NTP对时配置
路由器时间同步NTP配置
路由器时间同步NTP配置路由器时间同步NTP配置Network Time Protocol（NTP）是用来使计算机时间同步化的一种协议，它可以使计算机对其服务器或时钟源（如石英钟，GPS等等）做同步化，它可以提供高精准度的时间校正（LAN上与标准间差小于1毫秒，WAN上几十毫秒），且可介由加密确认的方式来防止恶毒的协议攻击。
配置NTP首先组要创建一个连接。
使用下列命令初始化连接的配置：ntp server ip _address [version number][key key_id][source interface][prefer]ntp peer ip _address [version number][key key_id][source interface][prefer]如果路由器将和另一个NTP时钟同步，则建立一个服务器连接。
如果路由器不但与另一个设备同步，而且允许其他设备和该路由器同步，则创建一个对等连接。
缺省的版本时3，缺省情况下，没有配置认证key id，源IP地址发送端口的IP地址，prefer告诉IOS该同步对等体的优先级。
为控制对路由器NTP服务的访问，使用下面的命令：ntp access-group {query|serve-only|serve|peer} access-list-numberquery-only：允许从列出的IP地址发出NTP控制查询。
控制查询用在监视NTP进程的SNMP网络管理工作站。
serve-only：允许访问控制列表上的IP地址请求事件，路由器不向远程系统同步时间。
serve：允许时间请求和控制查询，路由器同样不向远程系统同步时间。
peer：允许时请求和控制查询，并且允许路由器从远程系统同步时间。
例：Seattleaccess-list 1 permit 172.16.0.0 0.0.255.255access-list 2 permit 128.10.39.11ntp access-group peer 2ntp access-group serve 1ntp server 128.105.39.11Tacomantp server 172.16.1.5以上配置允许路由器：Settle从一个公共的二级时钟源同步，在与Seattle同一个网络上的另一个路由器Tacoma被允许从Seattle获得同步。
NTP时间同步配置
NTP时间同步服务器配置为保证各服务器、PC机的时间一致性，因此利用Windows的NTP时间同步服务建立NTP时间同步服务器，为Windows及Linux服务器、PC机提供时间同步功能，我们这里由总机房192.168.120.220为总NTP时间服务器，为机房服务器及各地的更新服务器(时间同步服务器)提供时间校对功能，再由各地的NTP时间服务器为本地的服务器、PC机提供时间同步功能，保证全集团所有设备的时间统一。
具体配置如下：一、NTP服务端配置默认情况下Windows Server 2003是作为NTP客户端工作的，所以必须通过修改注册表，以使系统作为NTP服务器运行。
1.打开NTP服务器功能：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimePro viders\NtpServer内的[Enabled]设定为12.强制主机将它自身宣为为可靠的时间源HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\ AnnounceFlags设定为53.为避免服务器和Internet上的NTP同步，加以下配置(我们这里不需要设置)HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimePro viders\NtpClient的[Enabled]设定为04.在DOS命令执行以下命令，确保以上修改起作用net stop w32timenet start w32time5.配置NTP服务器从总机房的192.168.10.220进行时间同步，配置如下：①.同步时间为间隔1小时同步一次，时间配置如下：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Tim eProviders\NtpClient的[SpecialPollInterval]设置为3600秒(十进制)②.同步地址设置(日期和时间―Internet时间)，具体配置如下：6.至此NTP服务器配置完成二、NTP客户端配置默认情况下Windows客户端将间隔1周执行一次同步，因此先修改同步时间为：10分钟，再配置NTP服务器地址。
windows自带NTP校时服务配置
