局域網(wǎng)內(nèi)時刻同步設置詳解

千里之行，始于足下。第2頁/共2頁精品文檔推薦局域網(wǎng)內(nèi)時刻同步設置詳解局域網(wǎng)內(nèi)時刻同步設置詳解

所謂局域內(nèi)時刻同步，算是在局域網(wǎng)中選定一臺時刻服務器服務器(作為標準時鐘)，局域網(wǎng)內(nèi)的其它設備都與這臺時鐘舉行同步，從而達到全網(wǎng)內(nèi)的時刻同步。

保持時鐘同步，是一具網(wǎng)絡穩(wěn)定、可靠運行的前提，比如SDH(同步數(shù)字體系)網(wǎng)絡中必須要精確的做到時鐘同步，才有也許保證網(wǎng)間數(shù)據(jù)的準確傳輸，然而這些運行在網(wǎng)絡底層的規(guī)范對普通用戶來講太遙遠了，關于局域網(wǎng)用戶來講，最常用的時刻同步操作算是“自動與Internet時刻服務器同步”，如圖1所示

圖1自動與Internet時刻服務器同步

這么我們在局域網(wǎng)中設置時刻同步有啥意義呢?又是怎么實現(xiàn)的呢?內(nèi)外網(wǎng)中時刻服務器的設置又有何區(qū)不?下面我們結合實際局域網(wǎng)中設置實例來詳細講明一下。

一、局域網(wǎng)內(nèi)由于時刻別同步造成的咨詢題

作為網(wǎng)絡治理員，既要保證網(wǎng)絡設備的穩(wěn)定運行，又要及時處理網(wǎng)絡中隨時浮現(xiàn)的故障，而假如無法實現(xiàn)時刻同步，就會增加處理故障的難度，比如：

(一)有時候需要設置CISCO交換機設備定時重啟，但每次執(zhí)行該操作前都要先對時，如此才干保證執(zhí)行reload命令時的準確性，更要命的是重啟后往后，交換機的時刻又變回默認的1994年了。

(二)局域內(nèi)有幾十臺交換機，盡管大多能夠實現(xiàn)遠程網(wǎng)管，但由于時刻別一致，造成無法預備網(wǎng)絡故障發(fā)生的確切時刻。

(三)最近單位實現(xiàn)指紋機考勤了，同事們也適應于看電腦上的時刻去按指紋，但微機上的時刻老別準，結果往往贊成別是去早了算是去晚了，還有在舉行文件傳輸時，別準確的時刻信息也妨礙了檢索結果，甚至會引起別必要的誤會。

這么怎么在局域網(wǎng)內(nèi)實現(xiàn)時刻同步呢?

二、時刻同步的辦法

(一)外網(wǎng)(辦公局域網(wǎng))時刻同步的辦法

外網(wǎng)，也算是辦公局域網(wǎng)，那個局域網(wǎng)的網(wǎng)絡設備都能夠接入互聯(lián)網(wǎng)，一具簡化的網(wǎng)絡拓撲如圖2所示：

圖2外網(wǎng)的簡化拓撲

如圖2所示，外網(wǎng)使用了一臺CISCO3550交換機作為核心交換機，下面級聯(lián)了若干臺CISCO的29系列交換機，局域網(wǎng)內(nèi)還有多臺微機。

在這種網(wǎng)絡模式中，我們別能保證每臺網(wǎng)絡設備都能夠快速的與互聯(lián)網(wǎng)上時刻服務器舉行時刻同步(比如由于網(wǎng)速或是時刻服務器本身的咨詢題)，可以保證的是局域網(wǎng)內(nèi)有一具比較穩(wěn)定可靠的網(wǎng)絡質(zhì)量，如此的話，我們就選定了CISCO3550作為局域網(wǎng)內(nèi)的時刻服務器，CISCO3550交換機肩負著兩個作用，一、它要與互聯(lián)網(wǎng)上的時刻服務器舉行同步(保證自身時鐘準確)，二、它要將時鐘信息在局域內(nèi)廣播出去，從而使得局域網(wǎng)內(nèi)的網(wǎng)絡設備(交換機、PC機)都能夠與它舉行時鐘同步，從而保證全網(wǎng)內(nèi)的時鐘同步，下面我分不講明一下實現(xiàn)步驟。

1、設置CISCO3550交換機與互聯(lián)網(wǎng)上的時刻服務器舉行同步

3550#conft

Enterconfigurationcommands,oneperline.EndwithCNTL/Z.

