contacted

不知大家可发现了一个规律，电脑经过一段时间的运行后，系统上的时间会变慢。

为了解决这个问题，就有了NTP服务，但并不是说设置了NTP同步服务器后电脑上的时间就能自动联网同步，有时配置了NTP依旧无法同步时间。

NTP服务器是什么？NTP是Network Time Protocol的英文缩写，是一种使计算机时间自动联网同步的协议，通过NTP协议可以高精度的校正时间（即保证时间是准时的）。

为什么时间无法同步？并不是我们开启了电脑上的NTP服务，并且设置了NTP服务器地址就能保证本机上的时间就会成功校正！有时它就是不会自动校正，总结出来的原因有以下几类供大家参考：1、本机的NTP服务开启了，且设置了NTP服务器的地址2、本机时间与标准时间差距跨度太大如果本机时间与当地标准时间（如北京时间）间隔太大（15min以上），那是无法成功同步的，需要手动调整本机时间，当两者时间差距不大时会自动校正。

3、本地防火墙设置问题本地防火墙需要开放UDP 123端口，若此端口未被开放则有可能导致时间同步失败。

以上就是我的观点，对于这个问题大家是怎么看待的呢？欢迎在下方评论区交流 ~ 我是科技领域创作者，十年互联网从业经验，欢迎关注我了解更多科技知识！

1 Windows xp NTP服务器的配置（2003配置方式一样）1) 首先需要关闭作为NTP服务器的windows系统自带的防火墙，否则将同步不成功。

2) 单击“开始”，单击“运行”，键入 regedit，然后单击“确定”。

找到下面的注册表项然后单击它：HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesW32TimeConfig在右窗格中，右键单击“AnnounceFlags”，然后单击“修改”。

在“编辑 DWORD 值”对话框中的“数值数据”下，键入 5，然后单击“确定”。

3) 启用 NTPServer。

a. 找到并单击下面的注册表子项：HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesW32TimeTimeProvidersNtpServerb. 在右窗格中，右键单击“Enabled”，然后单击“修改”。

c. 在“编辑 DWORD 值”对话框中的“数值数据”下，键入 1，然后单击“确定”。

4) 关闭NTP client找到并单击下面的注册表子项：a) HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesW32TimeTimeProvidersNtpclientb) 在右窗格中，右键单击“Enabled”，然后单击“修改”。

c) 在“编辑 DWORD 值”对话框中的“数值数据”下，键入 0，然后单击“确定”。

5) 退出注册表编辑器。

在命令提示符处，键入以下命令以重新启动 Windows 时间服务，然后按 Enter：net stop w32time && net start w32time2 Windows（2003、XP）系统的NTP同步配置2.1 Windows客户端的设置1) 首先需要关闭作为NTP客户端的windows系统自带的防火墙，否则将同步不成功。

2) 设定同步时间间隔，在“开始”菜单→“运行”项下输入“Regedit”进入注册表编辑器。

展开[ HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesW32TimeTimeProvidersNtpClient ] 分支，并双击 SpecialPollInterval 键值，将对话框中的“基数栏”选择到“十进制”上，如图1所示而这时在对话框中显示的数字正是自动对时的间隔(以秒为单位)，比如默认的604800就是由7(天)×24(时)×60(分)×60(秒)计算来的。

3) 将KEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesW32TimeparametersNtpServer地址改为NTP服务器的IP地址，在使用IP地址时后面要加上”，0x1”.多个地址之间用空格隔开。

