概念½Ž€ä»‹åŠå«ä¹‰
¾|‘络旉™—´åè®®Network Time ProtocolåQ?N T PåQ‰æ˜¯ç”¨æ¥åœ¨æ•´ä¸ªç½‘¾lœå†…发布¾_„¡¡®æ—‰™—´çš„T C P / I P协议åQŒå…¶æœ¬èín的传输基于U D P,保留端口å?23。它可以使计½Ž—机或网¾lœè®¾å¤‡å¯¹å…¶æœåŠ¡å™¨æˆ–时钟源åQˆå¦‚矌™‹±é’Ÿï¼ŒGPS½{‰ç­‰)做同步化åQŒå¯ä»¥æä¾›é«˜¾_‘Ö‡†åº¦çš„æ—‰™—´æ ¡æ­£åQˆLAN上与标准间差ž®äºŽ1毫秒åQŒWAN上几十毫¿U’）åQŒä¸”可介由加密确认的方式来防止恶毒的协议æ”Õd‡»ã€‚NTP提供准确旉™—´åQŒé¦–先要有准¼‹®çš„æ—‰™—´æ¥æºåQŒè¿™ä¸€æ—‰™—´åº”该是国际标准时间UTCã€?NTP获得UTC的时间来源可以是原子钟、天文台、卫星，也可以从Internet上获取。这样就有了准确而可靠的旉™—´æºã€‚时间按NTP服务器的½{‰çñ”传播。按照离外部UTC 源的˜qœè¿‘ž®†æ‰€æœ‰æœåŠ¡å™¨å½’入不同的StratunåQˆå±‚åQ‰ä¸­ã€‚Stratum-1在顶层，有外部UTC接入åQŒè€ŒStratum-2则从Stratum-1获取旉™—´åQŒStratum-3从Stratum-2获取旉™—´åQŒä»¥æ­¤ç±»æŽ¨ï¼Œä½†Stratum层的æ€ÀL•°é™åˆ¶åœ?5以内。所有这些服务器在逻辑上åŞ成阶梯式的架构相互连接，而Stratum-1的时间服务器是整个系¾lŸçš„基础。计½Ž—机ä¸ÀLœºä¸€èˆ¬åŒå¤šä¸ªæ—‰™—´æœåŠ¡å™¨è¿žæŽ¥ï¼Œ 利用¾lŸè®¡å­¦çš„½Ž—法˜q‡æ×o来自不同服务器的旉™—´åQŒä»¥é€‰æ‹©æœ€ä½³çš„路径和来源来校正ä¸ÀLœºæ—‰™—´ã€‚即使主机在长时间无法与某一旉™—´æœåŠ¡å™¨ç›¸è”系的情况下åQŒNTP服务依然有效˜qè{。äؓ防止å¯ÒŽ—¶é—´æœåŠ¡å™¨çš„恶意破坏，NTP使用了识åˆ?Authentication)机制åQŒæ£€æŸ¥æ¥å¯ÒŽ—¶çš„信息是否是真正来自所宣称的服务器òq¶æ£€æŸ¥èµ„料的˜q”回路径åQŒä»¥æä¾›å¯ÒŽŠ—òq²æ‰°çš„保护机制ã€?

NTP的实�br />
一、Â?      Windows¾pȝ»Ÿä¸‹çš„实现(PC-PC):

