1、 时间同步基础设施建设项目-工作任务书国家开发银行时间同步基础设施建设项目实施说明书2010 年 4 月时间同步基础设施建设项目-工作任务书1文档信息标题 时间同步基础设施建设项目-实施说明书创建日期 2010年 04月创建者文档目前版本文档状态记录日期 版本号 姓名 机构/职务 文档状态时间同步基础设施建设项目-工作任务书2目 录网络设备 NTP 客户端配置 .3一、CISCO 下 NTP 服务客户端配置 31.1 思科基础网络设备配置 NTP31.2 思科 CSS11503 上配置 NTP.31.3 思科 CSACSE-1113-K9 上配置 NTP .41.4 思科 SCE 上配置 NT
2、P.51.5 思科 GSS-4492R-K9 上配置 NTP 51.6 思科 CS-MARS-100E-K9 上配置 NTP 61.7 Call Manager 配置 NTP .8二、华为设备配置 NTP 102.1 华为路由器及防火墙配置 NTP102.2 华为 NS-SecPath 100F-AC，S3900 上配置 NTP 11三、联想网域防火墙的 NTP 配置 .12四、启明星辰防火墙的 NTP 配置 .13五、F5 下的 NTP 配置 14六、网康下的 NTP 配置 .14七、POLYCOM 的 NTP 配置 16主机系统 NTP 客户端配置 .17一、AIX 下 NTP 服务客户端
3、配置 .17二、HP-UNIX 下 NTP 服务客户端配置 19三、SOLARIS 下 NTP 服务客户端配置 .213.1 solaris8、9 NTP 服务客户端配置 .213.2 solaris10 NTP 服务客户端配置 .213.3 同步的检查 22四、LINUX 下 NTP 服务客户端配置 23五、WINDOWS 下 NTP 服务客户端配置 245.1 Windows 98 下 NTP 服务客户端配置 245.2 Windows 2000 下 NTP 服务客户端配置 245.3 Windows XP 下 NTP 服务客户端配置 .245.4 Windows 2003 下 NTP 服
4、务客户端配置 255.5 Windows Vista 下 NTP 服务客户端配置 .255.6 Windows 7 下 NTP 服务客户端配置 255.7 Windows 2008 下 NTP 服务客户端配置 26六、SCO UNIX 下 NTP 服务客户端配置 .27时间同步基础设施建设项目- 工作任务书3网络设备 NTP 客户端配置一、Cisco 下 ntp服务客户端配置1.1 思科基础网络设备配置 NTP此方案包括思科路由器2600，1721，1841，2800，7609，3825 ，3845，7200，交换机2940，2950，2960，3550，3750，4500 ，6500 及防火
5、墙 ASA5520，PIX 上配置 NTP。首先确认 NTP SERVER 地址，开启 icmp 服务。登陆网络设备，在要同步的网络设备上 ping 通 ntp server。ping 成功后安如下命令键入：enable 进入特权模式config terminal 进入配置模式ntp server x.x.x.x 指定 ntpserver 地址clock timezone CST +8 配置时区ntp source Vlan xx 配置 ntp 所取的网段属于 vlan xx（如果无法看出来属于哪个 vlan，可以暂时不配）配置结束后 exitwrite 保存配置show ntp status
6、 查看设备同步状态，看是否能看到以下信息：Clock is synchronized, stratum 5, reference is x.x.x.x(NTP 服务器的地址)nominal freq is 119.2092 Hz, actual freq is 119.2081 Hz, precision is 2*17 reference time is CEEBDFD3.D7C9E64D (11:32:35.842 CST Mon Jan 4 2010) clock offset is 19.2482 msec, root delay is 2.70 msec root dispersio
7、n is 32.24 msec, peer dispersion is 1.54 mse时间同步基础设施建设项目- 工作任务书41.2 思科 CSS11503 上配置 NTP首先确认 NTP SERVER 地址，开启 icmp 服务。登陆网络设备，在要同步的网络设备上 ping 通 ntp server。ping 成功后安如下命令键入：enable 进入特权模式config terminal 进入配置模式sntp primary-server x.x.x.x 指定 ntp server 地址clock timezone CST hours 8 配置时区配置结束后 exitcopy runnin