3550(config)#ntppeer4(peer的含義為本設備既能夠同意時鐘同步,也能夠給遠端設備提供時鐘,雙向4是中科院國家授時中心的IP地址)

clocktimezonegmt8(即設置為北京時區(qū))

ntppeer54

clocktimezonegmt8

(萊西7609上的ntp)

ntppeer4

clocktimezonegmt8

是的，只需在CISCO3550交換機中敲那么簡單的兩條命令，過一段時刻(前提是CISCO3550交換機能夠拜訪互聯(lián)網(wǎng))，就能夠實現(xiàn)與與互聯(lián)網(wǎng)上的時刻服務器同步了，用直觀的感覺能夠用showclock命令看出來，如下所示：

3550#showclock

22:18:45.667gmtSatMay232009

也算是講明本機的時刻差不多與互聯(lián)網(wǎng)上的時刻服務器同步了。

小提示

為了更好的明白以上的兩步設置，依然有一些知識是需要了解的

(1)怎么得到互聯(lián)網(wǎng)上的時刻服務器的地址

非常多辦法能夠得到，一是XP自身就帶了兩個時刻服務器：和，我們只需要DOS模式下執(zhí)行一下ping操作，就能夠得到它們對應的IP地址，分不為82和8，二是中科院有一具標準的授時服務器，地址為4，三能夠從網(wǎng)上查，能夠得到更為豐富的信息，比如我們拜訪

那個的網(wǎng)站，就能夠找到一堆時刻服務器的地址，如表1所示：

Area:HostName:

W

A

E

NorthA

O

SouthA

表1互聯(lián)網(wǎng)上的時刻服務器列表

這些服務器基本上可用的，而且對其舉行連接速度也非?？?，其中重點推舉，正象它的網(wǎng)址名字所表達的，這實際是一具地址池，里面依照實際事情來實時調(diào)整可用的服務器地址。

2)在交換機上怎么直截了當寫域名

在交換機上能夠直截了當寫時刻服務器的域名，前提是差不多在交換機上設置了DNS服務器，如下所示：

ipname-server8

ipname-server30

在交換機上設置了DNS服務器信息往后，我們再在交換機上執(zhí)行ping網(wǎng)址的操作，就會看到交換機自動在執(zhí)行域名到IP地址的轉換，如下所示：

3550#ping

Translating""...domainserver(8)[OK]

Typeescapesequencetoabort.

Sending5,100-byteICMPEchosto9,timeoutis2seconds:

!!!!!

Successrateis100percent(5/5),round-tripmin/avg/max=144/145/148ms

這時差不多看到交換機具備了域名至IP自動轉換的能力，我們也就能夠直截了當寫時刻服務器的域名了，如下所示：

3550(config)#ntppeer

(3)怎么查看NTP的信息

利用showclock命令能夠了解到交換機當前的時刻信息，另外還有一具更專業(yè)的命令，那算是“showntpstatus”，它能夠列出更加詳細的本機的ntp信息，如下所示：

3550#showntpstatus

Clockissynchronized,stratum3,referenceis9

nominalfreqis250.0000Hz,actualfreqis249.9983Hz,precisionis2**18

referencetimeisCDC28871.0C1D8818(22:36:33.047gmtSatMay232009)

clockoffsetis109.9952msec,rootdelayis328.66msec

rootdispersionis16010.33msec,peerdispersionis15875.03msec

從顯示的信息中，我們能夠了解到：目前交換機是否差不多與時刻服務器同步了(Clockissynchronized)，是與哪臺時刻服務器舉行同步的(referenceis9)等等非常多實用的信息。

