用心创造滤镜
扫码下载App
汇聚2000万达人的兴趣社区下载即送20张免费照片冲印
扫码下载App
温馨提示！由于新浪微博认证机制调整，您的新浪微博帐号绑定已过期，请重新绑定！&&|&&
专注网络规划与实施。对CISCO,H3C,NETSCREEN等设备熟悉。对微软技术熟悉。对LINUX系统熟悉.持有证书：CCIE/CCNA/MCP/MCSE/MCDBA/NCSP/通信网络管理员(高级)等。
LOFTER精选
网易考拉推荐
用微信&&“扫一扫”
将文章分享到朋友圈。
用易信&&“扫一扫”
将文章分享到朋友圈。
阅读(4604)|
用微信&&“扫一扫”
将文章分享到朋友圈。
用易信&&“扫一扫”
将文章分享到朋友圈。
历史上的今天
loftPermalink:'',
id:'fks_080068',
blogTitle:'CISCO NTP和时钟 详解',
blogAbstract:'CISCO IOS COOKBOOK中文精简版第十四章NTP和时钟14.1.　路由器日志显示时间戳　　提问 在路由器 的日志和排错信息里面显示时间　　回答　　Router#configure terminal　　Enter configuration commands, one per line.　End with CNTL/Z.　　Router(config)#service timestamps log datetime localtime　　Router(config)#service timestamps debug datetime localtime　　Router(config)#end　　Router#　　注释 还可以在命令后面加上show-timezone, msec等参数让时间戳包含时区信息和毫秒级',
blogTag:'ntp,路由器,config,时钟,clock',
blogUrl:'blog/static/',
isPublished:1,
istop:false,
modifyTime:0,
publishTime:7,
permalink:'blog/static/',
commentCount:0,
mainCommentCount:0,
recommendCount:0,
bsrk:-100,
publisherId:0,
recomBlogHome:false,
currentRecomBlog:false,
attachmentsFileIds:[],
groupInfo:{},
friendstatus:'none',
followstatus:'unFollow',
pubSucc:'',
visitorProvince:'',
visitorCity:'',
visitorNewUser:false,
postAddInfo:{},
mset:'000',
remindgoodnightblog:false,
isBlackVisitor:false,
isShowYodaoAd:true,
hostIntro:'专注网络规划与实施。对CISCO,H3C,NETSCREEN等设备熟悉。对微软技术熟悉。对LINUX系统熟悉.持有证书：CCIE/CCNA/MCP/MCSE/MCDBA/NCSP/通信网络管理员(高级)等。',
hmcon:'1',
selfRecomBlogCount:'0',
lofter_single:''
{list a as x}
{if x.moveFrom=='wap'}
{elseif x.moveFrom=='iphone'}
{elseif x.moveFrom=='android'}
{elseif x.moveFrom=='mobile'}
${a.selfIntro|escape}{if great260}${suplement}{/if}
{list a as x}
推荐过这篇日志的人：
{list a as x}
{if !!b&&b.length>0}
他们还推荐了：
{list b as y}
转载记录：
{list d as x}
{list a as x}
{list a as x}
{list a as x}
{list a as x}
{if x_index>4}{break}{/if}
${fn2(x.publishTime,'yyyy-MM-dd HH:mm:ss')}
{list a as x}
{if !!(blogDetail.preBlogPermalink)}
{if !!(blogDetail.nextBlogPermalink)}
{list a as x}
{if defined('newslist')&&newslist.length>0}
{list newslist as x}
{if x_index>7}{break}{/if}
{list a as x}
{var first_option =}
{list x.voteDetailList as voteToOption}
{if voteToOption==1}
{if first_option==false},{/if}&&“${b[voteToOption_index]}”&&
{if (x.role!="-1") },“我是${c[x.role]}”&&{/if}
&&&&&&&&${fn1(x.voteTime)}
{if x.userName==''}{/if}
网易公司版权所有&&
{list x.l as y}
{if defined('wl')}
{list wl as x}{/list}局域网内时间同步设置详解
IT168网站原创
　作者: 李瑞祥 崔冬梅　编辑:
　　(2) 在交换机上如何直接写域名　　在交换机上可以直接写时间服务器的域名，前提是已经在交换机上设置了DNS服务器，如下所示：　　ip name-server 218.56.57.58　　ip name-server 219.146.0.130　　在交换机上设置了DNS服务器信息以后，我们再在交换机上执行ping网址的操作，就会看到交换机自动在执行域名到IP地址的转换，如下所示：　　3550#ping pool.ntp.org　　Translating &pool.ntp.org&...domain server (218.56.57.58) [OK]　　Type escape sequence to abort.　　Sending 5, 100-byte ICMP Echos to 61.129.66.79, timeout is 2 seconds:　　!!!!!　　Success rate is 100 percent (5/5), round-trip min/avg/max = 144/145/148 ms　　这时已经看到交换机具备了域名至IP自动转换的能力，我们也就可以直接写时间服务器的域名了，如下所示：　　3550(config)#ntp peer pool.ntp.org　　(3) 如何查看NTP的信息　　利用show clock命令可以了解到交换机当前的时间信息，另外还有一个更专业的命令，那就是&show ntp status&，它可以列出更加详细的本机的ntp信息，如下所示：　　3550#show ntp status　　Clock is synchronized, stratum 3, reference is 61.129.66.79　　nominal freq is 250.0000 Hz, actual freq is 249.9983 Hz, precision is 2**18　　reference time is CDCD:33.047 gmt Sat May 23 2009)　　clock offset is 109.9952 msec, root delay is 328.66 msec　　root dispersion is 16010.33 msec, peer dispersion is 15875.03 msec　　从显示的信息中，我们可以了解到：目前交换机是否已经与时间服务器同步了(Clock is synchronized)，是与哪台时间服务器进行同步的(reference is 61.129.66.79)等等很多有用的信息。　　2、如何将CISCO3550交换机做成局域网内的一台时间服务器　　现在CISCO3550交换机自身的时钟是准确了，那么如何将时间信息在局域网内广播出去呢?执行如下的操作即可：　　3550(config)#ntp source vlan 7　　3550(config)#inter vlan 7　　3550(config-if)#ntp broadcast version 2　　由于我单位CISCO3550交换机规划了多个VLAN，我是选择了一个与PIX防火墙连接的VLAN上进行了NTP信息的广播，实际上由于在交换机上启用了VLAN之间的路由(使用ip routing命令来实现)，别的VLAN中的交换机PC也是可以接受该广播信息的。　　3、CISCO29系列交换机如何与CISOC3550进行时间同步　　CISCO29系列交换机，作为终端与时间服务器进行时间同步的设置很容易，只需指定NTP服务器的地址即可，如下所示：　　172switch(config)#ntp server 172.19.96.1 (ntp server表示本设备通过远端时钟源,来更新自身的时间,单向)　　172switch(config)#ntp server 192.168.201.2　　说明：　　(1) VLAN间互通　　单位的网络中VLAN7的ip地址为192.168.201.2，VLAN2的地址为172.19.96.1，由于已经做了VLAN间的路由，所以这两个VLAN间是可以互相访问的，在这台2924交换机上执行show ntp sta命令会看到如下信息：　　172switch#show ntp stat　　Clock is synchronized, stratum 4, reference is 192.168.201.2　　nominal freq is 190.7348 Hz, actual freq is 190.7317 Hz, precision is 2**17　　reference time is CDC37BE1.3232E33D (15:55:13.196 beijing Sun May 24 2009)　　clock offset is 1.7548 msec, root delay is 286.65 msec　　root dispersion is 25.83 msec, peer dispersion is 1.66 msec　　可以看到这台29交换机目前参考的NTP服务器为192.168.201.2。　　(2) 给交换机打上时间戳　　现在局域网内的交换机都拥有了准确的时间，如果不能在日志信息中包含这项信息岂不是太可惜了，用时间戳就可以实现，设置方法如下：　　service timestamps debug datetime localtime　　service timestamps log datetime localtime　　写上这两条指令，以后不论是日志信息还是调试信息都会被打上时间戳，反映出准备的时间信息。
第1页：第2页：第3页：
第4页：第5页：
大学生分期购物销量榜
已有条评论
IT168企业级
正在努力加载文档，请稍等…几天前，闲着无事，到总集成的屋去聊天，其中的一个人就问我，会不会设置时间同步..