8、g-config startup-config 保存配置show sntp global 查看设备同步状态show clock 检查日期、时间及时区1.3 思科 CSACSE-1113-K9 上配置 NTP首先确认 NTP SERVER 地址，开启 icmp 服务。登陆网络设备，在要同步的网络设备上 ping 通 ntp server。ping 成功后安如下命令键入：在 system 提示符下，输入 set time，然后回车，系统提示：Current Date Time Setting:Time Zone: (GMT -xx:xx) XXX Time Date and Time: mm/dd
9、/yyyy hh/mm/ss NTP Servers: (“Ntp Synchronization Disabled“ - or - List of NTP servers)Change Date & Time Setting? N在这里输入 Y，系统提示xx (GMT -xx:xx) XXX Time.Enter desired time zone index (0 for more choices) x:输入 8 然后回车，系统 “显示时区已设置，是否与 NTP 服务器同步? ”，回答Y然后输入 NTP 服务器的 IP 地址，成功后系统显示：时间同步基础设施建设项目- 工作任务书5Succ
10、essfully synchronized with NTP serverCurrent Date/Time Setting:Time Zone: XXXDate & Time:NTP servers:1.4 思科 SCE 上配置 NTP首先确认 NTP SERVER 地址，开启 icmp 服务。登陆网络设备，在要同步的网络设备上 ping 通 ntp server。ping 成功后安如下命令键入：enable 进入特权模式config terminal 进入配置模式sntp server x.x.x.x 指定 ntp server 地址clock timezone CST 8 配置时区配置结
11、束后 exitcopy running-config startup-config 保存配置show sntp 查看设备同步状态FJ_FZ_SCE1#sh sntpSNTP broadcast client: disabledlast update time: not availableSNTP unicast client: enabledthere is one server:1: x.x.x.xlast update time: 01:52:22 CST WED April 28 2010 by x.x.x.xupdate interval: 900 secondsshow clock
12、检查时间1.5 思科 GSS-4492R-K9 上配置 NTP首先确认 NTP SERVER 地址，开启 icmp 服务。登陆网络设备，在要同步的网络设备上 ping 通 ntp server。时间同步基础设施建设项目- 工作任务书6ping 成功后安如下命令键入：enable 进入特权模式config terminal 进入配置模式ntp enable 启用 NTPntp-server x.x.x.x 指定 ntp server 地址clock user-timezone CST +8 0 配置时区配置结束后 exitwrite memory 保存配置show ntp 查看设备同步状态（日志
13、的时间戳只有在重启 GSS 设备后才能启用新的时区）1.6 思科 CS-MARS-100E-K9 上配置 NTP首先确认 NTP SERVER 地址，开启 icmp 服务。登陆网络设备，在要同步的网络设备上 ping 通 ntp server。ping 成功后安如下命令键入：enable 进入特权模式config terminal 进入配置模式ntp server x.x.x.x 指定 ntpserver 地址配置时区：pnadmin$ timezone set Please identify a location so that time zone rules can be set corr
14、ectly.Please select a continent or ocean.1) Africa2) Americas3) Antarctica4) Arctic Ocean5) Asia6) Atlantic Ocean7) Australia8) Europe9) Indian Ocean10) Pacific Ocean时间同步基础设施建设项目- 工作任务书711) none - I want to specify the time zone using the Posix TZ format.#?5 在这里选择亚洲Please select a country.1) Anguill
15、a 27) Honduras2) Antigua & Barbuda 28) Jamaica3) Argentina 29) Martinique4) Aruba 30) Mexico5) Bahamas 31) Montserrat6) Barbados 32) Netherlands Antilles7) Belize 33) Nicaragua8) Bolivia 34) Panama9) Brazil 35) Paraguay10) Canada 36) Peru11) Cayman Islands 37) Puerto Rico12) Chile 38) St Barthelemy1