服务器端(Windows2000 OR WindowsXP)åQ?br />æ–ÒŽ³•ä¸€åQ?br />½W¬ä¸€æ­¥ï¼šæŒ‡å®šä¸ÀL—¶é—´æœåŠ¡å™¨ã€‚在DOS方式输入“net time /setsntp:pool.ntp.org”，˜q™é‡Œæˆ‘们指定pool.ntp.org是主旉™—´æœåŠ¡å™¨ï¼Œä¹Ÿå¯ä»¥æ˜¯å…¶å®ƒåœ°å€ã€?br />½W¬äºŒæ­¥ï¼šå¼€å§‹ä¸Žä¸ÀL—¶é—´æœåŠ¡å™¨åŒæ­¥ã€‚先关闭windows time服务åQŒå†å¼€å¯è¯¥æœåŠ¡ã€‚可以在“管理工具”的“服务”界面下完成åQŒä¹Ÿå¯ä»¥ä»¥DOS方式输入“net stop w32time”、“net start w32time”ã€?br />½W¬ä¸‰æ­¥ï¼šè®„¡½®ç”µè„‘çš„Windows time服务的启动方式äؓ自动。在“管理工具”的“服务”界面下完成。注意这台windowsä¸ÀLœºä¸èƒ½åŠ å…¥ä»ÖM½•åŸŸï¼Œå¦åˆ™æ— æ³•å¯åŠ¨windows time服务。此æ—Óž¼Œ˜q™å°windows电脑已经是互联上ä¸ÀL—¶é—´æœåŠ¡å™¨çš„客户了åQŒä»¥åŽæ¯‹Æ¡ç”µè„‘启动时åQŒéƒ½ä¼šè‡ªåŠ¨ä¸Žä¸ÀL—¶é—´æœåŠ¡å™¨æ ¡å¯¹æ—‰™—´ã€‚如果网¾lœä¸é€šï¼Œç”µè„‘也会˜q?5分钟后再‹Æ¡è‡ªåŠ¨æ ¡å¯ÒŽ—¶é—´ã€‚需要注意的是电脑的旉™’Ÿä¸Žæ ‡å‡†æ—¶é—´è¯¯å·®ä¸èƒ½è¶…˜q?2ž®æ—¶åQŒå¦åˆ™ä¸èƒ½è‡ªåŠ¨æ ¡å¯¹ï¼Œè€Œè¦æ‰‹åŠ¨æ ¡æ­£äº†ã€?br />½W¬å››æ­¥ï¼šä½¿è¿™å°ç”µè„‘成为时间服务器åQŒä¾›å±€åŸŸç½‘内部的电脑校å¯ÒŽ—¶é—´ã€‚运行“regedit”把 “HKEY_LOCAL_MACHINE_SYSTEM_CurrentControlSet_Services_W32Time_Parameters”中çš?LocalNTP改äØ“1卛_¯ã€?br />
æ–ÒŽ³•äºŒï¼š
安装½W¬ä¸‰æ–¹NTP服务器èÊYä»Óž¼ŒæŽ¨èä½¿ç”¨NTP V4.1

1.安装时提½Cø™®¾¾|®æœåŠ¡å™¨åœ°å€åQŒè¾“å…¥ntp服务器的IP地址
2.ntpd的控åˆÓž¼šæŽ§åˆ¶é¢æ¿->;½Ž¡ç†å·¥å…·->;¾l„äšg服务-NetworkTimeProtocol
3.可以启动ntpd守护˜q›ç¨‹ä¿æŒæ—‰™—´åŒæ­¥
4.在C:\WINNT目录下有个ntp的配¾|®æ–‡ä»¶ntp.conf
讄¡½®ä¸ºï¼š
server 127.127.1.0 prefer
fudge 127.127.1.0 stratum 10
5.¼‹®å®šntp是否工作: ntpq ?Cp


客户端：
客户端的主要ä»ÕdŠ¡æ˜¯è¿žæŽ¥åˆ°å±€åŸŸç½‘内的旉™—´æœåŠ¡å™¨ï¼Œä»¥ä¿æŒç”µè„‘çš„æ—‰™’Ÿä¸ŽæœåŠ¡å™¨åŒæ­¥ã€‚分Linux、Windows98ã€?000、XP几种情况介绍

1、LINUXä¸ÀLœº
　　其实在上面介¾lLinux¾pȝ»Ÿä¸­çš„ntp服务æ—Óž¼Œå·²ç»æåˆ°ntpæ—‰™—´æœåŠ¡æ—¶åŒæ—¶ä¹Ÿæ˜¯ä¸€ä¸ªæ—¶é—´æœåŠ¡çš„客户端，只要æŠ?etc/ntp.confæ–‡äšg中的 “server pool.ntp.org”改为“server 内部旉™—´æœåŠ¡å™¨IP地址”即可。如不想使用ntp服务åQŒä¹Ÿå¯ä‹É用ntp软äšg包中带来的ntpdate命ä×oåQŒåªè¦æ‰‹å·¥æ‰§è¡Œâ€œntpdate æ—‰™—´æœåŠ¡å™¨IP地址”即可。如æƒÏx¯å¤©è‡ªåŠ¨å¯¹æ—Óž¼Œå¯ä»¥æŠŠè¿™æ¡å‘½ä»¤æ”¾åœ¨cron中，注意在同一台电脑上ntp服务与ntpdate命ä×o不能同时使用ã€?br />2、Windows2000ä¸ÀLœº
　　执行讄¡½®æ—‰™—´æœåŠ¡å™¨æ—¶çš„前三步卛_¯
3、WindowsXPä¸ÀLœº
　　可以按Windows2000ä¸ÀLœºçš„方法设¾|®ï¼Œä¹Ÿå¯åŒå‡»ä»ÕdŠ¡æ å³ä¸‹è§’的时钟图标，打开“日期时间属性”对话框åQŒåœ¨â€œInternetæ—‰™—´â€å¡ç‰‡ä¸Šé€‰ä¸­â€œè‡ªåŠ¨ä¸ŽInternetæ—‰™—´æœåŠ¡å™¨åŒæ­¥â€ï¼Œòq¶åœ¨æœåŠ¡å™¨ä¸Šå¡«å…¥å†…部旉™—´æœåŠ¡å™¨çš„IP地址卛_¯ã€?br />4、Windows98ä¸ÀLœº
　　需要安装第三方软äšgåQŒæŽ¨èä‹É用achron 。èÊY件操作简单，只要ž®†â€œHostname or IP Address”中输入局域网内时间服务器的IP地址åQŒâ€œProtocol”中选SNTP卛_¯ã€‚当然在windows98电脑上执行“net time 机器名或IP地址 /set /yes”也可能与其它windows电脑同步旉™’ŸåQŒå‰ææ˜¯˜q™äº›ç”µè„‘在同一¾|‘段åQŒåƈ且安装有netbios协议。把该命令放在autoexec.bat 中，ž®±å¯ä»¥åšåˆ°å¼€æœø™‡ªåŠ¨å¯¹æ—¶äº†ã€?br />
二ã€?UNIX¾pȝ»Ÿä¸‹çš„实现(PC-PC):