扫扫二维码，随身浏览文档
手机或平板扫扫即可继续访问
架设时间同步服务器NtpServer
举报该文档为侵权文档。
举报该文档含有违规或不良信息。
反馈该文档无法正常浏览。
举报该文档为重复文档。
推荐理由：
将文档分享至：
分享完整地址
文档地址：
粘贴到BBS或博客
flash地址：
支持嵌入FLASH地址的网站使用
html代码：
&embed src='/DocinViewer-4.swf' width='100%' height='600' type=application/x-shockwave-flash ALLOWFULLSCREEN='true' ALLOWSCRIPTACCESS='always'&&/embed&
450px*300px480px*400px650px*490px
支持嵌入HTML代码的网站使用
您的内容已经提交成功
您所提交的内容需要审核后才能发布，请您等待！
3秒自动关闭窗口1 Windows xp NTP服务器的配置（2003配置方式一样）
1) 首先需要关闭作为NTP服务器的windows系统自带的防火墙，否则将同步不成功。
2) 单击“开始”，单击“运行”，键入 regedit，然后单击“确定”。
找到下面的注册表项然后单击它：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\
在右窗格中，右键单击“AnnounceFlags”，然后单击“修改”。
在“编辑 DWORD 值”对话框中的“数值数据”下，键入 5，然后单击“确定”。
3) 启用 NTPServer。
a. 找到并单击下面的注册表子项：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer\
b. 在右窗格中，右键单击“Enabled”，然后单击“修改”。
c. 在“编辑 DWORD 值”对话框中的“数值数据”下，键入 1，然后单击“确定”。
4) 关闭NTP client
找到并单击下面的注册表子项：
a) HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\Ntpclient\
b) 在右窗格中，右键单击“Enabled”，然后单击“修改”。
c) 在“编辑 DWORD 值”对话框中的“数值数据”下，键入 0，然后单击“确定”。
5) 退出注册表编辑器。
在命令提示符处，键入以下命令以重新启动 Windows 时间服务，然后按 Enter：
net stop w32time && net start w32time
（2003、XP）系统的NTP同步配置
客户端的设置
1) 首先需要关闭作为NTP客户端的windows系统自带的防火墙，否则将同步不成功。
2) 设定同步时间间隔，在“开始”菜单→“运行”项下输入“Regedit”进入注册表编辑器。
展开[ HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesW32TimeTimeProvidersNtpClient ] 分支，并双击 SpecialPollInterval 键值，将对话框中的“基数栏”选择到“十进制”上，如图1所示
而这时在对话框中显示的数字正是自动对时的间隔(以秒为单位)，比如默认的604800就是由7(天)×24(时)×60(分)×60(秒)计算来的。
3) 将KEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\parameters\NtpServer地址改为NTP服务器的IP地址，在使用IP地址时后面要加上”，0x1”.多个地址之间用空格隔开。
4) 启动NTP client
找到并单击下面的注册表子项：
d) HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\Ntpclient\
e) 在右窗格中，右键单击“Enabled”，然后单击“修改”。
f) 在“编辑 DWORD 值”对话框中的“数值数据”下，键入 1，然后单击“确定”。
5) 退出注册表编辑器。
在命令提示符处，键入以下命令以重新启动 Windows 时间服务，然后按 Enter：
net stop w32time && net start w32time
3 Linux系统 NTP同步配置：
1. 在客户端手动执行“ntpdate 服务器IP”来同步时间；
2. 另可以使用crond来定时同步时间：
以root身份运行周期性任务：[root@supersun root]# crontab -e
添加以下内容，设定同步周期或者同步时间：
0,5,10,15,20,25,30,35,40,45,50,55 * * * * /usr/sbin/ntpdate -u 10.124.76.98 //在每个分钟点上执行同步
30 5 * * * /usr/sbin/ntpdate –u 10.124.76.98//每天早晨5点半执行
3. 使用下面的命令检查时间服务器同步的状态： #
若同步过程存在问题，则所有远程服务器的jitter值是4000并且delay和reach的值是0。造成这种情况的可能原因有：
1) 配置文件中的restrict default ignore没有被注释
2) 防火墙阻断了与server之间的通讯
3) 此外每次重启NTP服务器之后大约要3－5分钟客户端才能与server建立正常的通讯连接，否则你执行ntpdateip的时候将返回：no server suitable for synchronization found
4. 以上是通过设置时间间隔的方式来配置同步周期，还可以通过设置每天同步时间的方式来同步，此时客户端配置的配置如下：