4) 启动NTP client找到并单击下面的注册表子项：d) HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesW32TimeTimeProvidersNtpcliente) 在右窗格中，右键单击“Enabled”，然后单击“修改”。

f) 在“编辑 DWORD 值”对话框中的“数值数据”下，键入 1，然后单击“确定”。

5) 退出注册表编辑器。

在命令提示符处，键入以下命令以重新启动 Windows 时间服务，然后按 Enter：net stop w32time && net start w32time3 Linux系统 NTP同步配置：1.1 客户端的配置流程1. 在客户端手动执行“ntpdate 服务器IP”来同步时间；2. 另可以使用crond来定时同步时间：以root身份运行周期性任务：[root@supersun root]# crontab -e添加以下内容，设定同步周期或者同步时间：0,5,10,15,20,25,30,35,40,45,50,55 * * * * /usr/sbin/ntpdate -u 10.124.76.98 //在每个分钟点上执行同步30 5 * * * /usr/sbin/ntpdate –u 10.124.76.98//每天早晨5点半执行3. 使用下面的命令检查时间服务器同步的状态： #ntpq -p若同步过程存在问题，则所有远程服务器的jitter值是4000并且delay和reach的值是0。

造成这种情况的可能原因有：1) 配置文件中的restrict default ignore没有被注释2) 防火墙阻断了与server之间的通讯3) 此外每次重启NTP服务器之后大约要3－5分钟客户端才能与server建立正常的通讯连接，否则你执行ntpdateip的时候将返回：no server suitable for synchronization found4. 以上是通过设置时间间隔的方式来配置同步周期，还可以通过设置每天同步时间的方式来同步，此时客户端配置的配置如下：#vi /etc/crontab写入：10 5 * * * root /usr/sbin/ntpdate 192.168.0.20 &&/sbin/hwclock -w这样每天的5点10分，linux系统都会自动向我们的新建NTP时间服务器192.168.0.20 进行时间的同步 *** 作注明：若不能执行ntpq –p,提示没有访问的地址或命令不存在等，说明ntp服务没有启动。

在启动的时候有时启动命令没有提示任何信息，但这也不代表已经启动成功。

因此需要检查走一下几步：（1）查看 /etc/ntp.conf文件server 10.124.76.98 preferdriftfile /etc/ntp.drift (若这个文件不存在，需要手动创建下)（2）查看/etc/rc.config.d/netdaemonsexport ntpdate_server=export xntpd=1 (这个是客户端必须设的)export xntpd_args=（3）手动启动 执行：/sbin/init.d/xntpd start(4)ntpq -p查看服务信息4 AIX系统NTP同步配置4.1 客户端的设置1) 编辑 NTP 客户端上的 /etc/ntp.conf文件, 内容如下:#broadcastclientserver 10.109.208.41driftfile /etc/ntp.drifttracefile /etc/ntp.trace图5、NTP客户端的配置2) 在NTP客户端启动xntpd守护进程# startsrc -s xntpd也可通过调用smitty , 使 xntpd 在以后重启服务器时能自动启动.在已经启动后再使用smitty命令会引起冲突# smittyxntpd3) 查询xntpd的状态当 system peer 不为 'insane' 时, 表明客户端已与服务器端成功地进行了同步.# lssrc -lsxntpd配置完成后也需要等待6-10分钟的时间才能与10.109.208.41同步。

通过AIX系统自带的测试命令测试两台同步服务器之间的时间误差约为500μs，完全满足管理信息大区时间同步体系的精度要求。

5 Centos系统的ntp的安装和配置(注意：防火墙的udp 123要打開，不然会不能用)5.1 客户端同步时间的方法方法一：使用 ntpdatentpdate [IP_Address]看下面的例子，其中192.168.1.5是在内网搭建的ntp服务器[root@zy180 ~]# dateThu Sep 25 13:04:17 CST 2008[root@zy180 ~]# ntpdate 192.168.1.525 Sep 14:33:13 ntpdate[10302]: step time server 192.168.1.5 offset 5327.700798 sec[root@zy180 ~]# dateThu Sep 25 14:33:18 CST 2008ntpdate 的特点：1，ntpdate只运行一次就结束，即只同步一次。

所以要使用ntpdate同步时间的话要将该命令写入cron中。

vi /etc/crontab* * * * * root ntpdate 192.168.1.5 &&hwclock -w2，ntpdate同步时间是跳跃的，如上面的显示，时间立即就同步了，这将可能导致文件时间标记、监控数据的紊乱（慎用）。

