《时钟同步教程》PPT课件.ppt

《《时钟同步教程》PPT课件.ppt》由会员分享，可在线阅读，更多相关《《时钟同步教程》PPT课件.ppt（29页珍藏版）》请在三一办公上搜索。

1、,程鹏飞2010年4月,甘肃省公安厅时钟同步培训材料,目 录,电脑时间的误差,误差的产生电脑主机的时间是根据电脑晶振以固定频率震荡，从而产生的。由于晶振的不同，会导致电脑时间的误差。时间误差的影响业务影响：因为时间的不统一，无法推断出业务具体发生时间。安全影响：所有设备的日志必须反映准备的时间，因为时间的不统一，安全相关工具就会毫无用处。,目 录,部时钟服务器,部时钟服务器IP、A组服务器主：备：B组服务器主：备：甘肃：A组,省厅时钟服务器,主（西安）,备（北京）,主时钟服务器,*.*.*.*备时钟服务器,省厅服务器,各地服务器,PC终端,网络设备,目 录,NTP工作模式,主/被动对称模式一对

2、一的连接，双方均可同步对方或被对方同步，先发出申请建立连接的一方工作在主动模式下，另一方在被动模式下。此方式适合配置冗余的时间服务器客户/服务器模式与主/被动模式基本相同。唯一区别在于，客户方可被服务器同步，但服务器不能被客户同步广播模式一对多的连接，服务器不论客户工作在何种模式下，主动发出时间信息，客户由此信息调整自己的时间，此时网络延时忽略，因此在准度上有损失。,相关命令,Linux命令date 系统上面的日期和时间修改及输出命令hwclock 主机上的BIOS时间与Linux系统时间是分开的，所以使用date这个指令调整了时间之后，只有调整了linux的系统时间，还需要使用hwclock

3、才能将修改后的时间写入BIOS。只有root用户可以执行。ntpdate NTP客户端用来连接NTP服务器命令。,公安部配置方法Linux配置,1、登录客户端机器Linux系统（登录方法如下），使用shell进行配置：1)在本机登录提示符下进入Linux系统。采用root用户登陆，输入用户口令。每个Linux系统都有一个根（root）用户，root用户能够运行程序、使用文件、以任何方式改变计算机的设置；2)使用telnet登陆Linux。使用telnet登陆的时候，不可以直接使用root用户注册，您需要输入系统设定的另一个用户的用户名和口令，进入后，再使用su命令，更改用户名为root用户，然

4、后输入root用户的口令即可。注意：必须使用root用户登录，否则没有修改配置的权限。,公安部配置方法Linux配置,2、检测NTP客户端是否存在于机器上：1)Linux系统中必须安装了NTP的客户端，才可以和NTP-2000服务器进行校时工作；2)Linux下的NTP客户端存在于Linux系统安装盘中；3)使用 cd/etc 命令进入根目录下的etc目录，etc是一个包含管理配置命令和文件的目录；4)使用 ls*ntp.conf 查看是否存在这样的文件，如果存在，请参阅下一步，使用vi编辑器，*号是通配符，因为不同版本的Linux会有不同名字的文件名，例如：xntp.conf，但是*后面的8

5、个字符都是一样的；5)如果没有上面的文件，请与系统管理员联系，安装NTP软件包。,公安部配置方法Linux配置,3、使用vi编辑器配置客户端1)使用 vi/etc/ntp.conf 打开名为ntp.conf的文件，或者vi/etc/xntp.conf，视查看到的文件名而定；2)使用上下左右光标移动键，到配置文件的后面几行，会看到如下类似显示：server 127.0.0.1 local clockfudge 127.0.0.1 stratum 103)敲击a键进入vi编辑方式：键入NTP服务器的IP地址，修改成如下显示(假设是所要使用的 NTP服务器IP地址)：server XX.XX.XX.

6、XX prefer#（主时钟服务器地址）server Xx.Xx.Xx.Xx#（备份时钟服务器地址）server 127.0.0.1 local clockfudge 127.0.0.1 stratum 10,公安部配置方法Linux配置,注：以上是同时设置两台网络时钟服务器作为主备的方法。如果只设置一台网络时钟服务器，如上脚本要写为：server XX.XX.XX.XX fudge XX.XX.XX.XX stratum 04)敲击Esc键回到vi命令方式，敲击:wq，保存修改并结束vi 编辑；5)vi编辑器的另外一些使用方法见本章第七节vi编辑器的使用。,公安部配置方法linux配置,4、

7、查看配置：使用命令 more ntp.conf 查看修改后的配置文件，使用空格键翻页到达文件的后部分，查看修改是否正确；5、启动服务：使用servive ntpd restart 命令启动NTP客户端服务；6、查看服务启动情况：service ntpd status；7、查看时间：使用date命令查看当前时间，当前时间应该与NTP服务器时间同步；,其他配置方法-Linux,文件：/etc/crontab文件service crond restart,Windows2003 配置说明,尝试将基于Microsoft Windows Server 2003的计算机与未运行Microsoft Wind

8、ows的网络时间协议（NetWork Time Protocol，NTP）服务器同步时，同步可能失败。解决方法：1、w32tm/config/manualpeerlist:10.178.1.16,0 x8/syncfromflags:MANUAL2、重新启动Windows Time服务 命令：net stop w32time net start w32time,Windows 2003配置说明异常处理,Windows 2003配置说明异常处理-执行命令,Windows 2003配置说明异常处理-重启服务,或者采用命令：net stop w32timenet start w32time,Wind