#vi /etc/crontab
10 5 * * * root /usr/sbin/ntpdate 192.168.0.20 &&/sbin/hwclock -w
这样每天的5点10分，linux系统都会自动向我们的新建NTP时间服务器192.168.0.20 进行时间的同步操作
注明：若不能执行ntpq –p,提示没有访问的地址或命令不存在等，说明ntp服务没有启动。在启动的时候有时启动命令没有提示任何信息，但这也不代表已经启动成功。
因此需要检查走一下几步：
（1）查看 /etc/ntp.conf文件
   server 10.124.76.98 prefer
     driftfile /etc/ntp.drift     (若这个文件不存在，需要手动创建下)
（2）查看/etc/rc.config.d/netdaemons
   export ntpdate_server=
   export xntpd=1  (这个是客户端必须设的)
  export xntpd_args=
（3）手动启动 执行：/sbin/init.d/xntpd start
  (4)ntpq -p查看服务信息
系统NTP同步配置
1) 编辑 NTP 客户端上的 /etc/ntp.conf文件, 内容如下:
#broadcastclient
server 10.109.208.41
driftfile /etc/ntp.drift
tracefile /etc/ntp.trace
图5、NTP客户端的配置
2) 在NTP客户端启动xntpd守护进程
# startsrc -s xntpd
也可通过调用smitty , 使 xntpd 在以后重启服务器时能自动启动.在已经启动后再使用smitty命令会引起冲突
# smittyxntpd
3) 查询xntpd的状态
当 system peer 不为 'insane' 时, 表明客户端已与服务器端成功地
进行了同步.
# lssrc -lsxntpd
配置完成后也需要等待6-10分钟的时间才能与10.109.208.41同步。
通过AIX系统自带的测试命令测试两台同步服务器之间的时间误差约为500μs，完全满足管理信息大区时间同步体系的精度要求。
系统的ntp的安装和配置
(注意：防火墙的udp 123要打開，不然会不能用)
方法一：使用 ntpdate
ntpdate [IP_Address]
看下面的例子，其中192.168.1.5是在内网搭建的ntp服务器
[root@zy180 ~]# date
Thu Sep 25 13:04:17 CST 2008
[root@zy180 ~]# ntpdate 192.168.1.5
25 Sep 14:33:13 ntpdate[10302]: step time server 192.168.1.5 offset
[root@zy180 ~]# date
Thu Sep 25 14:33:18 CST 2008
ntpdate 的特点：
1，ntpdate只运行一次就结束，即只同步一次。所以要使用ntpdate同步时间的话要将该命令写入cron中。
vi /etc/crontab
* * * * * root ntpdate 192.168.1.5 &&hwclock -w
2，ntpdate同步时间是跳跃的，如上面的显示，时间立即就同步了，这将可能导致文件时间标记、监控数据的紊乱（慎用）。
方法二：使用ntpd服务
step1：/etc/ntpd.conf 写入 server [IP_Address]
step2：chkconfigntpd on
step3：servicentpd start
大概过一刻钟开始起作用。
FAQ：系统报错 - Sep 25 11:59:39 localhost kernel: set_rtc_mmss: can't update from 7 to 59
if (abs(real_minutes - cmos_minutes) & 30) { update_cmos() } else { printk(&set_rtc_mmss: can't update from %d to %d\n&, cmos_minutes, real_minutes); }
bios时间与系统时间差异超过30分钟，就会报上述错误，只要修改bios时间或系统时间即可。
ntpd 的特点：
1，ntpd服务始终运行，定期同步时间。
2，ntpd服务是慢慢改变时间直至标准时间。
1， 如果系统时间与bios时间差异超过30分钟，ntpd就会报错。
1，推荐使用 ntpd 服务。
2，ntpd开启后，无法使用ntpdate，看如下例子：
[root@zy180 ~]# servicentpd start
Starting ntpd: [ OK ]
[root@zy180 ~]# ntpdate 192.168.1.5
25 Sep 15:25:22 ntpdate[12334]: the NTP socket is in use, exiting
域的NTP客户端时间同步配置
在windows 2003 active directory 架构的域当中，域环境下的客户端自动与域控制器同步时间是依赖Windows Time服务的，通过设置域控制器与灾备中心NTP端口同步实现域时间同步。Windows 2003域控制器与外部的时间服务器同步过程如下：
1. 在域控制器上打开注册表编辑器。
2. 打开 HKEY LOCAL MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters. 在右侧面板中，双击打开Type. 如下图所示，更改键值为NTP.