方法二：使用ntpd服务step1：/etc/ntpd.conf 写入 server [IP_Address]step2：chkconfigntpd onstep3：servicentpd start大概过一刻钟开始起作用。

FAQ：系统报错 - Sep 25 11:59:39 localhost kernel: set_rtc_mmss: can't update from 7 to 59if (abs(real_minutes - cmos_minutes) < 30) { update_cmos() } else { printk("set_rtc_mmss: can't update from %d to %dn cmos_minutes, real_minutes); }bios时间与系统时间差异超过30分钟，就会报上述错误，只要修改bios时间或系统时间即可。

ntpd 的特点：1，ntpd服务始终运行，定期同步时间。

2，ntpd服务是慢慢改变时间直至标准时间。

1， 如果系统时间与bios时间差异超过30分钟，ntpd就会报错。

总结：1，推荐使用 ntpd 服务。

2，ntpd开启后，无法使用ntpdate，看如下例子：[root@zy180 ~]# servicentpd startStarting ntpd: [ OK ][root@zy180 ~]# ntpdate 192.168.1.525 Sep 15:25:22 ntpdate[12334]: the NTP socket is in use, exiting6 windows域的NTP客户端时间同步配置在windows 2003 active directory 架构的域当中，域环境下的客户端自动与域控制器同步时间是依赖Windows Time服务的，通过设置域控制器与灾备中心NTP端口同步实现域时间同步。

Windows 2003域控制器与外部的时间服务器同步过程如下：1. 在域控制器上打开注册表编辑器。

2. 打开 HKEY LOCAL MACHINESYSTEMCurrentControlSetServicesW32TimeParameters. 在右侧面板中，双击打开Type. 如下图所示，更改键值为NTP.3. 打开 HKEY LOCAL MACHINESYSTEMCurrentControlSetServicesW32TimeConfig. 在右侧面板中双击打开AnnounceFlags. 如下图所示，更改键值为5。

4. 打开 HKEY LOCAL MACHINESYSTEMCurrentControlSetServicesW32TimeParameters。

在右侧面板中，双击打开NtpServer. 输入需要同步的NTP服务器的IP地址，多个IP地址之间使用空格隔开。

如果要输入的是NTP服务器的主机名，则必须在主机名后面添加“,0x1”，如下图所示，输入”0.in.pool.ntp.org,0x1”。

5. 使用Windows命令行，停止并重新启动Windows时间服务。

net stop w32timenet start w32time6. 如果想要立刻与新的时间服务器同步，则执行下面的命令：w32tm /config /updatew32tm /resync /rediscover7. 如果在执行“w32tm /resync”的时候出现“The computer did not resync because no time data was available.”，则可以尝试执行以下命令：w32tm /config /syncfromflags:manual /updatew32tm /config /manualpeerlist:peerlist (peerlist=要同步的NTP服务器名称，例如3.cn.pool.ntp.org)或者修改第4步中的键值，去掉“,0x1”如下图所示7 基于VMware的虚拟系统的客户端时间同步本节简要介绍如何通过VMware客户端软件设置时间同步的问题，基于VMware的虚拟系统。

1) 登录VMware 客户端系统，出现如下界面。

2) 点击配置选项卡，选择“时间配置”选项，如下图所示：3) 点击属性选项，出现下图所示界面，可以看到虚拟系统的时间4) 点击“选项”按钮，选择NTP设置选项，点击添加按钮，即可添加NTP服务器的IP地址。

