗格中，右键单击"Enabled,然后单击修改”。c）在编辑DWORD值”对话框中的数值数据”下，键入0,然后单击确定”。5）退出注册表编辑器。在命令提示符处，键入以下命令以重新启动Windows时间服务，然后按Enter:netstopw32time&&netstartw32time2Windows（2003、XP）系统的NTP同步配置2.1Windows客户端的设置1）首先需要关闭作为NTP客户端的windows系统自带的防火墙，否则将同步不成功2）设定同步时间间隔，在开始”菜单-运行”项下输入“Regedit进入注册表编辑器。展开[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesW32TimeTimeProvidersNtpClient]分支，并双击SpecialPollInterval键值，将对话框中的基数栏”选择到个进制”上，如图1所示？而这时在对话框中显示的数字正是自动对时的间隔（以秒为单位），比如默认的604800就是由7（天）X24（时）＞60（分）X60（秒）计算来的。3）将KEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\parameters\NtpServer地址改为NTP服务器的IP地址，在使用IP地址时后面要加上”，0x1”多个地址之间用空格隔开。4）启动NTPclient找到并单击下面的注册表子项：d）HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\Ntpclient\e）在右窗格中，右键单击"Enabled,然后单击修改”。f）在编辑DWORD值”对话框中的数值数据”下，键入1,然后单击确定”。5）退出注册表编辑器。在命令提示符处，键入以下命令以重新启动Windows时间服务，然后按Enter:netstopw32time&&netstartw32time3Linux系统NTP同步配置：1.1客户端的配置 流程 快递问题件怎么处理流程河南自建厂房流程下载关于规范招聘需求审批流程制作流程表下载邮件下载流程设计 在客户端手动执行“ntpdate服务器IP'来同步时间；另可以使用crond来定时同步时间：以root身份运行周期性任务：[root@supersunroot]#crontab-e添加以下内容，设定同步周期或者同步时间:在每个分钟点上执行同步0,5,10,15,20,25,30,35,40,45,50,55****/usr/sbin/ntpdate-u//305***/usr/sbin/ntpdatep使用下面的命令检查时间服务器同步的状态：#ntpq-p若同步过程存在问题，则所有远程服务器的jitter值是4000并且delay和reach的值是0。造成这种情况的可能原因有：1）配置文件中的restrictdefaultignore没有被注释2）防火墙阻断了与server之间的通讯3）此外每次重启NTP服务器之后大约要3-5分钟客户端才能与server建立正常的通讯连接，否则你执行ntpdateip的时候将返回：noserversuitableforsynchronizationfound以上是通过设置时间间隔的方式来配置同步周期，还可以通过设置每天同步时间的方式来同步，此时客户端配置的配置如下：#vi/etc/crontab写入：105***root/usr/sbin/ntpdate&&/sbin/hwclock-w进行时间的同步操作注明：若不能执行ntpq中，提示没有访问的地址或命令不存在等，说明ntp服务没有启动。在启动的时候有时启动命令没有提示任何信息，但这也不代表已经启动成功。因此需要检查走一下几步：（1）查看/etc/ntp.conf文件??serverprefer????driftfile/etc/ntp.drift????（若这个文件不存在，需要手动创建下）??exportntpdate_server=??exportxntpd=1?（这个是客户端必须设的）?exportxntpd_args=（3）手动启动执行：/sbin/init.d/xntpdstart?（4）ntpq-p查看服务信息4AIX系统NTP同步配置4.1客户端的设置1）编辑NTP客户端上的/etc/ntp.conf文件，内容如下：#broadcastclientserverdriftfile/etc/ntp.drifttracefile/etc/ntp.trace图5、NTP客户端的配置2）在NTP客户端启动xntpd守护进程#startsrc-sxntpd也可通过调用smitty,使xntpd在以后重启服务器时能自动启动.在已经启动后再使用smitty命令会引起冲突#smittyxntpd3）查询xntpd的状态当systempeer不为'insane'时，表明客户端已与服务器端成功地进行了同步.