16、3) Colombia 39) St Kitts & Nevis14) Costa Rica 40) St Lucia15) Cuba 41) St Martin (French part)16) Dominica 42) St Pierre & Miquelon17) Dominican Republic 43) St Vincent18) Ecuador 44) Suriname19) El Salvador 45) Trinidad & Tobago20) French Guiana 46) Turks & Caicos Is21) Greenland 47) United States
17、22) Grenada 48) Uruguay23) Guadeloupe 49) Venezuela24) Guatemala 50) Virgin Islands (UK)25) Guyana 51) Virgin Islands (US)26) Haiti#? 在这里选中国（以上为美洲的国家，选亚洲后就会有中国）然后再选东 8 区Therefore TZ=America/Los_Angeles will be used.Local time is now: Fri Apr 27 17:12:09 PDT 2008.Universal Time is now: Sat Apr 28 00:
18、12:09 UTC 2008.时间同步基础设施建设项目- 工作任务书8系统问是否保存以上信息1) Yes2) No#? 1) Yes2) No#? 1 回答选 1Restarting jboss: OKStopping SuperV: OKStarting SuperV: OKntp sync 手动同步 NTP 服务器配置结束后 exitwrite 保存配置show ntp status 查看设备同步状态，看是否能看到以下信息：timezone 查看时区设置时间同步基础设施建设项目- 工作任务书91.7 Call Manager 配置 NTP点击 System-Phone NTP Refere
19、nce点击 add new，填写 NTP 地址及描述，加入 NTP 服务器。时间同步基础设施建设项目- 工作任务书10点击 System-Date/Time GroupTime Zone 要改成 GMT+8点击 add phone ntp reference 调用 NTP 参考点时间同步基础设施建设项目- 工作任务书11二、华为设备配置 NTP2.1 华为路由器及防火墙配置 NTP此章节为华为 Eudemon500，NetEngine40 ，NetEngine20 ，AR-4600 防火墙上配置 NTP首先确认 NTP SERVER 地址，开启 icmp 服务。登陆网络设备，在要同步的网络设备
20、上 ping 通 ntp server。ping 成功后安如下命令键入：system 进入系统视图ntp-service unicast-server x.x.x.x source-interface yyy x/z指定 ntpserver 地址；source-interface 为本地发送 NTP 报文的接口，也可不配置。clock timezone CST +8 配置时区save 回车后回答 Y 保存配置display ntp-service status 查看设备同步状态，看是否能看到以下信息：clock status: synchronized clock stratum: x ref
21、erence clock ID: x.x.x.x nominal frequence: 250.0000 Hz actual frequence: 249.9992 Hz clock precision: 219 clock offset: 0.66 ms root delay: 27.47 ms root dispersion: 208.39 ms peer dispersion: 9.63 ms reference time: 17:03:32.022 UTC Thu Sep 6 2001 (BF422AE4.05AEA86C)display ntp-service sessions so
22、urce refid st now poll reach delay offset disp * 12345127.127.7.1 LOCAL(0) 3 1 64 377 26.1 199.53 9.7 note: 1 source(master),2 source(peer),3 selected,4 candidate,5 configured时间同步基础设施建设项目- 工作任务书122.2 华为 NS-SecPath 100F-AC，S3900 上配置 NTP首先确认 NTP SERVER 地址，开启 icmp 服务。登陆网络设备，在要同步的网络设备上 ping 通 ntp server