VMware软件设置NTP服务地址之后，通过在虚拟系统中设置同步周期和时间，即可实现虚拟系统的周期性同步。

1 Dptech FW1000系列防火墙NTP配置手册2 Juniper NS-5400 NTP配置首先通过web 方式连接到Juniper netscreen ssg140；依次展开Configuration > Date/Time。

首先把自己的PC机与网络NTP同步,这样做是为了与我们假设的NTP服务器时间相对接近，然后单击 Sync Clock with Client 按钮。

会d出一条消息，提示您指定是否已在计算机时钟上启用了夏令时选项。

单击 Yes 将同步系统时钟，并根据夏令时调整系统时钟；单击 No 将只同步系统时钟，而不根据夏令时对其进行调整。

夏令时—DST，就是比标准时间快一个小时，早睡早起，节约能源消耗这么一说。

这里选择NO。

接下来，打勾NTP选项，填写NTP主服务器ip.这里要注意，由于我是做了几条VPN通道，写内网ip就行了，源端口要选择清楚。

如果没选源接口，日志会提示以下信息：2010-06-13 15:54:52notifNo NTP server could be contacted.2010-06-13 15:53:52notifNo NTP server could be contacted.2010-06-13 15:52:52notifNo NTP server could be contacted.2010-06-13 15:51:52notifNo NTP server could be contacted.还有就是为什么会四条日志呢？因为设备对每台 NTP 服务器均尝试四次查询，如果仍得不到有效回复，设备将终止更新，并在日志中留下失败记录依次展开Network > Interfaces (List)所以这里选择bgroup0/0。

设备时钟与 NTP 服务器时间的时间差小于设置的最大时间差值时，NetScreen 设备才会按照 NTP 服务器的时间调整时钟。

例如，假设最大时间差值为 3 秒，设备系统时钟的时间为 4:00:00,NTP服务器发送的时间为 4:00:02，由于两者之间的时间差在允许范围内，因此 NetScreen 设备会更新其时钟。

如果时间差大于设定值， NetScreen 设备不会同步时钟，日志会提示：2010-06-13 16:11:40notifNo acceptable time could be obtained from any NTP server.2010-06-13 16:11:40notifNetwork Time Protocol adjustment of -52155 ms from NTP server primary exceeds the allowed adjustment of 3000 ms.说明默认事件差值是设置3秒,由于NTP时间间隔是5.2秒。

所以同步数据失败。

解决方法：最大时间调整查看日志，发现已经同步上了.2010-06-13 16:32:37notifThe system clock was updated from primary NTP server type 192.168.28.166 with an adjustment of -152 ms. Authentication was None. Update mode was Automatic2010-06-13 16:31:37notifThe system clock was updated from primary NTP server type 192.168.28.166 with an adjustment of -153 ms. Authentication was None. Update mode was Automatic2010-06-13 16:30:37notifThe system clock was updated from primary NTP server type 192.168.28.166 with an adjustment of -152 ms. Authentication was None. Update mode was Automatic2010-06-13 16:29:37notifThe system clock was updated from primary NTP server type 192.168.28.166 with an adjustment of -29152 ms. Authentication was None. Update mode was Automatic最后为了项目整体需求，修改为以下3 天融信NGFW4000系列防火墙 NTP配置首先通过web 方式连接到天融信NGFW4000防火墙依次展开 系统管理>配置 >时间选择从远程更新时间，在NTP客户端输入NTP服务器IP地址，点击启动，保存配置即可。

4 启明星辰天清汉马系列防火墙 NTP配置首先通过web 方式连接到启明星辰防火墙依次展开 系统管理>维护 >时间配置选择与NTP服务器同步，在服务器栏中输入NTP服务器IP地址，并填写同步间隔时间，点击提交，保存配置即可。

1 cisco设备的NTP客户端设置在Cisco网络系统中，常见的NTP配置需要用到的命令及定义如下：1. ntp access-group: 该全局命令用于路由器N T P服务的访问控制。