9、ows 2003配置说明成功提示,Windows 2003配置说明注册表,HKEY LOCAL MACHINE SYSTEM CurrentControlSet Services W32Time ConfigMinPollInterval项的值设置为5；HKEY LOCAL MACHINE SYSTEM CurrentControlSet Services W32Time TimeProvidersNtpClient下的SpecialPollInterval项的值设置为36000注册信息HKEY LOCAL MACHINE SYSTEM CurrentControlSet Services W

10、32Time ParametersNtpServer项用于设置网络时间服务器的IP地址，可以设置两个IP地址，以便第一个时间服务器失效，自动采用第二个时间服务器来校时。两个IP地址间用空格隔开。注册信息HKEY LOCAL MACHINE SYSTEM CurrentControlSet Services W32Time ParametersNtpServer项用于设置网络时间服务器的IP地址，可以设置两个IP地址，以便第一个时间服务器失效，自动采用第二个时间服务器来校时。两个IP地址间用空格隔开。,Windows 2000配置说明,采用Microsoft公司的W32Time工具包作为客户端。

11、1、停止W32Time服务在命令行格式下停止W32Time服务：使用命令 net stop w32time2、配置W32Time服务方法1：在命令行格式下运行：net time/setsntp:NTP服务器的IP地址方法2：修改注册表，把W32Time服务的注册信息HKEY LOCAL MACHINE SYSTEM CurrentControlSet Services W32Time Parameters下的type项的值设置为NTP；删除Period REG_SZ 项；增加Period REG_DWORD 项。Period：用于设置时间同步的间隔时间。设置2表示一天会同步时间2次，即每12小

12、时同步一次；设置为24表示一天24次，每小时同步一次；设置为1440（24*60）表示一天1440次，即每分钟同步一次；一般设置为144。ntpserver:用于设置网络时间服务器的IP地址，可以设置两个IP地址，以便第一个时间服务器失效，自动采用第二个时间服务器来校时。两个IP地址间用空格隔开。,Windows XP配置方法,Aix配置方法,1、编辑 NTP 客户端上的/etc/ntp.conf文件,内容如下(假设是所要使用的 NTP服务器IP地址):-#broadcastclient server XX.XX.XX.XX driftfile/etc/ntp.drift racefile/e

13、tc/ntp.trace-其中配置语句表明,所客户端将于与IP地址为 的NTP服务器进行时间同步.2、执行检查客户端与服务器的时间偏移量是否大于1000s.18 Mar 10:52:54 ntpdate23578:step time server 10.254.96.101 offset 86323.06827如上命令执行结果所示，客户端与服务器端的时间偏移量过大，因此即使启动客户端xntpd守护进程也会导致客户端无法与服务器端进行时间同步。因此必须首先执行第3步调整客户端时间。3、使用ntpdate调整客户端时间完成上述操作后 ntp 客户端与 ntp 服务器系统时钟完成同步，ntp 客户端

14、得到了新的系统时间。继续执行以下步骤。,Aix配置方法,4、启动客户端xntpd守护进程#startsrc-s xntpd也可通过调用smitty,使 xntpd 在以后重启服务器时能自动启动。#smitty xntpd 5、查询xntpd的运行状态#lssrc-ls xntpd Program name:/usr/sbin/xntpd Version:3 Leap indicator:00(No leap second today.)Sys peer:no peer,system is insane.如上所示，当 system peer 为 insane 时,表明客户端还未与服务器端成功同步

15、。一般情况下等待5分钟，再进行检查。#lssrc-ls xntpd Program name:/usr/sbin/xntpd Version:3 Leap indicator:00(No leap second today.).如上所示，当 system peer 为 XX.XX.XX.XX 时,表明客户端与服务器端成功进行了同步。,Aix配置方法,6、设置备份网络时钟服务器的方法：（1）创建并编辑连接备份网络时钟服务器的配置文件，例如可以指定该文件为/etc/ntpb.conf。#cd/etc#vi ntpb.conf回车，在配置文件中输入如下内容broadcastclientdriftfi

16、le/etc/ntp.drifttracefile/etc/ntp.trace编辑完毕，保存退出。（2）启动与备份时钟服务器的连接#xntpd m c/etc/ntpb.conf（3）检查备份时钟服务器是否设置成功：#lssrc ls xntpd出现如下所示结果，则设置成功：Program name:/usr/sbin/xntpd Version:3,Aix配置方法,主网络时钟服务器地址 Leap indicator:00(No leap second today.)Sys peer:X1.X1.X1.X1 Sys stratum:2 Sys precision:-17 Debug/Traci

17、ng:DISABLED Root distance:0.000443 Root dispersion:0.007721 Reference ID:X1.X1.X1.X1 Reference time:cf4c3b19.ce792000 Thu,Mar 18 2010 13:39:37.806 Broadcast delay:0.003906(sec)Auth delay:0.000122(sec)主网络时钟服务器地址 System flags:bclient pll monitor filegen System uptime:12951(sec)Clock stability:0.000336

18、(sec)Clock frequency:0.000000(sec)Peer:X1.X1.X1.X1 辅助网络时钟服务器地址 flags:(configured)(sys peer)stratum:1,version:3 our mode:client,his mode:server Peer:X2.X2.X2.X2 flags:(configured)(sys peer)stratum:2,version:3 our mode:client,his mode:server Subsystem Group PID Status xntpd tcpip 385242 active,目 录,敬请各位领导批评指正！,谢 谢！,