服务器端
以LINUX REDHAT 9.0ä¸ÞZ¾‹åQ?br />½W¬ä¸€æ­¥ï¼š‹‚€æŸ¥æ˜¯å¦å·²¾lå®‰è£…有ntp软äšg包。输入“rpm -qa|grep ntp”，如果已经安装应该昄¡¤ºâ€œntp-4.1.2-0.rc1”ã€?br />½W¬äºŒæ­¥ï¼šå®‰è£…ntp软äšgåQŒä»Žftp://ftp.redhat.com下蝲rpm包，输入“rpm -ivh ntp-xxx.rpm”执行安装ã€?br />½W¬ä¸‰æ­¥ï¼šé…ç½®ntp服务。备份原/etc/ntp.confæ–‡äšg后，输入以下内容
server pool.ntp.org
server pool.ntp.org
server pool.ntp.org
driftfile /etc/ntp/drift
3è¡Œserver都设pool.ntp.org是äؓ了提供连接冗余，当第一个地址˜qžæŽ¥å¤ÞpÓ|æ—Óž¼ŒåŽé¢çš„地址提供旉™—´æœåŠ¡åQŒæ³¨æ„è¿™é‡Œçš„pool.ntp.org对应一¾l„IP地址åQŒç”±DNS随机分配ã€?br />½W¬å››æ­¥ï¼šå¯åŠ¨ntp服务。输入“service ntp restart”。　ä¸ÞZº†ä¿è¯ä»¥åŽLinux机启动后ntp服务能自动启动，˜q˜è¦è¾“入“chkconfig ntpd on”。Linux下的ntp软äšg不但能自动与互联¾|‘上的时钟保持同步，同时本èín已经是一台SNTP服务器了åQŒå¯ä»¥ä¾›å±€åŸŸç½‘内的电脑校对旉™—´ã€‚徏议启åŠ?NTP服务后，先用date命ä×o手工校正一下时é—ß_¼Œä»¥åŽ¾pȝ»Ÿä¼šè‡ªåŠ¨ä¸Žäº’联¾|‘上的主旉™—´æœåŠ¡å™¨ä¿æŒåŒæ­¥ã€‚ntp服务˜q˜æœ‰ä¸€ä¸ªå¥½å¤„，如果当前¾pȝ»Ÿçš„时间与标准旉™—´æœ‰æ‰€è¯¯å·®åQŒå®ƒä¸æ˜¯é©¬ä¸ŠæŠŠæ—¶é—´æ ¡æ­£ï¼Œè€Œæ˜¯é€æ­¥¾~©å°ä¸Žæ ‡å‡†æ—¶é—´çš„误差åQŒä»¥å…ç³»¾lŸå†…部出现时间突变ã€?br />
以HP-UXä¸ÞZ¾‹åQ?br />在hp-ux¾pȝ»Ÿä¸Šæ—¶åŒºçš„配置文äšgæ˜?etc/TIMEZONEåQŒå†…容如ä¸?br />TZ=EAT-8
export TZ