windows自带NTP校时服务配置Windows 2008和win7下开启网络对时方法1、启用NTPServer。
为此，请按照下列步骤操作：a. 单击“开始”，单击“运行”，键入“regedit”，然后单击“确定”进入注册表;b. 找到并单击下面的注册表子项：HKEY_LOCAL_MACHINE----SYSTEM----CurrentControlSet----Services----W32Time----TimeProviders----NtpServerc. 在右窗格中，右键单击“Enabled”，然后单击“修改”;d. 在“编辑DWORD 值”的“数值数据”框中键入“1”，然后单击“确定”;e. 关闭“注册表编辑器”。
2、为Windows对时服务添加防火墙规则。
为此，请按照下列步骤操作：a. 打开“控制面板”;b. 打开“控制面板”中的“管理工具”，找到“高级安全Windows 防火墙”，运行;c. 单击左边的“入站规则”，在菜单项“操作”中，选择“新建规则”菜单;d. “规则类型”中，选择“端口”，点击“下一步”;e. “协议和端口”中，选择“udp”协议，“特定本地端口”，端口号“123”，点击“下一步”;f. “操作”和“配置文件”选项保持默认设置，点击“下一步”;g. 在“名称”和“描述”中填入规则的名称及描述，点击“完成”。
3、重新启动Windows Time服务。
为此，请按照下列步骤操作：a. 打开“控制面板”;b. 打开“控制面板”中的“管理工具”，找到“服务”，运行;c. 在服务列表中找到“Windows Time”服务，右键单击，在菜单中选择“停止”，再次单击右键，在菜单中选择“启用”。
经过上述步骤，即可使用NTP对时服务。
solaris11-NTP对时及配网步骤
Solaris 11 ntp对时一、开机检查是否具有NET0。
否则表示电脑没有独立网卡。
系统无法识别集成网卡。
二、设置Solaris 11 IP地址：1.从自动网络配置模式转换为手动配置模式验证NCP1) netadm list显示：TYPE PROFILE STATENcp Automatic OnlineNcu:phys Net0 OnlineNcu:ip Net0 OnlineNcp Defaultfixed DisabledLoc Automatic OnlineLoc Nonet offline2) netadm enable -p ncp DefaultFixed显示：Enabling ncp 'DefaultFixed'2.确认DefaultFixed模式可用1) netadm list显示：TYPE PROFILE STATENcp Automatic DisabledNcp Defaultfixed OnlineLoc Automatic offlineLoc Nonet Onlinenetadm: DefaultFixed NCP is enabled;automatic network management is not available.netadm list' is only supported when automatic network management is active.3.确认要配置的接口1) # dladm show-phys显示：LINK MEDIA STATE SPEED DUPLEX D EVICENet0 Ethernet Up 100 F ull Fge04.配置net01) # ipadm create-ip net0 //root才可以2) # ipadm create-addr -T static -a 192.168.56.200/24 net0/v43) # ipadm show-addr4) 如果想更改可以使用# ipadm delete-addr net0/v4命令删除，再用# ipadm create-addr -T static -a 192.168.1.200/24 net0/v4命令更改ip5.刷新服务当第一次从Automatic NCP 转换到DefaultFixed NCP 时，网络会出问题：Network Is Unreachable解决办法为，刷新svc:/network/location:default SMF 服务，或者直接关闭。
NTP时间服务器配置
NTP时间服务器学习笔记引言NTP时间服务器就是提供时间授权（对时）的服务器，它可以用Linux或Windows系统来架设。
总来说NTP时间服务器理解和配置都相对简单，我们只在此提醒一点NTP通信端口采用udp的123端口。
以下我们以Windows 2008/Redaht5.4作为时间服务器为服务端，Linux和Windows系统为客户端来学习一下。