#lssrc-lsxntpd通过AIX系统自带的测试命令测试两台同步服务器之间的时间误差约为500^,完全满足管理信息大区时间同步体系的精度要求。5Centos系统的ntp的安装和配置（注意：防火墙的udp123要打开，不然会不能用）5.1客户端同步时间的方法方法一:使用ntpdatentpdate[IP_Address][root@zy180~]#dateThuSep2513:04:17CST2008[root@zy180~]#ntpdate25Sep14:33:13ntpdate[10302]:steptimeserveroffset5327.700798sec[root@zy180~]#dateThuSep2514:33:18CST2008ntpdate的特点：ntpdate只运行一次就结束，即只同步一次。所以要使用ntpdate同步时间的话要将该命令写入cron中。vi/etc/crontab*****rootntpdate&&hwclock-wntpdate同步时间是跳跃的，如上面的显示，时间立即就同步了，这将可能导致文件时间标记、监控数据的紊乱(慎用)。方法二：使用ntpd服务step1:/etc/ntpd.conf写入server[IP_Address]step2:chkconfigntpdonstep3:servicentpdstart大概过一刻钟开始起作用。FAQ：系统报错-Sep2511:59:39localhostkernel:set_rtc_mmss:can'tupdatefrom7to59if(abs(real_minutes-cmos_minutes)<30){update_cmos()}else{printk("set_rtc_mmss:can'tupdatefrom%dto%d\n”,cmos_minutes,real_minutes);}bios时间与系统时间差异超过30分钟，就会报上述错误，只要修改bios时间或系统时间即可。ntpd的特点：ntpd服务始终运行，定期同步时间。ntpd服务是慢慢改变时间直至 标准 excel标准偏差excel标准偏差函数exl标准差函数国标检验抽样标准表免费下载红头文件格式标准下载 时间。1,如果系统时间与bios时间差异超过30分钟，ntpd就会报错。总结：推荐使用ntpd服务。ntpd开启后，无法使用ntpdate,看如下例子：[root@zy180~]#servicentpdstartStartingntpd:[OK][root@zy180~]#ntpdate25Sep15:25:22ntpdate[12334]:theNTPsocketisinuse,exiting6windows域的NTP客户端时间同步配置在windows2003activedirectory架构的域当中，域环境下的客户端自动与域控制器同步时间是依赖WindowsTime服务的，通过设置域控制器与灾备中心NTP端口同步实现域时间同步。Windows2003域控制器与外部的时间服务器同步过程如下：在域控制器上打开注册表编辑器。打开HKEYLOCALMACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters.在右侧面板中，双击打开Type.如下图所示，更改键值为NTP.打开HKEYLOCALMACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config.在右侧面板中双击打开AnnounceFlags.如下图所示，更改键值为5。?打开HKEYLOCALMACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters。在右侧面板中，双击打开NtpServer.使用Windows命令行，停止并重新启动Windows时间服务。netstopw32timenetstartw32time如果想要立刻与新的时间服务器同步，则执行下面的命令：w32tm/config/updatew32tm/resync/rediscover如果在执行“w32tm/resync的日寸候出现“Thecomputerdidnotresyncbecausenotimedatawasavailable.则可以尝试执行以下命令：w32tm/config/syncfromflags:manual/updatew32tm/config/manualpeerlist:peerlist或者修改第4步中的键值，去掉“,0x1如下图所示7基丁VMware的虚拟系统的客户端时间同步本节简要介绍如何通过VMware客户端软件设置时间同步的问题，基于VMware的虚拟系统。1）登录VMware客户端系统，出现如下界面。2）点击配置选项卡，选择时间配置”选项，如下图所示：3）点击属性选项，出现下图所示界面，可以看到虚拟系统的时间4）点击选项”按钮，选择NTP设置选项，点击添加按钮，即可添加NTP服务器的IP地址。