时区讄¡½®å®Œæ¯•ž®±å³å¯é…¾|®ntp服务器，修改配置文äšg/etc/ntp.confåQŒè®¾¾|®ä»¥ä¸‹å‡ ä¸ªå‚敎ͼš
server 用来同步旉™—´çš„上¾U§æœåŠ¡å™¨åQŒç½‘上有很多免费的ã€?br />restrict 讄¡½®è®‰K—®æƒé™åQŒæ³¨æ„restrict default ignore一定要注释æŽ?br />
参考设¾|®ç¤ºä¾‹ï¼š
server 203.117.180.36
restrict 192.168.0.0 mask 255.255.255.0 notrust nomodify notrap
允许192.168¾|‘段的机器访问服务器åQŒä½†ä¸å…è®æ€»–们修攏V€?br />

客户端设¾|®ä¸ŽWindows¾pȝ»Ÿä¸‹å®žçŽ°çš„客户端设¾|®ç›¸å?


三、网¾lœè®¾å¤‡çš„NTP实现(以CISCO IOSä¸ÞZ¾‹)åQ?

NTP的时钟源在一般的情况下也可以使用路由器上的时钟。高档的路由å™?交换æœÞZ¸Šæä¾›äº†ç¡¬ä»¶æ—¶é’Ÿï¼Œ¿UîCØ“calendatåQŒä¸Žclockç›æ€º’独立åQŒåœ¨¾pȝ»Ÿé‡å¯æ—¶clock使用calendar的倹{€‚可以用命ä×ocalendar set讄¡½®¼‹¬äšgæ—‰™’Ÿçš„å€û|¼Œç”¨å‘½ä»¤clock read-calendarž®†ç³»¾lŸæ—¶é’Ÿè®¾¾|®äØ“calendarçš„å€û|¼Œä¹Ÿå¯ä»¥ç”¨å‘½ä×oclock update-calendarž®†å½“前系¾lŸæ—¶é’Ÿå€¼å†™å…¥calendar中。在客户端，用ntp master x.x.x.x 指定NTP服务器地址(CatOS:set ntp server x.x.x.x)åQŒç”¨å‘½ä×ontp update update-calendar 可以让NTP协议定时更新calendar的倹{€‚如果更改了旉™’Ÿæºçš„æ—‰™—´åQŒéœ€è¦æ•°åˆ†é’Ÿæ‰èƒ½åŒæ­¥åˆ°å®¢æˆïL«¯åQŒæ›´æ–°calendar需要更长的旉™—´ã€‚常用的调试命ä×o有：show ntp status 和　show ntp associations½{‰ã€?br />
N T P的会è? c o n v e rg e n c e )可能需要长辑֍Šä¸ªå°æ—Óž¼Œ˜q™æ„å‘³ç€åœ¨ä¿®æ”¹N T Pä¸È³»¾lŸæ—¶é’Ÿä¹‹åŽï¼Œå†è¿‡åŠä¸ªž®æ—¶å…¶å®ƒçš„时钟才˜q›è¡ŒåŒæ­¥ã€‚这是因为N T Pž®†æ—¶é’Ÿçš„改变视äØ“æ—‰™’Ÿ¾pȝ»Ÿçš„不½E›_®šã€‚NTP需在等待系¾lŸç¨³å®šåŽæ‰ä¼š˜q›è¡ŒåŒæ­¥å’Œä¼ é€’时钟的改变