23、。ping 成功后安如下命令键入：system 进入系统视图ntp-service unicast-server x.x.x.x source-interface yyy x/z指定 ntpserver 地址；source-interface 为本地发送 NTP 报文的接口，也可不配置。clock timezone CST add 8:0:0 配置时区save 回车后回答 Y 保存配置display ntp-service status 查看设备同步状态，看是否能看到以下信息：clock status: synchronized clock stratum: x reference clock
24、 ID: x.x.x.x nominal frequence: 250.0000 Hz actual frequence: 249.9992 Hz clock precision: 219 clock offset: 0.66 ms root delay: 27.47 ms root dispersion: 208.39 ms peer dispersion: 9.63 ms reference time: 17:03:32.022 UTC Thu Sep 6 2001 (BF422AE4.05AEA86C)display ntp-service sessions source refid s
25、t now poll reach delay offset disp * 12345127.127.7.1 LOCAL(0) 3 1 64 377 26.1 199.53 9.7 note: 1 source(master),2 source(peer),3 selected,4 candidate,5 configured三、联想网域防火墙的 NTP配置时间同步基础设施建设项目- 工作任务书13步骤一：设置时钟同步。语法：ntp set ip interval 参数说明：ip 设置 NTP 时钟服务器的 IP 地址interval 设置同步间隔，有效值为 1 至 65535（分钟）示例：ac
26、ntp set ip 192.168.100.1 interval 60步骤二：启用时钟同步。语法：ntp on示例：acntp on步骤三（可选）：立即同步时钟。语法：ntp sync示例：acntp sync步骤四：显示时钟同步设置。语法：ntp show四、启明星辰防火墙的 NTP配置步骤一：进入系统管理维护 时间设置。时间同步基础设施建设项目- 工作任务书14系统时间：显示当前系统时间。 时区选择：选择系统当前时区为 CST 时区。时间配置：是否手动设置系统时间。 与 NTP 服务器同步：是否采用 SNTP 设置系统时间。 服务器： NTP 服务器地址或域名。 推荐服务器：推荐的 NT
27、P 时间服务器。 同步间隔： NTP 每次同步间隔，单位：分钟。 立即同步：立即向NTP 服务器发送时间同步请求。 配置步骤：步骤二： 选择系统时区。步骤三：选中与 NTP 服务器同步。步骤四：输入对应的 NTP 服务器地址。步骤五：输入 NTP 同步间隔。步骤六：点击提交。五、F5 下的 NTP配置步骤一：点击配置界面 System-General Properties-NTP时间同步基础设施建设项目- 工作任务书15步骤二：在 Address 空白处添加 NTP 服务器地址，如 218.21.130.42步骤三：点击“Add”按钮进行添加步骤四：点击 Update 进行系统更新。六、网康下
28、的 NTP配置步骤一：点击配置界面：系统管理-日期和时间时间同步基础设施建设项目- 工作任务书16步骤二：在时间同步处添加 NTP 服务器地址，如 218.21.130.42时间同步基础设施建设项目- 工作任务书17步骤三：点击“添加”按钮进行添加步骤四：点击“立即更新”进行系统更新。七、Polycom 的 NTP配置步骤一：点击配置系统参数步骤二：选择与您位置相应的系统时区。选中自动调整夏令时 (Auto Adjust For Daylight Savings) （不选择该项会导致问题，尤其在使用 NTP 服务器时） 。步骤三：输入 NTP 的 IP 地址（或域名） 。时间同步基础设施建设项
29、目- 工作任务书18主机系统 NTP 客户端配置一、AIX 下 ntp服务客户端配置1. 确认有可用的 NTP Server假定 NTP Server 地址为：10.0.0.10ntpdate d 10.0.0.10如果有 no server suitable for synchronization found 显示，则需要检查 NTP Sever 是否正常运行，或者是否有防火墙屏蔽了 123 端口。2. 编辑 NTP 客户端上的 /etc/ntp.conf 文件内容实例如下：-#broadcastclientserver 192.168.1.1driftfile /etc/ntp.drift
30、tracefile /etc/ntp.trace-只需要修改 server 这行，其后填写实际的 NTP Server 地址，broadcastclient如果没有注释，需要把它注释。其他依然采用默认设置，假定 NTP Server地址为：10.0.0.10，则修改后的/etc/ntp.conf 为：-#broadcastclientserver 10.0.0.10driftfile /etc/ntp.drifttracefile /etc/ntp.trace-3. 启动 xntpd 守护进程1) 即时启动：startsrc s xntpd2) 永久启动：编辑/etc/rc.tcpip，将 s