2、怎么將CISCO3550交換機做成局域網(wǎng)內(nèi)的一臺時刻服務器

如今CISCO3550交換機自身的時鐘是準確了，這么怎么將時刻信息在局域網(wǎng)內(nèi)廣播出去呢?執(zhí)行如下的操作即可：

3550(config)#ntpsourcevlan7

3550(config)#intervlan7

3550(config-if)#ntpbroadcastversion2

由于我單位CISCO3550交換機規(guī)劃了多個VLAN，我是挑選了一具與PIX防火墻防火墻連接的VLAN上舉行了NTP信息的廣播，實際上由于在交換機上啟用了VLAN之間的路由(使用iprouting命令來實現(xiàn))，不的VLAN中的交換機PC也是能夠同意該廣播信息的。

3、CISCO29系列交換機怎么與CISOC3550舉行時刻同步

CISCO29系列交換機，作為終端與時刻服務器舉行時刻同步的設置非常容易，只需指定NTP服務器的地址即可，如下所示：

172switch(config)#ntpserver(ntpserver表示本設備經(jīng)過遠端時鐘源,來更新自身的時刻,單向)

172switch(config)#ntpserver

講明：

(1)VLAN間互通

單位的網(wǎng)絡中VLAN7的ip地址為，VLAN2的地址為，由于差不多做了VLAN間的路由，因此這兩個VLAN間是能夠互相拜訪的，在這臺2924交換機上執(zhí)行showntpsta命令會看到如下信息：

172switch#showntpstat

Clockissynchronized,stratum4,referenceis

nominalfreqis190.7348Hz,actualfreqis190.7317Hz,precisionis2**17

referencetimeisCDC37BE1.3232E33D(15:55:13.196beijingSunMay242009)

clockoffsetis1.7548msec,rootdelayis286.65msec

rootdispersionis25.83msec,peerdispersionis1.66msec

能夠看到這臺29交換機目前參考的NTP服務器為。

(2)給交換機打上時刻戳

如今局域網(wǎng)內(nèi)的交換機都擁有了準確的時刻，假如別能在日志信息中包含這項信息豈別是太惋惜了，用時刻戳就能夠實現(xiàn)，設置辦法如下：

servicetimestampsdebugdatetimelocaltime

servicetimestampslogdatetimelocaltime

寫上這兩條指令，往后別論是日志信息依然調(diào)試信息都會被打上時刻戳，反映出預備的時刻信息。

4、XP機器的設置辦法

安裝有XP機器的設置就更為簡單了，如圖3所示：

圖3XP機器中與局域網(wǎng)中的時刻服務器同步的辦法

事實上圖1與圖3唯一的別同算是填入了局域網(wǎng)中的時刻服務器的IP地址，固然由于局域網(wǎng)的網(wǎng)速非?？?，因此時刻同步也是舉行的非常快的，另外，由于時刻服務器就位于局域網(wǎng)內(nèi)部，穩(wěn)定性較好，即使發(fā)生故障，排除起來也方便的多。

5、WIN2000機器的設置辦法

WIN2000的操作系統(tǒng)中別象XP，有一具界面能夠直截了當設置時刻服務器的地址，然而依然有方法的。

辦法一：

cmd命令

nettime/setsntp:

然后重新啟動WindowsTime服務，時刻就自動更新了

辦法二：

在win2k下使時刻與局域網(wǎng)內(nèi)一臺時刻服務器()同步

開始->運行->鍵入“cmd”

運行“nettime/setsntp:”將Windows2000的SNTP服務器設為，運行“w32tm/once”可馬上舉行NTP同步，在“操縱面板”/“治理工具”/“服務”中將“WindowsTime”的啟動類不設成“自動”，可使每次開機時都舉行NTP服務

(二)內(nèi)網(wǎng)(業(yè)務局域網(wǎng))時刻同步的辦法

內(nèi)網(wǎng)(業(yè)務局域網(wǎng))在網(wǎng)絡結構上與外網(wǎng)類似，但屬于一具封閉的局域網(wǎng)，沒有與互聯(lián)網(wǎng)的接口，網(wǎng)絡應用的側重點也與外網(wǎng)有所別同，內(nèi)網(wǎng)中的時刻服務器設置如下：