3. 打开 HKEY LOCAL MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config. 在右侧面板中双击打开AnnounceFlags. 如下图所示，更改键值为5。
4. 打开 HKEY LOCAL MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters。在右侧面板中，双击打开NtpServer. 输入需要同步的NTP服务器的IP地址，多个IP地址之间使用空格隔开。如果要输入的是NTP服务器的主机名，则必须在主机名后面添加“,0x1”，如下图所示，输入”0.in.pool.ntp.org,0x1”。
5. 使用Windows命令行，停止并重新启动Windows时间服务。
net stop w32time
net start w32time
6. 如果想要立刻与新的时间服务器同步，则执行下面的命令：
w32tm /config /update
w32tm /resync /rediscover
7. 如果在执行“w32tm /resync”的时候出现“The computer did not resync because no time data was available.”，则可以尝试执行以下命令：
w32tm /config /syncfromflags:manual /update
w32tm /config /manualpeerlist:peerlist (peerlist=要同步的NTP服务器名称，例如3.cn.pool.ntp.org)
或者修改第4步中的键值，去掉“,0x1”如下图所示
VMware的虚拟系统的客户端时间同步
本节简要介绍如何通过VMware客户端软件设置时间同步的问题，基于VMware的虚拟系统。
1) 登录VMware 客户端系统，出现如下界面。
2) 点击配置选项卡，选择“时间配置”选项，如下图所示：
3) 点击属性选项，出现下图所示界面，可以看到虚拟系统的时间
4) 点击“选项”按钮，选择NTP设置选项，点击添加按钮，即可添加NTP服务器的IP地址。
VMware软件设置NTP服务地址之后，通过在虚拟系统中设置同步周期和时间，即可实现虚拟系统的周期性同步。
系列防火墙NTP配置手册
首先通过web 方式连接到Juniper netscreen ssg140；
依次展开Configuration & Date/Time。
首先把自己的PC机与网络NTP同步,这样做是为了与我们假设的NTP服务器时间相对接近，然后单击 Sync Clock with Client 按钮。
会弹出一条消息，提示您指定是否已在计算机时钟上启用了夏令时选项。
单击 Yes 将同步系统时钟，并根据夏令时调整系统时钟；单击 No 将只同步系统时钟，而不根据夏令时对其进行调整。
夏令时—DST，就是比标准时间快一个小时，早睡早起，节约能源消耗这么一说。
这里选择NO。
接下来，打勾NTP选项，填写NTP主服务器ip.
这里要注意，由于我是做了几条VPN通道，写内网ip就行了，源端口要选择清楚。如果没选源接口，日志会提示以下信息：
No NTP server could be contacted.
No NTP server could be contacted.
No NTP server could be contacted.
No NTP server could be contacted.
还有就是为什么会四条日志呢？因为设备对每台 NTP 服务器均尝试四次查询，如果仍得不到有效回复，设备将终止更新，并在日志中留下失败记录
依次展开Network & Interfaces (List)
所以这里选择bgroup0/0。
设备时钟与 NTP 服务器时间的时间差小于设置的最大时间差值时，NetScreen 设备才会按照 NTP 服务器的时间调整时钟。例如，假设最大时间差值为 3 秒，设备系统时钟的时间为 4:00:00,NTP服务器发送的时间为 4:00:02，由于两者之间的时间差在允许范围内，因此 NetScreen 设备会更新其时钟。如果时间差大于设定值， NetScreen 设备不会同步时钟，日志会提示：
No acceptable time could be obtained from any NTP server.
Network Time Protocol adjustment of -52155 ms from NTP server primary exceeds the allowed adjustment of 3000 ms.
说明默认事件差值是设置3秒,由于NTP时间间隔是5.2秒。所以同步数据失败。
解决方法：最大时间调整
查看日志，发现已经同步上了.