31、tart /usr/sbin/xntpd “$src_running“所在行的注释符号去掉，保存4. 检查主机是否已经与 NTP Server 同步lssrc ls xntpd会有大致如下输出：Program name: -/usr/sbin/xntpdVersion: -3Leap indicator: 00 (No leap second today.)Sys peer: -10.0.0.10当 Sys peer 成功显示 NTP Serverr 地址后，系统就与 NTP Server 同步了，这时间同步基础设施建设项目- 工作任务书19个过程大约会等待 10 多分钟。时间同步基础设施建设
32、项目- 工作任务书20二、HP-UNIX 下 NTP服务客户端配置1. 编辑/etc/rc.config.d/netdaemons 文件，让 xntpd 守护进程在每次系统启动的时候自动启动。设置 XNTPD 变量的值为 1，同时指定 ntpdate 命令查询的是哪一个 NTP 服务器：export NTPDATE_SERVER=“NTP_serverexport XNTPD=1export XNTPD_ARGS=2. 编辑/etc/TIMEZONE 文件，为客户机指定正确的时区。 /var/lib/tztab 文件中有所有的时区变量的列表。TZ=EAT-8export TZ3. 编辑/etc
33、/ntp.conf 文件，定义本机为一个 NTP 客户端。下面是一个定义 NTP广播客户端的例子（假定 server 为 10.0.0.1）：server 10.0.0.1driftfile /etc/ntp.drift4. 手动生成 driftfile 并修改文件权限：touch /etc/ntp.driftchmod 755 /etc/ntp.drift5. 执行如下的命令手工启动 xntpd 守护进程：/sbin/init.d/xntpd start6. 等待 xntpd 守护进程启动，建立与 NTP 服务器和同伴服务器的联系大约需要 6 分钟。7. 要验证其它的 NTP 服务器和 pe
34、ers 的联系是否正确建立。执行下面的命令：ntpq -p验证 NTP 的功能NTP 查错推荐使用三种方式：检测 syslog 文件 当 xntpd 守护进程启动，它会在/var/adm/syslog/syslog.log 文件中添加几条记录，包括：xntpd 启动和停止的时间 与其它的运行 NTP 的节点之间的关系。 /etc/ntp.conf 文件中发现的错误。 验证 xntpd 守护进程是否正在运行。 时间同步基础设施建设项目- 工作任务书21xntpd 守护进程必须存在，否则就不能同步其它系统的时钟。 浏览 NTP 服务器节点的状态和与客户端的联系。 命令：ntpq -p查询网络中的
35、NTP 服务器，同时显示客户端和每个服务器的关系，例如：# ntpq -premote refid st when poll reach delay offset disp* John Larry 3 64 64 377 0.87 10.56 16.11+ Brian Renay 3 100 264 376 9.89 5.94 16.40Darren 0.0.0.0 15 - 64 0 0.00 0.00 1600.00* 指出响应的 NTP 服务器和最精确的服务器+ 指出响应这个查询请求的 NTP 服务器blank 指出没有响应的 NTP 服务器remote 响应这个请求的 NTP 服务器的
36、名称refid NTP 服务器使用的更高一级的服务器的名称st 正在响应请求的 NTP 服务器的级别when 上一次成功请求之后到现在的秒数poll 当前的请求的时钟间隔的秒数reach 一个 0 值表示服务器不能访问，377 表示所有最近的查询都是成功的delay 服务器相应一个查询需要的微秒数offset 整个主机与服务器之间的时间差disp 每次轮询时的网络延时是多少时间同步基础设施建设项目- 工作任务书22三、Solaris 下 NTP服务客户端配置3.1 solaris8、9 NTP 服务客户端配置1. 复制 NTP 配置文件cd/etc/inetcp ntp.client ntp.
37、conf2. 修改/etc/inet/ntp.conf假定 10.0.0.10 为 NTP Server 地址server 10.0.010multicastclient 224.0.1.13. 与 NTP 服务器 IP 地址同步时间此步骤的作用是避免主机与 NTP Server 时间相差太多导致同步失败ntpdate 10.0.0.104. 启动 xntpd 服务1) 即时启动：/etc/init.d/xntpd start2) 系统自动启动：ln -s /etc/init.d/xntpd /etc/rc2.d/S99xntpd5. 关闭 xntpd 服务1) 即时关闭：/etc/init.
