鸿鹄论坛_版本知识点之网络管理-------NTP.pdfVIP

版本知识点之网络管理NTP NTP 是用来使计算机时间同步化的一种协议，它可以使计算机对其服务器或时钟源做同 步化，它可以提供高精准度的时间校正（LAN 上与标准间差小于1 毫秒，WAN 上几十毫秒）， 且可介由加密确认的方式来防止恶毒的协议攻击。 一、基本概念： NTP 对时间的分布是通过建立一个无环的树形拓扑来完成，这个树型拓扑是一个分层次 的结构，每个开启了NTP 的设备属于某一个层次。 共有15 个层次，1 到15，可由命令ntp master stratum静态设置，也可由NTP 动态分配 树根 第1 层为树根 树根在逻辑上应该是一个绝对时间源（时间服务器） 此设备可能连接着一个原子钟，广播钟，或其它高精确度的时间源 第1 层意味着说从它到绝对时间只有一跳的距离 第N 层规则 1，若一台设备从第N-1 层收到一个时间，并且同步给自己，则自己将自动被分配 成为第N 层，而此N 层的路由器又可能成为N+1 层的时间源服务器 2， 一个在属于N 层的路由器永远不会接受从N+1 层收到的时间 仅供学习参考，请勿用于商业活动~ 此机制保证了时间同步的环路 最精确时间源选择 如果一个路由器有不只一个时间服务器，它只会选择一个来进行同步，而把别的作 为备份 选择规则如下 1， 选择与NTP 根最近的（层数最小） 2， 与本地时间的偏差最小的 prefer 参数可以让服务器优先被选，但前提是只在其它参数相同（如同层）的服务 器中进行选择 硬件时钟calendar 1， 不一定每个设备平台都会有硬件时钟 2， 硬件时钟与系统分开运行，即使路由器掉电重起也不会受影响 软件时钟clock 1， 几乎每个设备平台都会有软件时钟 2， 会掉电停走 3， 系统默认使用的时钟 NTP 在工作的时候一般只会对软件时钟进行操作 1 比如将同步到的时间写到软件时钟中去 而硬件时钟的功能需要单独开启 配置：clock calendar-valid 开启硬件时钟，之后会将此硬件时钟作为权威时钟。使用此命令需注意： 1，最好只在没有提供更精准的时间的时候使用，因为硬件时钟虽然不掉电不 停针，但时间也并非特别精准 2， 若使用了 NTP 又开启了硬件时钟，应该将同步到的 NTP 时间更新到硬件 时钟中去 3， NTP 的服务器最好开启此功能 同步命令： 命令：clock update-calendar 一次性的将软件时钟同步给硬件时钟。（此命令在 EXEC 模式下配置，命令执行一次效果之后并不会在配置文件中） ntp update-calendar 周期的将软件时钟同步给硬件时钟 配置 RS 需要了解的设备间工作的两种模式，而这些模式类似其它协议中的“邻居关系” （1）server ntp server IP 指定一个时间服务器源 只会向指定地址同步时间，不允许对方向自己同步 2 ）peer （仅供学习参考，请勿用于商业活动~ ntp peer IP 指定一个潜在的服务器源 会主动与对方建立一个对等体关系， 1， 自己为对等体主动模式，对方为对等体被模式 可以看到对方自动出现一个关联，状态显示为“动态生成” 当然也可两边同时配置peer，这时，两边都是主动模式了 2， 双方均可以相互向对同步，具体该谁向谁同步由时间源选择规则决定 由