在Cisco¾|‘络¾pȝ»Ÿä¸­çš„NTP配置需要用到的命ä×o及定义：

ntp access-group: 该全局命ä×o用于路由器N T P服务的访问控制ã€?
ntp authenticate: 是一个全局命ä×oåQŒå®ƒå¯ç”¨N T Píw«ä†¾éªŒè¯ã€?
ntp authentication-key: 该全局命ä×o用于定义N T Píw«ä†¾éªŒè¯çš„键倹{€?
ntp broadcast: 是一个接口命令，用于指定一特定接口来发送N T Pòq¿æ’­åŒ…ã€?
ntp broadcast client: 是一个接口命令，使èµ\由器通过特定接口来接收N T Pòq¿æ’­åŒ…ã€?
ntp broadcast delay: 是一个全局命ä×oåQŒå®ƒç”¨äºŽè®‘Ö®šæ•°æ®åŒ…在路由器和N T P服务器之间一个回½E‹æ‰€éœ€æ—‰™—´çš„估计倹{€?
ntp clock-period: ˜q™æ¡å…¨å±€å‘½ä×o不必输入åQŒå½“使用N T P˜q›è¡Œ¾pȝ»Ÿæ—‰™’ŸåŒæ­¥æ—Óž¼Œè·¯ç”±å™¨å°†è‡ªåŠ¨äº§ç”Ÿ˜q™æ¡å‘½ä×oã€?
ntp disable: ˜q™æ¡æŽ¥å£å‘½ä×o使特定接口不接收N T P包ã€?
ntp master: ˜q™æ¡å…¨å±€å‘½ä×o用来配置路由器äØ“N T Pä¸ÀL—¶é’Ÿï¼Œåªæœ‰å½“没有可用的外部N T P源或者äØ“‹¹‹è¯•ç”¨é€”才使用该命令ã€?
ntp peer: 该全局命ä×o使èµ\由器的系¾lŸæ—¶é’Ÿä¸Žå…¶å¯¹½{‰ä½“的时钟同步（或对对等体的旉™’Ÿ˜q›è¡ŒåŒæ­¥åQ‰ã€?
ntp server: 该全局命ä×o使èµ\由器的系¾lŸæ—¶é’Ÿç”±æ—‰™—´æœåŠ¡å™¨è¿›è¡ŒåŒæ­¥ã€?
ntp source: 该全局命ä×o强制路由器在其N T P包中使用特定的源地址ã€?
ntp trusted-key: 该全局命ä×o用于¼‹®è®¤è·¯ç”±å™¨çš„特定íw«ä†¾éªŒè¯é”®å€¹{€?
ntp update-calendar: 该全局命ä×o使N T P周期性地更新Cisco 7XXX ¾pÕdˆ—路由器的日历ã€?
show ntp status: 是一执行模式命ä×oåQŒç”¨äºŽæ˜¾½Cø™µ\由器的N T P信息åQŒå®ƒå¯ä»¥è¡¨æ˜Žè¯¥èµ\由器是通过N T P对等体进行时钟同步还是通过N T P服务器进行同步ã€?
show ntp association[detail]: ˜q™æ¡æ‰§è¡Œæ¨¡å¼å‘½ä×o昄¡¤ºä¸ŽN T P有关的信息，如轮询周期等ã€?


½Ž€è¦é…¾|®ç¤ºä¾‹ï¼š

EXAMPLE 1
路由器Aå’Œèµ\由器B通过串口˜qžæŽ¥åQŒèµ\由器A被设为N T Pä¸ÀL—¶é’Ÿï¼Œè·¯ç”±å™¨B都被配置成根据èµ\由器A来同步时钟ã€?br />â€?br />RouterA#clock set xx:xx:xx:xx
RouterA(config)# int s0
RouterA(config-if)#ip add 172.23.1.1 255.255.255.0
RouterA# ntp master 1
RouterB#ntp server 172.23.1.1  　
...

EXAMPLE 2
路由器A被设¾|®äØ“N T Pä¸ÀL—¶é’Ÿï¼Œè·¯ç”±å™¨B被配¾|®æˆé€šè¿‡N T P服务器与路由器A˜q›è¡Œæ—‰™’ŸåŒæ­¥åQŒèµ\由器C则被配置成èµ\由器B的对½{‰ä½“åQŒä¸ŽB的时钟同步。三台èµ\由器通过串口˜q›è¡Œ˜qžæŽ¥åQŒèµ\由器Aå’ŒB之间、èµ\由器Bå’ŒC之间的连接都使用交叉ç”늼†ã€?br />...
RouterA#clock set xx:xx:xx:xx
RouterA(config)# int s0
RouterA(config-if)#ip add 172.23.1.1 255.255.255.0
RouterA# ntp master 1
RouterB#ntp server 172.23.1.1  
RouterB(config-if) ip add 172.16.1.2 255.255.255.0
RouterC#ntp peer 172.16.1.2
...

EXAMPLE 3
使用局域网òq¿æ’­çš„CISCO NTP
3台èµ\由器通过以太¾|‘接入同一个网ŒDµï¼Œè·¯ç”±å™¨a作äØ“NTP服务器通过e0接口向以太网发送NTPòq¿æ’­ã€?br />...
RouterA#clock set xx:xx:xx:xx
routerA(config0#int e0
RouterA(config-if)#ip add 172.23.1.1 255.255.255.0
RouterA(config-if)#ntp broadcast
RouterA# ntp master

RouterB(config)#int e0
RouterB(config-if) # ip add 172.23.1.2 255.255.255.0
RouterB(config-if) #ntp broadcast client

RouterC(config)#int e0
RouterC(config-if) # ip add 172.23.1.3 255.255.255.0
RouterC(config-if) #ntp broadcast client

PC客户端配¾|®åŒå‰ä¸¤¿Uæ–¹æ³•ã€?br />