The system clock was updated from primary NTP server type 192.168.28.166 with an adjustment of -152 ms. Authentication was None. Update mode was Automatic
The system clock was updated from primary NTP server type 192.168.28.166 with an adjustment of -153 ms. Authentication was None. Update mode was Automatic
The system clock was updated from primary NTP server type 192.168.28.166 with an adjustment of -152 ms. Authentication was None. Update mode was Automatic
The system clock was updated from primary NTP server type 192.168.28.166 with an adjustment of -29152 ms. Authentication was None. Update mode was Automatic
最后为了项目整体需求，修改为以下
NGFW4000系列防火墙 NTP配置
首先通过web 方式连接到天融信NGFW4000防火墙
依次展开 系统管理&配置 &时间
选择从远程更新时间，在NTP客户端输入NTP服务器IP地址，点击启动，保存配置即可。
首先通过web 方式连接到启明星辰防火墙
依次展开 系统管理&维护 &时间配置
选择与NTP服务器同步，在服务器栏中输入NTP服务器IP地址，并填写同步间隔时间，点击提交，保存配置即可。
设备的NTP客户端设置
在Cisco网络系统中，常见的NTP配置需要用到的命令及定义如下：
1. ntp access-group: 该全局命令用于路由器N T P服务的访问控制。
2. ntp authenticate: 是一个全局命令，它启用N T P身份验证。
3. ntp authentication-key: 该全局命令用于定义N T P身份验证的键值。
4. ntp broadcast: 是一个接口命令，用于指定一特定接口来发送N T P广播包。
5. ntp broadcast client: 是一个接口命令，使路由器通过特定接口来接收N T P广播包。
6. ntp broadcast delay: 是一个全局命令，它用于设定数据包在路由器和N T P服务器之间一个回程所需时间的估计值。
7. ntp clock-period: 这条全局命令不必输入，当使用N T P进行系统时钟同步时，路由器将自动产生这条命令。
8. ntp disable: 这条接口命令使特定接口不接收N T P包。
9. ntp master: 这条全局命令用来配置路由器为N T P主时钟，只有当没有可用的外部N T P源或者为测试用途才使用该命令。
10. ntp peer: 该全局命令使路由器的系统时钟与其对等体的时钟同步（或对对等体的时钟进行同步）。
11. ntp server: 该全局命令使路由器的系统时钟由时间服务器进行同步。
12. ntp source: 该全局命令强制路由器在其N T P包中使用特定的源地址。
13. ntp trusted-key: 该全局命令用于确认路由器的特定身份验证键值。
14. ntp update-calendar: 该全局命令使N T P周期性地更新Cisco 7XXX 系列路由器的日历。
15. show ntp status: 是一执行模式命令，用于显示路由器的N T P信息，它可以表明该路由器是通过N T P对等体进行时钟同步还是通过N T P服务器进行同步。
16. show ntp association[detail]: 这条执行模式命令显示与N T P有关的信息，如轮询周期等。
根据实际情况，具体配置命令如下：
交换机 NTP 客户端的配置：
service timestamps debug datetimelocaltime；配置系统debug记录时间格式
service timestamps log datetimelocaltime；配置系统日志记录时间格式
clock timezone GMT 8；配置时区
ntp peer 10.161.195.222
调试命令：
sh clock detail
shntp ass detail
交换机 NTP 客户端的配置：
service timestamps debug datetimelocaltime；配置系统debug记录时间格式
service timestamps log datetimelocaltime；配置系统日志记录时间格式
clock timezone GMT 8；配置时区
ntp peer 10.161.195.222
调试命令：
sh clock detail
shntp ass detail
交换机 NTP 客户端的配置：
service timestamps debug datetimelocaltime；配置系统debug记录时间格式
service timestamps log datetimelocaltime；配置系统日志记录时间格式
clock timezone GMT 8；配置时区
ntp peer 10.161.195.222
ntp calendar- 允许NTP定期更新calendar
调试命令：
sh clock detail
shntp ass detail
注意：6509本身有硬件时钟，可保存时间。
（1）本地时钟设置：
clock timezone Peking +8;定义时区
clock calendar-允许使用硬件calendar作为时钟源
clock set hh:mm:ss&day of month&;如clock set
14:02:30 10 December 2003
clock update-更新硬件时钟。
（2）ntp server
ntp calendar-允许NTP定期更新calendar；
ntp master 3 ;允许本机作为NTP协议的主时钟，精度级别3，供其它对等体同步用。