VMware软件设置NTP服务地址之后，通过在虚拟系统中设置同步周期和时间，即可实现虚拟系统的周期性同步。附件2、典型防火墙的NTP同步配置1DptechFW1000系列防火墙NTP配置手册2JuniperNS-5400NTP配置首先通过web方式连接至1JJunipernetscreenssg140；依次展开Configuration>Date/Time。首先把自己的PC机与网络NTP同步，这样做是为了与我们假设的NTP服务器时间相对接近，然后单击SyncClockwithClient按钮。会弹出一条消息，提示您指定是否已在计算机时钟上启用了夏令时选项。单击Yes将同步系统时钟，并根据夏令时调整系统时钟；单击No将只同步系统时钟，而不根据夏令时对其进行调整。夏令时一DST,就是比标准时间快一个小时，早睡早起，节约能源消耗这么一说。这里选择NO。接下来，打勾NTP选项，填写NTP主服务器ip.这里要注意，由于我是做了几条VPN通道，写内网ip就行了，源端口要选择清楚。如果没选源接口，日志会提示以下信息：2010-06-1315:54:52notifNoNTPservercouldbecontacted.2010-06-1315:53:52notifNoNTPservercouldbecontacted.2010-06-1315:52:52notifNoNTPservercouldbecontacted.2010-06-1315:51:52notifNoNTPservercouldbecontacted.还有就是为什么会四条日志呢？因为设备对每台NTP服务器均尝试四次查询，如果仍得不到有效回复，设备将终止更新，并在日志中留下失败 记录 混凝土 养护记录下载土方回填监理旁站记录免费下载集备记录下载集备记录下载集备记录下载 依次展开Network>Interfaces(List)所以这里选择bgroup0/0。设备时钟与NTP服务器时间的时间差小于设置的最大时间差值时，NetScreen设备才会按照NTP服务器的时间调整时钟。例如，假设最大时间差值为3秒，设备系统时钟的时间为4:00:00,NTP服务器发送的时间为4:00:02，由于两者之间的时间差在允许范围内，因此NetScreen设备会更新其时钟。如果时间差大于设定值，NetScreen设备不会同步时钟，日志会提示：2010-06-1316:11:40notifNoacceptabletimecouldbeobtainedfromanyNTPserver.2010-06-1316:11:40notifNetworkTimeProtocoladjustmentof-52155msfromNTPserverprimaryexceedstheallowedadjustmentof3000ms.说明默认事件差值是设置3秒，由于NTP时间间隔是5.2秒。所以同步数据失败。解决方法：最大时间调整查看日志，发现已经同步上了.2010-06-1316:32:37notifThesystemclockwasupdatedfromprimaryNTPservertypewithanadjustmentof-152ms.AuthenticationwasNone.UpdatemodewasAutomatic2010-06-1316:31:37notifThesystemclockwasupdatedfromprimaryNTPservertypewithanadjustmentof-153ms.AuthenticationwasNone.UpdatemodewasAutomatic2010-06-1316:30:37notifThesystemclockwasupdatedfromprimaryNTPservertypewithanadjustmentof-152ms.AuthenticationwasNone.UpdatemodewasAutomatic2010-06-1316:29:37notifThesystemclockwasupdatedfromprimaryNTPservertypewithanadjustmentof-29152ms.AuthenticationwasNone.UpdatemodewasAutomatic最后为了项目整体需求，修改为以下3天融信NGFW4000系列防火墙NTP配置首先通过web方式连接到天融信NGFW4000防火墙依次展开系统管理＞配置〉时间选择从远程更新时间，在NTP客户端输入NTP服务器IP地址，点击启动，保存配置即可。4启明星辰天活汉马系列防火墙？NTP配置首先通过web方式连接到启明星辰防火墙依次展开系统管理＞维护〉时间配置选择与NTP服务器同步，在服务器栏中输入NTP服务器IP地址，并填写同步间隔时间，点击提交，保存配置即可。