服务端Windows NTP服务器默认情况下，独立服务器WINDOWS SERVER 2008是作为NTP客户端工作的，所以必须通过修改注册表，以使系统作为NTP服务器运行。
工作之前请先备份注册表文件。
1、修改以下选项的键值HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServe r内的[Enabled]设定为1。
打开NTP服务器功能（默认是不开启NTP Server服务，除非电脑升级成为域控制站）。
2、修改以下键值HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\AnnounceFlags 设定为5．该设定强制主机将它自身宣布为可靠的时间源，从而使用内置的互补金属氧化物半导体(CMOS) 时钟。
如果要采用外面的时间服务器就用默认的a值即可．# 210.72.145.44 (国家授时中心服务器IP地址)3、修改以下键值HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters\Type内的[Type]设定为NTP。
4、重启Win32Time服务：先关闭windows time 服务，再开启该服务。
可以在“管理工具”的“服务”界面下完成，也可以以DOS 方式输入“net stop w32time”、“net start w32time”。
ntp配置参数
ntp配置参数
NTP（Network Time Protocol）配置参数主要包括IP地址、端口号和认证模式。
1. IP地址：这是唯一标识NTP服务器的网络地址，用于将客户端配置到正确的服务器上，以便同步时间信息。
2. 端口号：NTP服务器使用UDP协议的123端口进行通信。
客户端和服务器之间的时间同步和信息交换都通过该端口进行。
3. 认证模式：NTP支持多种认证模式，例如不安全模式、对等模式和对称模式等。
选择适当的认证模式可以确保时间同步过程的安全性和可靠性。
此外，当设备采用对等体模式时，需要在主动对等体上指定被动对等体的地址，并且在被动对等体上需要执行“ntp-service enable”命令来开启NTP 服务，否则被动对等体不会处理来自主动对等体的NTP报文。
同时，主动对等体和被动对等体的时钟至少要有一个处于同步状态，否则它们的时间都将无法同步。
以上信息仅供参考，具体配置参数可能因设备或系统而异，建议参考相关设备的NTP配置手册或联系技术支持获取帮助。
NTP时钟同步配置
东方通信股份有限公司NTP时钟配置版本：无部门：工程中心中国普天东方通信股份有限公司修订历史目录一、概述 (4)二、思科3560配置NTP服务端。
(4)三、NTP客户端配置 (5)四、华为和华三设备当NTP服务器配置 (10)NTP时钟配置一、概述.1.NTP用于在分布式时间服务器和客户端之间进行时间同步，它定义了时间同步实现过程中所使用的结构、算法、实体和协议，NTP协议基于TCP/IP中的IP和UDP协议栈，NTP协议占用端口123。
所以得确认123端口没有被其它程序占用，NTP同步才能没有问题。
Linux 下用命令：#netstat -anp | grep 123 查看端口占用Window下命令：C:\>netstat -aon|findstr "123"2.NTP同步并不会同步时区，所以得修改自己相对应的时区。
3.NTP时钟源时间改变，会影响同步操作，所以最好先修改时钟源时间，然后再开启NTP服务。
4.文档中思科3560作为一级时钟源，网管服务器作为二级时钟源，其它服务器作为NTP客户端。
高级时钟源不会从低级或平级时钟源获取时间偏移。
5.路由器作NTP时钟源，精度达到千分之一秒。
二、思科3560配置NTP服务端。
1.配置时区东8区#(config)#clock timezone GMT 82.设置时间为2015年1月14日15点51分0秒，时间格式为：hh:mm:ss，日期为1-31，月份为英文的三字母，年份为1993-2035.#clock set 15:51:00 14 JAN 2015查看时间，例如：3.设置链路IP地址，这里以loopback0为例，因为以物理口建立时钟IP，容易出现物理口接触不良造成时钟IP失效。
(config)#interface loopback 0(config-if)#ip address 172.18.255.253 255.255.255.252(config-if)#exit(config)#router ospf 10(config-router)#network 172.18.255.252 0.0.0.3 area 04.配置时钟源和时钟级别。
03.DS-VEARM-NTP 校时客户端配置方法
DS-VEARM-NTP客户端配置方法一、linux系统开机后自动定期向NTP服务端对时，配置方法：1. 由于NTP客户端默认为root权限，为了使所有用户都能使用NTP服务，需更改ntpdate权限，使所有用户均具有权限运行ntpdate：在终端运行：chmod 4755 /usr/sbin/ntpdate2. 将ntp添加到定时任务中1）在终端运行：crontab -e添加指令：* * * * * (/usr/sbin/ntpdate 23.43.4.11 && /sbin/hwclock -w) &> /dev/null表示每分钟对时一次，其中“23.43.4.11”为NTP服务端IP地址，根据实际NTP服务端地址填写。
2）重启crond服务：/bin/systemctl restart crond二、windows系统开机后自动定期向NTP服务端对时，配置方法：1. 运行regedit，修改NTP客户端配置进入:“计算机”> HKEY_LOCAL_MACHINE > SYSTEM > CurrentControlSet > services > W32Time > TimeProviders > NtpClient。
如上图所示：将Enabled设为1；SpecialPollInterval设为3600(表示每3600s对时一次)；将SpecialPollTimeRemaining设为NTP服务端的IP地址。
2. 运行gpedit.msc,进入“计算机配置”> 管理模块> 系统> Windows时间服务> 时间提供程序。
如上图所示，启用NTP客户端，进入配置Windows NTP 客户端：如上图所示，将NtpServer填入NTP服务端的IP地址；类型选择“NTP”,SpecialPollInterval填入3600(表示每3600s对时一次)。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
NTP对时的使用非常简单，一般来说，对方会提供NTP服务器的IP地址，我们使用只需要通过命令向对应的IP服务端发送对时请求就可以了。
WINDOWS下对时：
1.采用Windows操作系统自带的时间同步功能
对于Windows 2000和XP操作系统，自身已经集成了自动对时功能。
双击系统托盘下方的时间，在服务器地址栏输入对时服务器的IP地址，然后点击“确定”按钮保存下来就行了。
该方法对于时效要求不高的应用就可以了，一般来说，机器每隔7天自动进行一次对时。
2.修改注册表，提高对时频度
由于系统默认的时间同步间隔是7天，我们无法自由选择，使得这个功能在灵活性方面大打折扣。
我们也可以通过修改注册表来手动修改它的自动同步间隔以提高同步精度，以下以XP系统为例。
a)在“开始”菜单→“运行”项下输入“Regedit”进入注册表编辑器
b)展开[ HKEY_LOCAL_MACHINE \SYSTEM \ CurrentControlSet \Services \W32Time \
TimeProviders \NtpClient 分支，并双击SpecialPollInterval 键值，将对话框中的“基
数栏”选择到“十进制”上。
c)对话框中显示的数字正是自动对时的间隔(以秒为单位)，比如默认的604800就是
由7(天)×24(时)×60(分)×60(秒)计算来的。
设定时间同步周期（建议设为900=15分
钟或3600=1小时等周期值），填入对话框，点击确定保存关闭对话框。
Linux下对时：
1.确认ntp服务已经安装
[root@testdb ~]# rpm -q ntp
ntp-4.2.2p1-7.el5
如果没有安装，请使用安装光盘重新进行安装。
Ntp服务的操作命令如下：
启动服务：
[root@testdb ~]# /etc/init.d/ntpd start
停止NTP：
[root@testdb ~]# /etc/init.d/ntpd stop
重启NTP：
[root@testdb ~]# /etc/init.d/ntpd restart
如果ntp服务启动成功，则可以使用如下命令进行对时：ntpdate 144.194.192.183 其中数字部分为IP地址。
如果，重启后ntp服务没有自动启动，请将ntp启动服务命令写入/etc/rc文件。
2.配置系统crond服务，定时对时
使用超户，键入crontab –e进入编辑状态然后写入：
其中，第一个0表示0分，后面四个星号分别表示任意小时、任意天、任意月、任意年，然后是具体的对时命令，其中数字部分为IP地址。
注意命令需要使用完整路径。
此外注意，linux下，crontab不会自动启动，请在/etc/rc下，写入如下命令用于自启动crontab 服务：。