ntp source intvlan 7 ;设置ntp时钟原的端口或IP地址
（3）常用的调试命令有：
showntp status
showntp associations
系列以太网交换机配置指导
1. 配置NTP客户端/服务器模式
当设备采用客户端/服务器模式时，只需在客户端进行配置，服务器端不需进行配置。
表11  配置NTP客户端
进入系统视图
system-view
指定设备的NTP服务器
ntp-serviceunicast-server{ip-address|server-name}[authentication-keyedkeyed|priority|source-interfaceinterface-type interface-number|versionnumber] *
缺省情况下，没有为设备指定NTP服务器
1) ntp-service unicast-server命令中的ip-address是一个单播地址，不能为广播地址、组播地址或本地时钟的IP地址。
2) 服务器端只有当其时钟被同步后，才能作为时间服务器去同步其他设备。当服务器端的时钟层数大于或等于客户端的时钟层数时，客户端将不会向其同步。
3) 可以通过多次执行ntp-service unicast-server命令配置多个服务器，客户端依据时钟优选来选择最优的时钟源。
配置NTP报文的源接口
如果指定了NTP报文的源接口，则设备在主动发送NTP报文时，将报文的源IP地址设置为指定接口的主IP地址。
设备对接收到的NTP请求报文进行应答时，应答报文的源IP地址始终为接收到NTP请求报文的接口的IP地址。
表12 配置NTP报文的源接口
进入系统视图
system-view
配置NTP报文的源接口
ntp-service source-interfaceinterface-type interface-number
缺省情况下，没有指定NTP报文的源接口，即根据路由选择NTP报文的源IP地址
1) 如果在命令ntp-service unicast-server或ntp-service unicast-peer中指定了NTP报文的源接口，则以ntp-service unicast-server或ntp-service unicast-peer指定的为准。
2) 如果在接口视图下配置了ntp-service broadcast-server或ntp-servicemulticast-server，则NTP广播或组播模式报文的源接口为配置了上述命令的接口。
3) 如果指定的NTP源接口处于down状态，则发送的NTP报文源IP地址为该报文出接口的主IP地址。
4) NTP调试命令
disntp-service status
disntp-service sessions
dis ntp-service trace。
Quidway路由器配置时钟、NTP案例
1. 配置设备时间：
系统时间和日期：clockdatetime time date
系统所在的时区：clocktimezone zone-name { add | minus } time
2. NTP配置：
2.1配置NTP服务器/客户端模式
1) 配置设备为NTP时钟源：ntp-service refclock-master 2
2) 配置NTP客户端：ntp-service unicast-server 1.0.1.11
2.2配置NTP广播模式
1) 配置设备为NTP时钟源：ntp-servicerefclock-master 2.
2) 配置设备接口为广播服务器：interface ethernet 1/0－ntp-service broadcast-server.
3) 配置设备接口为广播客户端：interface ethernet 1/0－ntp-service broadcast-client.
2.3配置NTP组播模式
1) 配置设备为NTP时钟源：ntp-service refclock-master 2
2) 配置设备接口为组播服务器：interface ethernet 1/0－ntp-service multicast-server
3) 配置设备接口为组播客户端：interface ethernet 1/0－ntp-service multicast-client。
2.4 NTP调试命令
1) dis ntp-service status
2) dis ntp-service sessions
3) dis ntp-service trace。
3. 日志信息配置
1) 配置日志时间截：timestamp sysname module/level/digest:content
2) 开启信息中心（实为日志）：info-center enable
3) 设置信息中心时间戳输出格式：info-center timestamp { log | trap | debugging } { boot | date | none }
4) 指定向日志主机输出日志信息的通道：info-center loghost 1.2.0.1 channel loghost
5) IP地址为1.2.0.1/16的主机用作日志主机，设置信息级别为informational，输出语言为英文，允许输出信息的模块为ARP和IP（注意：允许输出的信息模块由产品决定）。
6) [Sysname] info-center loghost 1.2.0.1 facility local4 language english
7) [Sysname] info-center source arp channel loghost log level informational
8) [Sysname] info-center source ip channel loghost log level informational
4. 欢迎信息：
1) 配置进入用户视图时的欢迎信息（TTY Modem登录方式）：header incoming text
2) 配置登录验证时的欢迎信息：header login text
3) 配置登录终端界面前的授权信息：header legal text
4) 配置进入用户视图时的欢迎信息（非TTY Modem登录方式）：header shell text
5) 配置登录终端界面前的欢迎信息：header motd text
我参与的团队
积分与排名
评论排行榜
阅读排行榜