附件3、典型网络设备的NTP同步配置Icisco设备的NTP客户端设置在Cisco网络系统中，常见的NTP配置需要用到的命令及定义如下：ntpaccess-group:该全局命令用于路由器NTP服务的访问控制。ntpauthenticate:是一个全局命令，它启用NTP身份验证。ntpauthentication-key:该全局命令用于定义NTP身份验证的键值。ntpbroadcast:是一个接口命令，用于指定一特定接口来发送NTP广播包。ntpbroadcastclient:是一个接口命令，使路由器通过特定接口来接收NTP广播包。ntpbroadcastdelay:是一个全局命令，它用于设定数据包在路由器和NTP服务器之间一个回程所需时间的估计值。7.ntpclock-period:这条全局命令不必输入，当使用NTP进行系统时钟同步时，路由器将自动产生这条命令。8.ntpdisable:这条接口命令使特定接口不接收NTP包。9.ntpmaster:这条全局命令用来配置路由器为NTP主时钟，只有当没有可用的外部NTP源或者为测试用途才使用该命令。ntppeer:该全局命令使路由器的系统时钟与其对等体的时钟同步（或对对等体的时钟进行同步）ntpserver:该全局命令使路由器的系统时钟由时间服务器进行同步。ntpsource:该全局命令强制路由器在其NTP包中使用特定的源地址。ntptrusted-key:该全局命令用于确认路由器的特定身份验证键值。ntpupdate-calendar:该全局命令使NTP周期性地更新Cisco7XXX系列路由器的日历。showntpstatus:是一执行模式命令，用于显示路由器的NTP信息，它可以表明该路由器是通过NTP对等体进行时钟同步还是通过NTP服务器进行同步。showntpassociation[detail]:这条执行模式命令显示与NTP有关的信息，如轮询周期等。根据实际情况，具体配置命令如下：2cisco3550?交换机NTP客户端的配置：configtservicetimestampsdebugdatetimelocaltime；配置系统debug记录时间格式servicetimestampslogdatetimelocaltime；配置系统日志十己录时间格式clocktimezoneGMT8；配置时区ntppeer调试命令：shclockdetailshntpstashntpassshntpassdetail3cisco3560?交换机NTP客户端的配置：servicetimestampsdebugdatetimelocaltime；配置系统debug记录时间格式servicetimestampslogdatetimelocaltime；配置系统日志十己录时间格式clocktimezoneGMT8；配置时区ntppeer调试命令：shclockdetailshntpstashntpassshntpassdetail4cisco6509?交换机NTP客户端的配置：servicetimestampsdebugdatetimelocaltime；配置系统debug记录时间格式servicetimestampslogdatetimelocaltime；配置系统日志十己录时间格式clocktimezoneGMT8；配置时区ntppeerntpcalendar-update;允许NTP定期更新calendar调试命令：shclockdetailshntpstashntpassshntpassdetail注意：6509本身有硬件时钟，可保存时间。5Cisco6509?配置NTP本地时钟设置：clocktimezonePeking+8;定义时区clockcalendar-valid;允许使用硬件calendar作为时钟源clocksethh:mm:ss;monthyear;如clockset14:02:3010December2003clockupdate-calendar;更新硬件时钟。ntpserverntpcalendar-update;允许NTP定期更新calendar；ntpmaster3;允许本机作为NTP 协议 离婚协议模板下载合伙人协议 下载渠道分销协议免费下载敬业协议下载授课协议下载 的主时钟，精度级别3,供其它对等体同步用ntpsourceintvlan7;设置ntp时钟原的端口或IP地址常用的调试命令有:showntpstatusshowntpassociations6H3CS5120-LI系列以太网交换机配置指导配置NTP客户端/服务器模式当设备采用客户端/服务器模式时，只需在客户端进行配置，服务器端不需进行配置表11?配置NTP客户端命令进system-view系统视图缺省情况下没有为设备指NTP的ntp-serviceunicast-server{ip-address|server-name}[authentication-keyeNdkeyed|priority|source-interfaceinterface-typeinterface-number|versioTnnumber]*1）ntp-serviceunicast-server命令中的ip-address是一个单播地址，不能为广播地址、组播地址或本地时钟的IP地址。2）服务器端只有当其时钟被同步后，才能作为时间服务器去同步其他设备。当服务器端的时钟层数大于层等于客户端的时钟层数时，客户端将不会向其同步。3）可以通过多次执行ntp-serviceunicast-server命令配置多个服务器，客户端依据时钟优选来选择最优的时钟源。?配置NTP报文的源接口如果指定了NTP报文的源接口，则设备在主动发送NTP报文时，将报文的源IP地址设置为指定接口的主IP地址。设备对接收到的NTP请求报文进行应答时，应答报文的源IP地址始终为接收到NTP请求报文的接口的IP地址。表12配置NTP报文的源接口操作命令说明进入系统视图system-view-配置NTP艮文的源接口ntp-servicesource-interfaceinterface-typeinterface-number必选缺省情况下，没有指定NTPM文的源接口，即根据路由选择ntp＜文的源IP地址1）如果在命令ntp-serviceunicast-server或ntp-serviceunicast-peer中指定了NTP报文的源接口，则以ntp-serviceunicast-server或ntp-serviceunicast-peer指定的为准。2）如果在接口视图下配置了ntp-servicebroadcast-server或ntp-servicemulticast-server，贝UNTP广播或组播模式报文的源接口为配置了上述命令的接口3）如果指定的NTP源接口处于down状态，则发送的NTP报文源IP地址为该报文出接口的主IP地址4）NTP调试命令disntp-servicestatusdisntp-servicesessionsdisntp-servicetrace。7华为Quidway路由器配置时钟、NTP案例配置设备时间：系统时间和日期：clockdatetimetimedate系统所在的时区：clocktimezonezone-name{add|minus}timeNTP配置：2.1配置NTP服务器/客户端模式1）配置设备为NTP时钟源：ntp-servicerefclock-master22）配置NTP客户端：ntp-serviceunicast-server2.2配置NTP广播模式1）配置设备为NTP时钟源：2）配置设备接口为广播服务器:3）配置设备接口为广播客户端:2.3配置NTP组播模式1）配置设备为NTP时钟源：2）配置设备接口为组播服务器:3）配置设备接口为组播客户端:2.4NTP调试命令1）disntp-servicestatus2）disntp-servicesessions3）disntp-servicetrace。ntp-servicerefclock-master2.interfaceethernet1/0interfaceethernet1/0ntp-servicerefclock-master2interfaceethernet1/0interfaceethernet1/0ntp-servicebroadcast-server.ntp-servicebroadcast-client.ntp-servicemulticast-serverntp-servicemulticast-client日志信息配置1）配置日志时间截：timestampsysnamemodule/level/digest:content2）开启信息中心（实为日志）：info-centerenable3）设置信息中心时间戳输出格式：info-centertimestamp{log|trap|debugging}{boot|date|none}4）指定向日志主机输出日志信息的通道：info-centerloghostchannelloghost5）6）[Sysname]info-centerloghostfacilitylocal4languageenglish7）[Sysname]info-centersourcearpchannelloghostloglevelinformational8）[Sysname]info-centersourceipchannelloghostloglevelinformational欢迎信息：1）配置进入用户视图时的欢迎信息（TTYModem登录方式）：headerincomingtext2）配置登录验证时的欢迎信息：headerlogintext3）配置登录终端界面前的授权信息：headerlegaltext4）配置进入用户视图时的欢迎信息（非TTYModem登录方式）：headershelltext5）配置登录终端界面前的欢迎信息:headermotdtext