1、國家開發銀行時間同步基礎設施建設項目實施說明書 2010年4月文檔信息標題時間同步基礎設施建設項目-實施說明書創建日期2010年04月創建者文檔目前版本文檔狀態記錄日期版本號姓名機構/職務文檔狀態目 錄網絡設備NTP客戶端配置3一、Cisco下ntp服務客戶端配置31.1思科基礎網絡設備配置NTP31.2思科CSS11503上配置NTP31.3思科CSACSE-1113-K9上配置NTP41.4思科SCE上配置NTP51.5思科GSS-4492R-K9上配置NTP51.6思科CS-MARS-100E-K9上配置NTP61.7 Call Manager配置NTP8二、華為設備配置NTP102.1

2、華為路由器及防火墻配置NTP102.2華為NS-SecPath 100F-AC，S3900上配置NTP11三、聯想網域防火墻的NTP配置12四、啟明星辰防火墻的NTP配置13五、F5下的NTP配置14六、網康下的NTP配置14七、Polycom的NTP配置16主機系統NTP客戶端配置17一、AIX下ntp服務客戶端配置17二、HP-UNIX下NTP服務客戶端配置19三、Solaris下NTP服務客戶端配置213.1 solaris8、9 NTP服務客戶端配置213.2 solaris10 NTP服務客戶端配置213.3 同步的檢查22四、Linux下NTP服務客戶端配置23五、Windows下

3、NTP服務客戶端配置245.1 Windows 98下NTP服務客戶端配置245.2 Windows 2000下NTP服務客戶端配置245.3 Windows XP下NTP服務客戶端配置245.4 Windows 2003下NTP服務客戶端配置255.5 Windows Vista下NTP服務客戶端配置255.6 Windows 7下NTP服務客戶端配置255.7 Windows 2008下NTP服務客戶端配置26六、sco unix下NTP服務客戶端配置27網絡設備NTP客戶端配置一、Cisco下ntp服務客戶端配置1.1思科基礎網絡設備配置NTP此方案包括思科路由器2600，1721，18

4、41，2800，7609，3825，3845，7200，交換機2940，2950，2960，3550，3750，4500，6500及防火墻ASA5520，PIX上配置NTP。首先確認NTP SERVER地址，開啟icmp服務。登陸網絡設備，在要同步的網絡設備上ping通ntp server。ping成功后安如下命令鍵入： enable 進入特權模式config terminal  進入配置模式ntp server x.x.x.x 指定ntpserver地址clock timezone CST +8 配置時區ntp source Vlan xx 配置ntp所取的網段

5、屬于vlan xx（如果無法看出來屬于哪個vlan，可以暫時不配）配置結束后exitwrite 保存配置show ntp status 查看設備同步狀態，看是否能看到以下信息：(NTP服務器的地址)nominal freq is 119.2092 Hz, actual freq is 119.2081 Hz, precision is 2*17 reference time is CEEBDFD3.D7C9E64D (11:32:35.842 CST Mon Jan 4 2010) clock offset is 19.2482 msec, root delay is 2.70 msec ro

6、ot dispersion is 32.24 msec, peer dispersion is 1.54 mse1.2思科CSS11503上配置NTP首先確認NTP SERVER地址，開啟icmp服務。登陸網絡設備，在要同步的網絡設備上ping通ntp server。ping成功后安如下命令鍵入：enable 進入特權模式config terminal  進入配置模式sntp primary-server x.x.x.x 指定ntp server地址clock timezone CST hours 8 配置時區配置結束后exitcopy running-config startup-

7、config 保存配置show sntp global 查看設備同步狀態show clock檢查日期、時間及時區1.3思科CSACSE-1113-K9上配置NTP首先確認NTP SERVER地址，開啟icmp服務。登陸網絡設備，在要同步的網絡設備上ping通ntp server。ping成功后安如下命令鍵入：在system提示符下，輸入set time，然后回車，系統提示：Current Date Time Setting:Time Zone: (GMT -xx:xx) XXX Time Date and Time: mm/dd/yyyy hh/mm/ss NTP Servers: (&quo