38、d/xntpd stop2) 系统自动关闭：ln -s /etc/init.d/xntpd /etc/rc0.d/K10xntpd3.2 solaris10 NTP 服务客户端配置1. 复制 NTP 配置文件cd/etc/inetcp ntp.client ntp.conf2. 修改/etc/inet/ntp.conf 文件假定 10.0.0.10 为 NTP Server 地址server 10.0.0.10 prefer#multicastclient 224.0.1.1 #注释掉这一行3. 启动 ntp 服务svcadm enable network/ntp时间同步基础设施建设项目- 工
39、作任务书233.3 同步的检查1. 通过查看/var/adm/messages 来检查同步信息2. 通过 ntpq 交互工具来检查时间同步基础设施建设项目- 工作任务书24四、Linux 下 NTP服务客户端配置假定 10.0.0.10 为 NTP Server 地址编辑 root 用户的 crontab1. crontab e*/5 * * * * /usr/sbin/ntpdate 10.0.0.10 每隔 5 分钟同步一次时间2. 保存时间同步基础设施建设项目- 工作任务书25五、Windows 下 NTP服务客户端配置此部分的配置方法适用于 Windows 服务器版本和 Windows
40、 客户端版本5.1 Windows 98 下 NTP 服务客户端配置Windows 98 不支持自动时间同步，所以必须使用第三方工具，或者是命令行手工同步 手工同步方法：以下操作均在 cmd 窗口中操作，假定 NTP Server 地址为：10.0.0.10net time 主机名称 /SETSNTP:10.0.0.105.2 Windows 2000 下 NTP 服务客户端配置以下操作均在 cmd 窗口中操作，假定 NTP Server 地址为：10.0.0.101. Net time /setsntp:10.0.0.102. 重新启动 w32time 服务net stop w32timen
41、et start w32time5.3 Windows XP 下 NTP 服务客户端配置以下操作均在 cmd 窗口中操作，假定 NTP Server 地址为：10.0.0.103. w32tm /config /manualpeerlist:10.0.0.10,0x8 /syncfromflags:MANUAL4. 重新启动 w32time 服务net stop w32timenet start w32time5. 重新同步时间w32tm /resync时间同步基础设施建设项目- 工作任务书265.4 Windows 2003 下 NTP 服务客户端配置以下操作均在 cmd 窗口中操作，假定
42、NTP Server 地址为：10.0.0.101. w32tm /config /manualpeerlist:10.0.0.10,0x8 /syncfromflags:MANUAL2. 重新启动 w32time 服务net stop w32timenet start w32time3. 重新同步时间w32tm /resync5.5 Windows Vista 下 NTP 服务客户端配置以下操作均在管理员模式的 cmd 窗口中操作，假定 NTP Server 地址为：10.0.0.101. w32tm /config /manualpeerlist:10.0.0.10,0x8 /syncfr
43、omflags:MANUAL2. 重新启动 w32time 服务net stop w32timenet start w32time3. 重新同步时间w32tm /resync5.6 Windows 7 下 NTP 服务客户端配置以下操作均在管理员模式的 cmd 窗口中操作，假定 NTP Server 地址为：10.0.0.101. w32tm /config /manualpeerlist:10.0.0.10,0x8 /syncfromflags:MANUAL2. 重新启动 w32time 服务net stop w32timenet start w32time3. 重新同步时间w32tm /r
44、esync时间同步基础设施建设项目- 工作任务书275.7 Windows 2008 下 NTP 服务客户端配置以下操作均在管理员模式的 cmd 窗口中操作，假定 NTP Server 地址为：10.0.0.101. w32tm /config /manualpeerlist:10.0.0.10,0x8 /syncfromflags:MANUAL2. 重新启动 w32time 服务net stop w32timenet start w32time3. 重新同步时间w32tm /resync六、sco unix 下 NTP服务客户端配置时间同步基础设施建设项目- 工作任务书281. 创建并编辑/
45、etc/inet/ntp.conf，假定服务器为 10.0.0.1：vi /etc/inet/ntp.conf添加如下内容：server 10.0.0.1driftfile /etc/inet/driftfile2. 手动生成 driftfile：touch /etc/inet/driftfile3. 执行如下的命令手工启动 xntpd 进程：/usr/sbin/in.xntpd4. 验证 NTP 是否启用：ntpq -p5. 设置 NTP 开机自动启动：编辑配置文件/etc/inet/config，添加如下内容6:/usr/sbin/in.xntpd:y:/etc/inet/ntp.conf:
