配置的ntp為什么日期不能同步？

1 Windows xp NTP服務(wù)器的配置（2003配置方式一樣）

1) 首先需要關(guān)閉作為NTP服務(wù)器的windows系統(tǒng)自帶的防火墻，否則將同步不成功。

2) 單擊“開始”，單擊“運(yùn)行”，鍵入 regedit，然后單擊“確定”。

找到下面的注冊表項(xiàng)然后單擊它：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\config\

在右窗格中，右鍵單擊“AnnounceFlags”，然后單擊“修改”。

在“編輯 DWORD 值”對話框中的“數(shù)值數(shù)據(jù)”下，鍵入 5，然后單擊“確定”。

3) 啟用 NTPServer。

a. 找到并單擊下面的注冊表子項(xiàng)：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NTPServer\

b. 在右窗格中，右鍵單擊“Enabled”，然后單擊“修改”。

c. 在“編輯 DWORD 值”對話框中的“數(shù)值數(shù)據(jù)”下，鍵入 1，然后單擊“確定”。

4) 關(guān)閉NTP client

找到并單擊下面的注冊表子項(xiàng)：

a) HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\Ntpclient\

b) 在右窗格中，右鍵單擊“Enabled”，然后單擊“修改”。

c) 在“編輯 DWORD 值”對話框中的“數(shù)值數(shù)據(jù)”下，鍵入 0，然后單擊“確定”。

5) 退出注冊表編輯器。

在命令提示符處，鍵入以下命令以重新啟動(dòng) Windows 時(shí)間服務(wù)，然后按 Enter：

net stop w32time && net start w32time

2 Windows（2003、XP）系統(tǒng)的NTP同步配置

2.1 Windows客戶端的設(shè)置

1) 首先需要關(guān)閉作為NTP客戶端的windows系統(tǒng)自帶的防火墻，否則將同步不成功。

2) 設(shè)定同步時(shí)間間隔，在“開始”菜單→“運(yùn)行”項(xiàng)下輸入“Regedit”進(jìn)入注冊表編輯器。

展開[ HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesW32TimeTimeProvidersNtpClient ] 分支，并雙擊 SpecialPollInterval 鍵值，將對話框中的“基數(shù)欄”選擇到“十進(jìn)制”上，如圖1所示

而這時(shí)在對話框中顯示的數(shù)字正是自動(dòng)對時(shí)的間隔(以秒為單位)，比如默認(rèn)的604800就是由7(天)×24(時(shí))×60(分)×60(秒)計(jì)算來的。

3) 將KEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\parameters\NtpServer地址改為NTP服務(wù)器的IP地址，在使用IP地址時(shí)后面要加上”，0x1”.多個(gè)地址之間用空格隔開。

4) 啟動(dòng)NTP client

找到并單擊下面的注冊表子項(xiàng)：

d) HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\Ntpclient\

e) 在右窗格中，右鍵單擊“Enabled”，然后單擊“修改”。

f) 在“編輯 DWORD 值”對話框中的“數(shù)值數(shù)據(jù)”下，鍵入 1，然后單擊“確定”。

5) 退出注冊表編輯器。

在命令提示符處，鍵入以下命令以重新啟動(dòng) Windows 時(shí)間服務(wù)，然后按 Enter：

net stop w32time && net start w32time

3 Linux系統(tǒng) NTP同步配置：

1.1 客戶端的配置流程

1. 在客戶端手動(dòng)執(zhí)行“ntpdate 服務(wù)器IP”來同步時(shí)間；

2. 另可以使用crond來定時(shí)同步時(shí)間：

以root身份運(yùn)行周期性任務(wù)：[root@supersun root]# crontab -e

添加以下內(nèi)容，設(shè)定同步周期或者同步時(shí)間：

0,5,10,15,20,25,30,35,40,45,50,55 * * * * /usr/sbin/ntpdate -u 10.124.76.98 //在每個(gè)分鐘點(diǎn)上執(zhí)行同步

30 5 * * * /usr/sbin/ntpdate –u 10.124.76.98//每天早晨5點(diǎn)半執(zhí)行

3. 使用下面的命令檢查時(shí)間服務(wù)器同步的狀態(tài)： #ntpq -p

若同步過程存在問題，則所有遠(yuǎn)程服務(wù)器的jitter值是4000并且delay和reach的值是0。造成這種情況的可能原因有：

1) 配置文件中的restrict default ignore沒有被注釋

2) 防火墻阻斷了與server之間的通訊

3) 此外每次重啟NTP服務(wù)器之后大約要3－5分鐘客戶端才能與server建立正常的通訊連接，否則你執(zhí)行ntpdateip的時(shí)候?qū)⒎祷兀簄o server suitable for synchronization found

4. 以上是通過設(shè)置時(shí)間間隔的方式來配置同步周期，還可以通過設(shè)置每天同步時(shí)間的方式來同步，此時(shí)客戶端配置的配置如下：

#vi /etc/crontab

寫入：

10 5 * * * root /usr/sbin/ntpdate 192.168.0.20 &&/sbin/hwclock -w

這樣每天的5點(diǎn)10分，linux系統(tǒng)都會(huì)自動(dòng)向我們的新建NTP時(shí)間服務(wù)器192.168.0.20 進(jìn)行時(shí)間的同步操作

注明：若不能執(zhí)行ntpq –p,提示沒有訪問的地址或命令不存在等，說明ntp服務(wù)沒有啟動(dòng)。在啟動(dòng)的時(shí)候有時(shí)啟動(dòng)命令沒有提示任何信息，但這也不代表已經(jīng)啟動(dòng)成功。

因此需要檢查走一下幾步：

（1）查看 /etc/ntp.conf文件

server 10.124.76.98 prefer

driftfile /etc/ntp.drift (若這個(gè)文件不存在，需要手動(dòng)創(chuàng)建下)

（2）查看/etc/rc.config.d/netdaemons

export ntpdate_server=

export xntpd=1 (這個(gè)是客戶端必須設(shè)的)

export xntpd_args=

（3）手動(dòng)啟動(dòng) 執(zhí)行：/sbin/init.d/xntpd start

(4)ntpq -p查看服務(wù)信息

4 AIX系統(tǒng)NTP同步配置

4.1 客戶端的設(shè)置

1) 編輯 NTP 客戶端上的 /etc/ntp.conf文件, 內(nèi)容如下:

#broadcastclient

server 10.109.208.41

driftfile /etc/ntp.drift

tracefile /etc/ntp.trace

圖5、NTP客戶端的配置

2) 在NTP客戶端啟動(dòng)xntpd守護(hù)進(jìn)程

# startsrc -s xntpd

也可通過調(diào)用smitty , 使 xntpd 在以后重啟服務(wù)器時(shí)能自動(dòng)啟動(dòng).在已經(jīng)啟動(dòng)后再使用smitty命令會(huì)引起沖突

# smittyxntpd

3) 查詢xntpd的狀態(tài)

當(dāng) system peer 不為 'insane' 時(shí), 表明客戶端已與服務(wù)器端成功地

進(jìn)行了同步.

# lssrc -lsxntpd

配置完成后也需要等待6-10分鐘的時(shí)間才能與10.109.208.41同步。

通過AIX系統(tǒng)自帶的測試命令測試兩臺同步服務(wù)器之間的時(shí)間誤差約為500μs，完全滿足管理信息大區(qū)時(shí)間同步體系的精度要求。

5 Centos系統(tǒng)的ntp的安裝和配置

(注意：防火墻的udp 123要打開，不然會(huì)不能用)

5.1 客戶端同步時(shí)間的方法

方法一：使用 ntpdate

ntpdate [IP_Address]

看下面的例子，其中192.168.1.5是在內(nèi)網(wǎng)搭建的ntp服務(wù)器

[root@zy180 ~]# date

Thu Sep 25 13:04:17 CST 2008

[root@zy180 ~]# ntpdate 192.168.1.5

25 Sep 14:33:13 ntpdate[10302]: step time server 192.168.1.5 offset 5327.700798 sec

[root@zy180 ~]# date

Thu Sep 25 14:33:18 CST 2008

ntpdate 的特點(diǎn)：

1，ntpdate只運(yùn)行一次就結(jié)束，即只同步一次。所以要使用ntpdate同步時(shí)間的話要將該命令寫入cron中。

vi /etc/crontab

* * * * * root ntpdate 192.168.1.5 &&hwclock -w

2，ntpdate同步時(shí)間是跳躍的，如上面的顯示，時(shí)間立即就同步了，這將可能導(dǎo)致文件時(shí)間標(biāo)記、監(jiān)控?cái)?shù)據(jù)的紊亂（慎用）。

方法二：使用ntpd服務(wù)

step1：/etc/ntpd.conf 寫入 server [IP_Address]

step2：chkconfigntpd on

step3：servicentpd start

大概過一刻鐘開始起作用。

FAQ：系統(tǒng)報(bào)錯(cuò) - Sep 25 11:59:39 localhost kernel: set_rtc_mmss: can't update from 7 to 59

if (abs(real_minutes - cmos_minutes) < 30) { update_cmos() } else { printk("set_rtc_mmss: can't update from %d to %d\n", cmos_minutes, real_minutes); }

bios時(shí)間與系統(tǒng)時(shí)間差異超過30分鐘，就會(huì)報(bào)上述錯(cuò)誤，只要修改bios時(shí)間或系統(tǒng)時(shí)間即可。

ntpd 的特點(diǎn)：

1，ntpd服務(wù)始終運(yùn)行，定期同步時(shí)間。

2，ntpd服務(wù)是慢慢改變時(shí)間直至標(biāo)準(zhǔn)時(shí)間。

1， 如果系統(tǒng)時(shí)間與bios時(shí)間差異超過30分鐘，ntpd就會(huì)報(bào)錯(cuò)。

總結(jié)：

1，推薦使用 ntpd 服務(wù)。

2，ntpd開啟后，無法使用ntpdate，看如下例子：

[root@zy180 ~]# servicentpd start

Starting ntpd: [ OK ]

[root@zy180 ~]# ntpdate 192.168.1.5

25 Sep 15:25:22 ntpdate[12334]: the NTP socket is in use, exiting

6 windows域的NTP客戶端時(shí)間同步配置

在windows 2003 active directory 架構(gòu)的域當(dāng)中，域環(huán)境下的客戶端自動(dòng)與域控制器同步時(shí)間是依賴Windows Time服務(wù)的，通過設(shè)置域控制器與災(zāi)備中心NTP端口同步實(shí)現(xiàn)域時(shí)間同步。Windows 2003域控制器與外部的時(shí)間服務(wù)器同步過程如下：

1. 在域控制器上打開注冊表編輯器。

2. 打開 HKEY LOCAL MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters. 在右側(cè)面板中，雙擊打開Type. 如下圖所示，更改鍵值為NTP.

3. 打開 HKEY LOCAL MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config. 在右側(cè)面板中雙擊打開AnnounceFlags. 如下圖所示，更改鍵值為5。

4. 打開 HKEY LOCAL MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters。在右側(cè)面板中，雙擊打開NtpServer. 輸入需要同步的NTP服務(wù)器的IP地址，多個(gè)IP地址之間使用空格隔開。如果要輸入的是NTP服務(wù)器的主機(jī)名，則必須在主機(jī)名后面添加“,0x1”，如下圖所示，輸入”0.in.pool.ntp.org,0x1”。

5. 使用Windows命令行，停止并重新啟動(dòng)Windows時(shí)間服務(wù)。

net stop w32time

net start w32time

6. 如果想要立刻與新的時(shí)間服務(wù)器同步，則執(zhí)行下面的命令：

w32tm /config /update

w32tm /resync /rediscover

7. 如果在執(zhí)行“w32tm /resync”的時(shí)候出現(xiàn)“The computer did not resync because no time data was available.”，則可以嘗試執(zhí)行以下命令：

w32tm /config /syncfromflags:manual /update

w32tm /config /manualpeerlist:peerlist (peerlist=要同步的NTP服務(wù)器名稱，例如3.cn.pool.ntp.org)

或者修改第4步中的鍵值，去掉“,0x1”如下圖所示

7 基于VMware的虛擬系統(tǒng)的客戶端時(shí)間同步

本節(jié)簡要介紹如何通過VMware客戶端軟件設(shè)置時(shí)間同步的問題，基于VMware的虛擬系統(tǒng)。

1) 登錄VMware 客戶端系統(tǒng)，出現(xiàn)如下界面。

2) 點(diǎn)擊配置選項(xiàng)卡，選擇“時(shí)間配置”選項(xiàng)，如下圖所示：

3) 點(diǎn)擊屬性選項(xiàng)，出現(xiàn)下圖所示界面，可以看到虛擬系統(tǒng)的時(shí)間

4) 點(diǎn)擊“選項(xiàng)”按鈕，選擇NTP設(shè)置選項(xiàng)，點(diǎn)擊添加按鈕，即可添加NTP服務(wù)器的IP地址。

VMware軟件設(shè)置NTP服務(wù)地址之后，通過在虛擬系統(tǒng)中設(shè)置同步周期和時(shí)間，即可實(shí)現(xiàn)虛擬系統(tǒng)的周期性同步。

1 Dptech FW1000系列防火墻NTP配置手冊

2 Juniper NS-5400 NTP配置

首先通過web 方式連接到Juniper netscreen ssg140；

依次展開Configuration > Date/Time。

首先把自己的PC機(jī)與網(wǎng)絡(luò)NTP同步,這樣做是為了與我們假設(shè)的NTP服務(wù)器時(shí)間相對接近，然后單擊 Sync Clock with Client 按鈕。

會(huì)彈出一條消息，提示您指定是否已在計(jì)算機(jī)時(shí)鐘上啟用了夏令時(shí)選項(xiàng)。

單擊 Yes 將同步系統(tǒng)時(shí)鐘，并根據(jù)夏令時(shí)調(diào)整系統(tǒng)時(shí)鐘；單擊 No 將只同步系統(tǒng)時(shí)鐘，而不根據(jù)夏令時(shí)對其進(jìn)行調(diào)整。

夏令時(shí)—DST，就是比標(biāo)準(zhǔn)時(shí)間快一個(gè)小時(shí)，早睡早起，節(jié)約能源消耗這么一說。

這里選擇NO。

接下來，打勾NTP選項(xiàng)，填寫NTP主服務(wù)器ip.

這里要注意，由于我是做了幾條VPN通道，寫內(nèi)網(wǎng)ip就行了，源端口要選擇清楚。如果沒選源接口，日志會(huì)提示以下信息：

2010-06-13 15:54:52

notif

No NTP server could be contacted.

2010-06-13 15:53:52

notif

No NTP server could be contacted.

2010-06-13 15:52:52

notif

No NTP server could be contacted.

2010-06-13 15:51:52

notif

No NTP server could be contacted.

還有就是為什么會(huì)四條日志呢？因?yàn)樵O(shè)備對每臺 NTP 服務(wù)器均嘗試四次查詢，如果仍得不到有效回復(fù)，設(shè)備將終止更新，并在日志中留下失敗記錄

依次展開Network > Interfaces (List)

所以這里選擇bgroup0/0。

設(shè)備時(shí)鐘與 NTP 服務(wù)器時(shí)間的時(shí)間差小于設(shè)置的最大時(shí)間差值時(shí)，NetScreen 設(shè)備才會(huì)按照 NTP 服務(wù)器的時(shí)間調(diào)整時(shí)鐘。例如，假設(shè)最大時(shí)間差值為 3 秒，設(shè)備系統(tǒng)時(shí)鐘的時(shí)間為 4:00:00,NTP服務(wù)器發(fā)送的時(shí)間為 4:00:02，由于兩者之間的時(shí)間差在允許范圍內(nèi)，因此 NetScreen 設(shè)備會(huì)更新其時(shí)鐘。如果時(shí)間差大于設(shè)定值， NetScreen 設(shè)備不會(huì)同步時(shí)鐘，日志會(huì)提示：

2010-06-13 16:11:40

notif

No acceptable time could be obtained from any NTP server.

2010-06-13 16:11:40

notif

Network Time Protocol adjustment of -52155 ms from NTP server primary exceeds the allowed adjustment of 3000 ms.

說明默認(rèn)事件差值是設(shè)置3秒,由于NTP時(shí)間間隔是5.2秒。所以同步數(shù)據(jù)失敗。

解決方法：最大時(shí)間調(diào)整

查看日志，發(fā)現(xiàn)已經(jīng)同步上了.

2010-06-13 16:32:37

notif

The system clock was updated from primary NTP server type 192.168.28.166 with an adjustment of -152 ms. Authentication was None. Update mode was Automatic

2010-06-13 16:31:37

notif

The system clock was updated from primary NTP server type 192.168.28.166 with an adjustment of -153 ms. Authentication was None. Update mode was Automatic

2010-06-13 16:30:37

notif

The system clock was updated from primary NTP server type 192.168.28.166 with an adjustment of -152 ms. Authentication was None. Update mode was Automatic

2010-06-13 16:29:37

notif

The system clock was updated from primary NTP server type 192.168.28.166 with an adjustment of -29152 ms. Authentication was None. Update mode was Automatic

最后為了項(xiàng)目整體需求，修改為以下

3 天融信NGFW4000系列防火墻 NTP配置

首先通過web 方式連接到天融信NGFW4000防火墻

依次展開 系統(tǒng)管理>配置 >時(shí)間

選擇從遠(yuǎn)程更新時(shí)間，在NTP客戶端輸入NTP服務(wù)器IP地址，點(diǎn)擊啟動(dòng)，保存配置即可。

4 啟明星辰天清漢馬系列防火墻 NTP配置

首先通過web 方式連接到啟明星辰防火墻

依次展開 系統(tǒng)管理>維護(hù) >時(shí)間配置

選擇與NTP服務(wù)器同步，在服務(wù)器欄中輸入NTP服務(wù)器IP地址，并填寫同步間隔時(shí)間，點(diǎn)擊提交，保存配置即可。

1 cisco設(shè)備的NTP客戶端設(shè)置

在Cisco網(wǎng)絡(luò)系統(tǒng)中，常見的NTP配置需要用到的命令及定義如下：

1. ntp access-group: 該全局命令用于路由器N T P服務(wù)的訪問控制。

2. ntp authenticate: 是一個(gè)全局命令，它啟用N T P身份驗(yàn)證。

3. ntp authentication-key: 該全局命令用于定義N T P身份驗(yàn)證的鍵值。

4. ntp broadcast: 是一個(gè)接口命令，用于指定一特定接口來發(fā)送N T P廣播包。

5. ntp broadcast client: 是一個(gè)接口命令，使路由器通過特定接口來接收N T P廣播包。

6. ntp broadcast delay: 是一個(gè)全局命令，它用于設(shè)定數(shù)據(jù)包在路由器和N T P服務(wù)器之間一個(gè)回程所需時(shí)間的估計(jì)值。

7. ntp clock-period: 這條全局命令不必輸入，當(dāng)使用N T P進(jìn)行系統(tǒng)時(shí)鐘同步時(shí)，路由器將自動(dòng)產(chǎn)生這條命令。

8. ntp disable: 這條接口命令使特定接口不接收N T P包。

9. ntp master: 這條全局命令用來配置路由器為N T P主時(shí)鐘，只有當(dāng)沒有可用的外部N T P源或者為測試用途才使用該命令。

10. ntp peer: 該全局命令使路由器的系統(tǒng)時(shí)鐘與其對等體的時(shí)鐘同步（或?qū)Φ润w的時(shí)鐘進(jìn)行同步）。

11. ntp server: 該全局命令使路由器的系統(tǒng)時(shí)鐘由時(shí)間服務(wù)器進(jìn)行同步。

12. ntp source: 該全局命令強(qiáng)制路由器在其N T P包中使用特定的源地址。

13. ntp trusted-key: 該全局命令用于確認(rèn)路由器的特定身份驗(yàn)證鍵值。

14. ntp update-calendar: 該全局命令使N T P周期性地更新Cisco 7XXX 系列路由器的日歷。

15. show ntp status: 是一執(zhí)行模式命令，用于顯示路由器的N T P信息，它可以表明該路由器是通過N T P對等體進(jìn)行時(shí)鐘同步還是通過N T P服務(wù)器進(jìn)行同步。

16. show ntp association[detail]: 這條執(zhí)行模式命令顯示與N T P有關(guān)的信息，如輪詢周期等。

根據(jù)實(shí)際情況，具體配置命令如下：

2 cisco 3550 交換機(jī) NTP 客戶端的配置：

config t

service timestamps debug datetimelocaltime；配置系統(tǒng)debug記錄時(shí)間格式

service timestamps log datetimelocaltime；配置系統(tǒng)日志記錄時(shí)間格式

clock timezone GMT 8；配置時(shí)區(qū)

ntp peer 10.161.195.222

調(diào)試命令：

sh clock detail

shntpsta

shntp ass

shntp ass detail

3 cisco 3560 交換機(jī) NTP 客戶端的配置：

service timestamps debug datetimelocaltime；配置系統(tǒng)debug記錄時(shí)間格式

service timestamps log datetimelocaltime；配置系統(tǒng)日志記錄時(shí)間格式

clock timezone GMT 8；配置時(shí)區(qū)

ntp peer 10.161.195.222

調(diào)試命令：

sh clock detail

shntpsta

shntp ass

shntp ass detail

4 cisco 6509 交換機(jī) NTP 客戶端的配置：

service timestamps debug datetimelocaltime；配置系統(tǒng)debug記錄時(shí)間格式

service timestamps log datetimelocaltime；配置系統(tǒng)日志記錄時(shí)間格式

clock timezone GMT 8；配置時(shí)區(qū)

ntp peer 10.161.195.222

ntp calendar-update; 允許NTP定期更新calendar

調(diào)試命令：

sh clock detail

shntpsta

shntp ass

shntp ass detail

注意：6509本身有硬件時(shí)鐘，可保存時(shí)間。

5 Cisco 6509 配置NTP

（1）本地時(shí)鐘設(shè)置：

clock timezone Peking +8;定義時(shí)區(qū)

clock calendar-valid;允許使用硬件calendar作為時(shí)鐘源

clock set hh:mm:ss<day of month>; month year ;如clock set

14:02:30 10 December 2003

clock update-calendar;更新硬件時(shí)鐘。

（2）ntp server

ntp calendar-update ;允許NTP定期更新calendar；

ntp master 3 ;允許本機(jī)作為NTP協(xié)議的主時(shí)鐘，精度級別3，供其它對等體同步用。

ntp source intvlan 7 ;設(shè)置ntp時(shí)鐘原的端口或IP地址

（3）常用的調(diào)試命令有：

showntp status

showntp associations

6 H3C S5120-LI系列以太網(wǎng)交換機(jī)配置指導(dǎo)

1. 配置NTP客戶端/服務(wù)器模式

當(dāng)設(shè)備采用客戶端/服務(wù)器模式時(shí)，只需在客戶端進(jìn)行配置，服務(wù)器端不需進(jìn)行配置。

表11 配置NTP客戶端

操作

命令

說明

進(jìn)入系統(tǒng)視圖

system-view

指定設(shè)備的NTP服務(wù)器

ntp-serviceunicast-server{ip-address|server-name}[authentication-keyedkeyed|priority|source-interfaceinterface-type interface-number|versionnumber] *

必選

缺省情況下，沒有為設(shè)備指定NTP服務(wù)器

1) ntp-service unicast-server命令中的ip-address是一個(gè)單播地址，不能為廣播地址、組播地址或本地時(shí)鐘的IP地址。

2) 服務(wù)器端只有當(dāng)其時(shí)鐘被同步后，才能作為時(shí)間服務(wù)器去同步其他設(shè)備。當(dāng)服務(wù)器端的時(shí)鐘層數(shù)大于或等于客戶端的時(shí)鐘層數(shù)時(shí)，客戶端將不會(huì)向其同步。

3) 可以通過多次執(zhí)行ntp-service unicast-server命令配置多個(gè)服務(wù)器，客戶端依據(jù)時(shí)鐘優(yōu)選來選擇最優(yōu)的時(shí)鐘源。

2. 配置NTP報(bào)文的源接口

如果指定了NTP報(bào)文的源接口，則設(shè)備在主動(dòng)發(fā)送NTP報(bào)文時(shí)，將報(bào)文的源IP地址設(shè)置為指定接口的主IP地址。

設(shè)備對接收到的NTP請求報(bào)文進(jìn)行應(yīng)答時(shí)，應(yīng)答報(bào)文的源IP地址始終為接收到NTP請求報(bào)文的接口的IP地址。

表12 配置NTP報(bào)文的源接口

操作

命令

說明

進(jìn)入系統(tǒng)視圖

system-view

-

配置NTP報(bào)文的源接口

ntp-service source-interfaceinterface-type interface-number

必選

缺省情況下，沒有指定NTP報(bào)文的源接口，即根據(jù)路由選擇NTP報(bào)文的源IP地址

1) 如果在命令ntp-service unicast-server或ntp-service unicast-peer中指定了NTP報(bào)文的源接口，則以ntp-service unicast-server或ntp-service unicast-peer指定的為準(zhǔn)。

2) 如果在接口視圖下配置了ntp-service broadcast-server或ntp-servicemulticast-server，則NTP廣播或組播模式報(bào)文的源接口為配置了上述命令的接口。

3) 如果指定的NTP源接口處于down狀態(tài)，則發(fā)送的NTP報(bào)文源IP地址為該報(bào)文出接口的主IP地址。

4) NTP調(diào)試命令

disntp-service status

disntp-service sessions

dis ntp-service trace。

7 華為Quidway路由器配置時(shí)鐘、NTP案例

1. 配置設(shè)備時(shí)間：

系統(tǒng)時(shí)間和日期：clockdatetime time date

系統(tǒng)所在的時(shí)區(qū)：clocktimezone zone-name { add | minus } time

2. NTP配置：

2.1配置NTP服務(wù)器/客戶端模式

1) 配置設(shè)備為NTP時(shí)鐘源：ntp-service refclock-master 2

2) 配置NTP客戶端：ntp-service unicast-server 1.0.1.11

2.2配置NTP廣播模式

1) 配置設(shè)備為NTP時(shí)鐘源：ntp-servicerefclock-master 2.

2) 配置設(shè)備接口為廣播服務(wù)器：interface ethernet 1/0－ntp-service broadcast-server.

3) 配置設(shè)備接口為廣播客戶端：interface ethernet 1/0－ntp-service broadcast-client.

2.3配置NTP組播模式

1) 配置設(shè)備為NTP時(shí)鐘源：ntp-service refclock-master 2

2) 配置設(shè)備接口為組播服務(wù)器：interface ethernet 1/0－ntp-service multicast-server

3) 配置設(shè)備接口為組播客戶端：interface ethernet 1/0－ntp-service multicast-client。

2.4 NTP調(diào)試命令

1) dis ntp-service status

2) dis ntp-service sessions

3) dis ntp-service trace。

3. 日志信息配置

1) 配置日志時(shí)間截：timestamp sysname module/level/digest:content

2) 開啟信息中心（實(shí)為日志）：info-center enable

3) 設(shè)置信息中心時(shí)間戳輸出格式：info-center timestamp { log | trap | debugging } { boot | date | none }

4) 指定向日志主機(jī)輸出日志信息的通道：info-center loghost 1.2.0.1 channel loghost

5) IP地址為1.2.0.1/16的主機(jī)用作日志主機(jī)，設(shè)置信息級別為informational，輸出語言為英文，允許輸出信息的模塊為ARP和IP（注意：允許輸出的信息模塊由產(chǎn)品決定）。

6) [Sysname] info-center loghost 1.2.0.1 facility local4 language english

7) [Sysname] info-center source arp channel loghost log level informational

8) [Sysname] info-center source ip channel loghost log level informational

4. 歡迎信息：

1) 配置進(jìn)入用戶視圖時(shí)的歡迎信息（TTY Modem登錄方式）：header incoming text

2) 配置登錄驗(yàn)證時(shí)的歡迎信息：header login text

3) 配置登錄終端界面前的授權(quán)信息：header legal text

4) 配置進(jìn)入用戶視圖時(shí)的歡迎信息（非TTY Modem登錄方式）：header shell text

5) 配置登錄終端界面前的歡迎信息：header motd text