LINUX NTP服务器搭建和客户端配置.doc

LINUXNTP服务器搭建和客户端配置
TOC\o"1-3"\h\z\uHYPERLINK\l"_Toc288653904"一，搭建NTP服务器 PAGEREF_Toc288653904\h1
HYPERLINK\l"_Toc288653905"1，安装NTP服务程序 PAGEREF_Toc288653905\h1
HYPERLINK\l"_Toc288653906"2，设置NTP服务器 PAGEREF_Toc288653906\h2
HYPERLINK\l"_Toc288653907"3、启动NTP服务器 PAGEREF_Toc288653907\h3
HYPERLINK\l"_Toc288653908"4，查看NTP服务器状态 PAGEREF_Toc288653908\h3
HYPERLINK\l"_Toc288653909"二，NTP客户端配置 PAGEREF_Toc288653909\h4
HYPERLINK\l"_Toc288653910"2，cisco设备的NTP客户端设置 PAGEREF_Toc288653910\h4
HYPERLINK\l"_Toc288653911"3，华为设备的NTP客户端设置 PAGEREF_Toc288653911\h5
HYPERLINK\l"_Toc288653912"三，参考资料 PAGEREF_Toc288653912\h5
HYPERLINK\l"_Toc288653913"1、时区与UTC的偏移量描述 PAGEREF_Toc288653913\h5
HYPERLINK\l"_Toc288653914"2、其他NTP时间服务器 PAGEREF_Toc288653914\h10


前言
本文主要讲述了对于NTP服务器和客户端如何进行配置，本文主要以LINUX和CISCO交换机为例，详细的介绍了配置过程和操作步骤，下面文章将会使你受益匪浅。
出于网管的目的,我们架设了syslog,来监控交换机日志,同时也可以获取内网用户访问Internet的详细访问记录,这种记录可以精确到秒,但前提是被监控的路由器或交换机等网络设备的时间,必须与监控日志所在服务器(可以是win,也可以是LINUX系统)的时间保持绝对同步。cisco路由器或交换机的同步,也非常简单,只需对NTP稍作了解即可。
NTP:NetworkTimeProtocol网络时间协议
由于部分思科设备不带有时钟,一旦重启后时钟会被重置为初始时间,这正是我们使用NTP的原因.通过使用NTP可以与互联网上的一级、二级时钟源同步。
搭建NTP服务器
1，安装NTP服务程序
rpm-qa|grepntp
如果没有，安装此ntp包
yum-yinstallntp
2，设置NTP服务器
[root@localhost~]#vi/etc/ntp.conf
restrictdefaultignore
//忽略所有ntp要求封包
restrict127.0.0.1
restrict192.0.0.0mask255.0.0.0nomodifynotrap
restrict172.16.241.0mask255.255.255.0nomodifynotrap
restrict172.16.250.0mask255.255.255.0nomodifynotrap
restrict172.0.0.0mask255.0.0.0nomodifynotrap
//restrict可以针对子网、ip来进行限制，nomodify参数表示客户端可以通过服务器端效验，但不能更改服务器端参数
server210.72.145.44prefer
serverntp.api.bzprefer
serverntp.fudan.edu.cnprefer
server0.centos.pool.ntp.org
server1.centos.pool.ntp.org
server2.centos.pool.ntp.org
//注：server选项指定了使用哪一个服务器，每一个服务器都独立一行，如果某一台服务器上指定了prefer（偏好）参数
//如果restric后面不带参数，表示可以允许全部权限
server127.127.1.0#localclock
fudge127.127.1.0stratum10
driftfile/var/lib/ntp/drift
//driftfile选项，则指定了用来保存系统时钟频率偏差的文件，ntpd程序使用它来自动地补偿时钟的自然漂移，从而使时钟即使在切断了外来时源的情况下，仍能保持相当的准确度
broad