1、時刻服務器的挑選

在內(nèi)網(wǎng)中挑選哪種設備作為時刻服務器，弄清晰那個咨詢題我們還真是費了一番周折：CISCO的路由器和交換機行不好呢?從設備的穩(wěn)定性上確信沒有咨詢題，然而在具體的配置時就會發(fā)覺，假如拿CISCO的路由器和交換機作時刻服務器，在它們的上級必須有一具時鐘源，別設置這項信息的話，CISCO設備自身是別能作為時刻服務器的，此路別通，我們就需要在內(nèi)網(wǎng)中找一具臺式機作為時刻服務器，要如此做的話，首先從硬件性能上，確信要找一臺服務器(即別是一般的PC機)才干保證時鐘運行的穩(wěn)定性和可靠性，其次是操作系統(tǒng)上，WINDOWS和LINUX平臺都能夠，然而如今單位中內(nèi)網(wǎng)中的服務器基本上安裝WINDOWS的操作系統(tǒng)，因此我們挑選了一臺安裝有WIN2003操作系統(tǒng)的DELL(PowerEdge1750)做時刻服務器，最終算是時刻服務器軟件了，WIN2003自帶NTP功能，網(wǎng)上能夠找到一堆教程，我們也配置成功了，局域網(wǎng)內(nèi)的微機(別論是安裝WINDOWS依然LINUX操作系統(tǒng))都能夠跟著該服務器舉行時刻同步，然而假如想讓局域網(wǎng)內(nèi)的CISCO交換機、路由器尾隨舉行時刻同步的話，都是是沒戲了，我們做了無數(shù)次的調(diào)試，也從網(wǎng)上查了非常多資料，都沒有解決好那個咨詢題，好在那個功夫也沒浪費，到最終終于理解了，那算是假如要做成可以使CISCO路由器、交換機尾隨舉行時刻同步的時刻服務器，惟獨兩個方案，一具是挑選第三方專業(yè)的NTP軟件，另一具算是利用LINUX系統(tǒng)作一臺NTP服務器，思考到實際的網(wǎng)絡環(huán)境，我們挑選了方案一。

專業(yè)的NTP軟件就叫NTP，它的WINDOWS版本(下載地址為

http://www.meinberg.de/download/ntp/windows/ntp-4.2.4p7@copenhagen-o-win32-setup.exe)安裝非常簡單，然而想讓它正常運行起來也費了很多勁，只是如今我們有了一些經(jīng)驗，在許多臺機器上都配置成功了，歸納起來，做好如下幾點就能夠了。

1)安裝時一切配置都按默認的即可，然而在挑選安裝程序時，有一具安裝第三方軟件的這個(即openssl的別必選)，一路點下一步舉行即可，固然如此做完往后，十次有九次會提示NTP服務沒有啟動成功。

2)查看和修改配置文件

遇到點挫折沒關系，我們再來打開配置文件，即“EditNTPConfiguration”這一項，里面有一點需要記住的地點，即“driftfile"C:ProgramFilesNTP0606etcntp.drift"”這一條，也算是講我們要在對應的名目下創(chuàng)建一具名為“ntp.drift”的文件，文件的內(nèi)容為“0.000”，然后再把

server

fudgestratum12

這兩行配置文件前面的“#”去掉。

3)重新執(zhí)行一次安裝程序過程

做完以上兩步后，假如直截了當運行重新啟動進程命令(即“RestartNTPService”)往往也是不好的，我們要做的是重新執(zhí)行一遍安裝過程，通過那么一番折騰后,普通來講，我們的NTP服務器就成功配置完成，并處于啟動狀態(tài)了。我們能夠用“QuickNTPStatus”來測試一下，假如浮現(xiàn)如圖4所示的信息，則講明NTP服務差不多正常啟動了。

圖4CISCO交換機與NTP服務器的同步

盡管是在局域網(wǎng)中，CISCO的NTP設置與在外網(wǎng)中是一樣的，CISCO3550交換機的配置只需將時刻