8、t;Ntp Synchronization Disabled" - or - List of NTP servers)Change Date & Time Setting? N在這里輸入Y，系統提示xx (GMT -xx:xx) XXX Time.Enter desired time zone index (0 for more choices) x:輸入8然后回車，系統“顯示時區已設置，是否與NTP服務器同步?”，回答Y然后輸入NTP服務器的IP地址，成功后系統顯示：Successfully synchronized with NTP serverCurrent Date/

9、Time Setting:Time Zone: XXXDate & Time:NTP servers:1.4思科SCE上配置NTP首先確認NTP SERVER地址，開啟icmp服務。登陸網絡設備，在要同步的網絡設備上ping通ntp server。ping成功后安如下命令鍵入：enable 進入特權模式config terminal  進入配置模式sntp server x.x.x.x 指定ntp server地址clock timezone CST 8 配置時區配置結束后exitcopy running-config startup-config 保存配置show sntp

10、查看設備同步狀態FJ_FZ_SCE1#sh sntpSNTP broadcast client: disabledlast update time: not availableSNTP unicast client: enabledthere is one server:1: last update time: 01:52:22 CST WED April 28 2010 by update interval: 900 secondsshow clock檢查時間1.5思科GSS-4492R-K9上配置NTP首先確認NTP SERVER地址，開啟icmp服務。登陸網絡設備，在要同步的網絡設備上p

11、ing通ntp server。ping成功后安如下命令鍵入：enable 進入特權模式config terminal  進入配置模式ntp enable 啟用NTPntp-server x.x.x.x 指定ntp server地址clock user-timezone CST +8 0 配置時區配置結束后exitwrite memory 保存配置show ntp查看設備同步狀態（日志的時間戳只有在重啟GSS設備后才能啟用新的時區）1.6思科CS-MARS-100E-K9上配置NTP首先確認NTP SERVER地址，開啟icmp服務。登陸網絡設備，在要同步的網絡設備上ping通ntp

12、server。ping成功后安如下命令鍵入： enable 進入特權模式config terminal  進入配置模式ntp server x.x.x.x 指定ntpserver地址配置時區： pnadmin$ timezone set Please identify a location so that time zone rules can be set correctly.Please select a continent or ocean. 1) Africa 2) Americas 3) Antarctica 4) Arctic Ocean 5) Asia 6)

13、Atlantic Ocean 7) Australia 8) Europe 9) Indian Ocean10) Pacific Ocean11) none - I want to specify the time zone using the Posix TZ format.#?5在這里選擇亞洲Please select a country. 1) Anguilla 27) Honduras 2) Antigua & Barbuda 28) Jamaica 3) Argentina 29) Martinique 4) Aruba 30) Mexico 5) Bahamas 31) M

14、ontserrat 6) Barbados 32) Netherlands Antilles 7) Belize 33) Nicaragua 8) Bolivia 34) Panama 9) Brazil 35) Paraguay10) Canada 36) Peru11) Cayman Islands 37) Puerto Rico12) Chile 38) St Barthelemy13) Colombia 39) St Kitts & Nevis14) Costa Rica 40) St Lucia15) Cuba 41) St Martin (French part)16) D

15、ominica 42) St Pierre & Miquelon17) Dominican Republic 43) St Vincent18) Ecuador 44) Suriname19) El Salvador 45) Trinidad & Tobago20) French Guiana 46) Turks & Caicos Is21) Greenland 47) United States22) Grenada 48) Uruguay23) Guadeloupe 49) Venezuela24) Guatemala 50) Virgin Islands (UK)

16、25) Guyana 51) Virgin Islands (US)26) Haiti#? 在這里選中國（以上為美洲的國家，選亞洲后就會有中國）然后再選東8區Therefore TZ='America/Los_Angeles' will be used.Local time is now: Fri Apr 27 17:12:09 PDT 2008.Universal Time is now: Sat Apr 28 00:12:09 UTC 2008.系統問是否保存以上信息1) Yes2) No#? 1) Yes2) No#? 1回答選1Restarting jboss: OKS

17、topping SuperV: OKStarting SuperV: OKntp sync手動同步NTP服務器配置結束后exitwrite 保存配置show ntp status 查看設備同步狀態，看是否能看到以下信息：timezone查看時區設置1.7 Call Manager配置NTP點擊System-Phone NTP Reference點擊add new，填寫NTP地址及描述，加入NTP服務器。 點擊System-Date/Time GroupTime Zone要改成GMT+8點擊add phone ntp reference調用NTP參考點二、華為設備配置NTP2.1華為路由器及防火

18、墻配置NTP此章節為華為Eudemon500，NetEngine40，NetEngine20 ，AR-4600防火墻上配置NTP首先確認NTP SERVER地址，開啟icmp服務。登陸網絡設備，在要同步的網絡設備上ping通ntp server。ping成功后安如下命令鍵入： system 進入系統視圖ntp-service unicast-server x.x.x.x source-interface yyy x/z指定ntpserver地址；source-interface為本地發送NTP報文的接口，也可不配置。clock timezone CST +8 配置時區save 回車后

19、回答Y保存配置display ntp-service status 查看設備同步狀態，看是否能看到以下信息：clock status: synchronized clock stratum: x reference clock ID: nominal frequence: 250.0000 Hz actual frequence: 249.9992 Hz clock precision: 219 clock offset: 0.66 ms root delay: 27.47 ms root dispersion: 208.39 ms peer dispersion: 9.63 ms refer

20、ence time: 17:03:32.022 UTC Thu Sep 6 2001 (BF422AE4.05AEA86C)display ntp-service sessions source refid st now poll reach delay offset disp * 12345127.127.7.1 LOCAL(0) 3 1 64 377 26.1 199.53 9.7 note: 1 source(master),2 source(peer),3 selected,4 candidate,5 configured2.2華為NS-SecPath 100F-AC，S3900上配置

21、NTP首先確認NTP SERVER地址，開啟icmp服務。登陸網絡設備，在要同步的網絡設備上ping通ntp server。ping成功后安如下命令鍵入： system 進入系統視圖ntp-service unicast-server x.x.x.x source-interface yyy x/z指定ntpserver地址；source-interface為本地發送NTP報文的接口，也可不配置。clock timezone CST add 8:0:0 配置時區save 回車后回答Y保存配置display ntp-service status 查看設備同步狀態，看是否能看到以下信息：

22、clock status: synchronized clock stratum: x reference clock ID: nominal frequence: 250.0000 Hz actual frequence: 249.9992 Hz clock precision: 219 clock offset: 0.66 ms root delay: 27.47 ms root dispersion: 208.39 ms peer dispersion: 9.63 ms reference time: 17:03:32.022 UTC Thu Sep 6 2001 (BF422AE4.0

23、5AEA86C)display ntp-service sessions source refid st now poll reach delay offset disp * 12345127.127.7.1 LOCAL(0) 3 1 64 377 26.1 199.53 9.7 note: 1 source(master),2 source(peer),3 selected,4 candidate,5 configured三、聯想網域防火墻的NTP配置步驟一：設置時鐘同步。語法：ntp set ip <ip> interval <number>參數說明：ip 設置NT

24、P 時鐘服務器的IP 地址interval 設置同步間隔，有效值為1 至65535（分鐘）示例：ac>ntp set ip 192.168.100.1 interval 60步驟二：啟用時鐘同步。語法：ntp on示例：ac>ntp on步驟三（可選）：立即同步時鐘。語法：ntp sync示例：ac>ntp sync步驟四：顯示時鐘同步設置。語法：ntp show四、啟明星辰防火墻的NTP配置步驟一：進入系統管理>維護>時間設置。系統時間：顯示當前系統時間。 時區選擇：選擇系統當前時區為CST時區。 時間配置：是否手動設置系統時間。 與NTP服務器同步：是否采用S

25、NTP設置系統時間。 服務器：NTP服務器地址或域名。 推薦服務器：推薦的NTP時間服務器。 同步間隔：NTP每次同步間隔，單位：分鐘。 立即同步：立即向NTP服務器發送時間同步請求。 配置步驟：步驟二： 選擇系統時區。步驟三：選中與NTP服務器同步。步驟四：輸入對應的NTP服務器地址。步驟五：輸入NTP同步間隔。步驟六：點擊提交。五、F5下的NTP配置步驟一：點擊配置界面System->General Properties->NTP步驟二：在Address空白處添加NTP服務器地址，如步驟三：點擊“Add”按鈕進行添加步驟四：點擊Update進行系統更新。六、網康下的NTP配置步

26、驟一：點擊配置界面：系統管理->日期和時間步驟二：在時間同步處添加NTP服務器地址，如步驟三：點擊“添加”按鈕進行添加步驟四：點擊“立即更新”進行系統更新。七、Polycom的NTP配置步驟一：點擊配置系統參數步驟二：選擇與您位置相應的系統時區。選中自動調整夏令時 (Auto Adjust For Daylight Savings) （不選擇該項會導致問題，尤其在使用 NTP 服務器時）。步驟三：輸入NTP的 IP 地址（或域名）。主機系統NTP客戶端配置一、AIX下ntp服務客戶端配置1. 確認有可用的NTP Server假定NTP Server地址為：ntpdate d如果有no s

27、erver suitable for synchronization found顯示，則需要檢查NTP Sever是否正常運行，或者是否有防火墻屏蔽了123端口。2. 編輯 NTP 客戶端上的 /etc/ntp.conf文件內容實例如下：-#broadcastclientserver driftfile /etc/ntp.drifttracefile /etc/ntp.trace-只需要修改server這行，其后填寫實際的NTP Server地址，broadcastclient如果沒有注釋，需要把它注釋。其他依然采用默認設置，假定NTP Server地址為：，則修改后的/etc/ntp.con

28、f為：-#broadcastclientserver driftfile /etc/ntp.drifttracefile /etc/ntp.trace-3. 啟動xntpd守護進程1) 即時啟動：startsrc s xntpd2) 永久啟動：編輯/etc/rc.tcpip，將start /usr/sbin/xntpd "$src_running"所在行的注釋符號去掉，保存4. 檢查主機是否已經與NTP Server同步lssrc ls xntpd會有大致如下輸出：Program name: -/usr/sbin/xntpdVersion: -3Leap indicator

29、: 00 (No leap second today.)Sys peer: -當Sys peer成功顯示NTP Serverr地址后，系統就與NTP Server同步了，這個過程大約會等待10多分鐘。二、HP-UNIX下NTP服務客戶端配置1. 編輯文件，讓xntpd守護進程在每次系統啟動的時候自動啟動。設置XNTPD變量的值為1，同時指定ntpdate命令查詢的是哪一個NTP服務器：export NTPDATE_SERVER="NTP_serverexport XNTPD=1export XNTPD_ARGS=2. 編輯/etc/TIMEZONE文件，為客戶機指定正確的時區。/va

30、r/lib/tztab文件中有所有的時區變量的列表。TZ=EAT-8export TZ3. 編輯/etc/ntp.conf文件，定義本機為一個NTP客戶端。下面是一個定義NTP廣播客戶端的例子（假定server為）：driftfile /etc/ntp.drift4. 手動生成driftfile并修改文件權限：touch /etc/ntp.driftchmod 755 /etc/ntp.drift5. 執行如下的命令手工啟動xntpd守護進程：/sbin/init.d/xntpd start6. 等待xntpd守護進程啟動，建立與NTP服務器和同伴服務器的聯系大約需要6分鐘。7. 要驗證其它的

31、NTP服務器和peers的聯系是否正確建立。執行下面的命令：ntpq -p 驗證NTP的功能NTP查錯推薦使用三種方式：檢測syslog文件 當xntpd守護進程啟動，它會在/var/adm/syslog/syslog.log文件中添加幾條記錄，包括：xntpd啟動和停止的時間 與其它的運行NTP的節點之間的關系。 /etc/ntp.conf文件中發現的錯誤。 驗證xntpd守護進程是否正在運行。 xntpd守護進程必須存在，否則就不能同步其它系統的時鐘。 瀏覽NTP服務器節點的狀態和與客戶端的聯系。 命令：ntpq -p查詢網絡中的NTP服務器，同時顯示客戶端和每個服務器的關系，例

32、如：# ntpq -premote refid st when poll reach delay offset disp* John Larry 3 64 64 377 0.87 10.56 16.11+ Brian Renay 3 100 264 376 9.89 5.94 16.4015 - 64 0 0.00 0.00 1600.00* 指出響應的NTP服務器和最精確的服務器+ 指出響應這個查詢請求的NTP服務器blank 指出沒有響應的NTP服務器remote 響應這個請求的NTP服務器的名稱refid NTP服務器使用的更高一級的服務器的名稱st 正在響應請求的NTP服務器的級別wh

33、en 上一次成功請求之后到現在的秒數poll 當前的請求的時鐘間隔的秒數reach 一個0值表示服務器不能訪問，377表示所有最近的查詢都是成功的delay 服務器相應一個查詢需要的微秒數offset 整個主機與服務器之間的時間差disp 每次輪詢時的網絡延時是多少三、Solaris下NTP服務客戶端配置3.1 solaris8、9 NTP服務客戶端配置1. 復制NTP配置文件  cd/etc/inet  cp ntp.client ntp.conf2. 修改/etc/inet/ntp.conf假定為NTP Server地址server 3. 與NTP服

34、務器IP地址同步時間此步驟的作用是避免主機與NTP Server時間相差太多導致同步失敗ntpdate 4. 啟動xntpd服務1) 即時啟動：/etc/init.d/xntpd start2) 系統自動啟動：ln -s /etc/init.d/xntpd /etc/rc2.d/S99xntpd5. 關閉xntpd服務1) 即時關閉：/etc/init.d/xntpd stop2) 系統自動關閉：ln -s /etc/init.d/xntpd /etc/rc0.d/K10xntpd3.2 solaris10 NTP服務客戶端配置1. 復制NTP配置文件  cd/etc/in

35、et  cp ntp.client ntp.conf2. 修改/etc/inet/ntp.conf文件假定為NTP Server地址server prefer    #注釋掉這一行3. 啟動ntp服務svcadm enable network/ntp3.3 同步的檢查1. 通過查看/var/adm/messages來檢查同步信息2. 通過ntpq交互工具來檢查四、Linux下NTP服務客戶端配置假定為NTP Server地址編輯root用戶的crontab1. crontab e*/5 * * * * /usr/sbin/ntpdate 10.

36、0.0.10 每隔5分鐘同步一次時間2. 保存五、Windows下NTP服務客戶端配置此部分的配置方法適用于Windows服務器版本和Windows客戶端版本5.1 Windows 98下NTP服務客戶端配置 Windows 98不支持自動時間同步，所以必須使用第三方工具，或者是命令行手工同步 手工同步方法：以下操作均在cmd窗口中操作，假定NTP Server地址為：net time 主機名稱 /SETSNTP:10.0.0.105.2 Windows 2000下NTP服務客戶端配置以下操作均在cmd窗口中操作，假定NTP Server地址為：1. N2. 重新啟動w32time服務net stop w32timenet start w32time5.3 Windows XP下NTP服務客戶端配置 以下操作均在cmd窗口中操作，假定NTP Server地址為：