2. ntp authenticate: 是一个全局命令，它启用N T P身份验证。

3. ntp authentication-key: 该全局命令用于定义N T P身份验证的键值。

4. ntp broadcast: 是一个接口命令，用于指定一特定接口来发送N T P广播包。

5. ntp broadcast client: 是一个接口命令，使路由器通过特定接口来接收N T P广播包。

6. ntp broadcast delay: 是一个全局命令，它用于设定数据包在路由器和N T P服务器之间一个回程所需时间的估计值。

7. ntp clock-period: 这条全局命令不必输入，当使用N T P进行系统时钟同步时，路由器将自动产生这条命令。

8. ntp disable: 这条接口命令使特定接口不接收N T P包。

9. ntp master: 这条全局命令用来配置路由器为N T P主时钟，只有当没有可用的外部N T P源或者为测试用途才使用该命令。

10. ntp peer: 该全局命令使路由器的系统时钟与其对等体的时钟同步（或对对等体的时钟进行同步）。

11. ntp server: 该全局命令使路由器的系统时钟由时间服务器进行同步。

12. ntp source: 该全局命令强制路由器在其N T P包中使用特定的源地址。

13. ntp trusted-key: 该全局命令用于确认路由器的特定身份验证键值。

14. ntp update-calendar: 该全局命令使N T P周期性地更新Cisco 7XXX 系列路由器的日历。

15. show ntp status: 是一执行模式命令，用于显示路由器的N T P信息，它可以表明该路由器是通过N T P对等体进行时钟同步还是通过N T P服务器进行同步。

16. show ntp association[detail]: 这条执行模式命令显示与N T P有关的信息，如轮询周期等。

根据实际情况，具体配置命令如下：2 cisco 3550 交换机 NTP 客户端的配置：config tservice timestamps debug datetimelocaltime；配置系统debug记录时间格式service timestamps log datetimelocaltime；配置系统日志记录时间格式clock timezone GMT 8；配置时区ntp peer 10.161.195.222调试命令：sh clock detailshntpstashntp assshntp ass detail3 cisco 3560 交换机 NTP 客户端的配置：service timestamps debug datetimelocaltime；配置系统debug记录时间格式service timestamps log datetimelocaltime；配置系统日志记录时间格式clock timezone GMT 8；配置时区ntp peer 10.161.195.222调试命令：sh clock detailshntpstashntp assshntp ass detail4 cisco 6509 交换机 NTP 客户端的配置：service timestamps debug datetimelocaltime；配置系统debug记录时间格式service timestamps log datetimelocaltime；配置系统日志记录时间格式clock timezone GMT 8；配置时区ntp peer 10.161.195.222ntp calendar-update; 允许NTP定期更新calendar调试命令：sh clock detailshntpstashntp assshntp ass detail注意：6509本身有硬件时钟，可保存时间。

5 Cisco 6509 配置NTP（1）本地时钟设置：clock timezone Peking +8;定义时区clock calendar-valid;允许使用硬件calendar作为时钟源clock set hh:mm:ss<day of month>; month year ;如clock set14:02:30 10 December 2003clock update-calendar;更新硬件时钟。

（2）ntp serverntp calendar-update ;允许NTP定期更新calendar；ntp master 3 ;允许本机作为NTP协议的主时钟，精度级别3，供其它对等体同步用。

ntp source intvlan 7 ;设置ntp时钟原的端口或IP地址（3）常用的调试命令有：showntp statusshowntp associations6 H3C S5120-LI系列以太网交换机配置指导1. 配置NTP客户端/服务器模式当设备采用客户端/服务器模式时，只需在客户端进行配置，服务器端不需进行配置。

表11 配置NTP客户端 *** 作命令说明进入系统视图system-view指定设备的NTP服务器ntp-serviceunicast-server{ip-address|server-name}[authentication-keyedkeyed|priority|source-interfaceinterface-type interface-number|versionnumber] *必选缺省情况下，没有为设备指定NTP服务器1) ntp-service unicast-server命令中的ip-address是一个单播地址，不能为广播地址、组播地址或本地时钟的IP地址。

2) 服务器端只有当其时钟被同步后，才能作为时间服务器去同步其他设备。

当服务器端的时钟层数大于或等于客户端的时钟层数时，客户端将不会向其同步。

3) 可以通过多次执行ntp-service unicast-server命令配置多个服务器，客户端依据时钟优选来选择最优的时钟源。

2. 配置NTP报文的源接口如果指定了NTP报文的源接口，则设备在主动发送NTP报文时，将报文的源IP地址设置为指定接口的主IP地址。

设备对接收到的NTP请求报文进行应答时，应答报文的源IP地址始终为接收到NTP请求报文的接口的IP地址。

表12 配置NTP报文的源接口 *** 作命令说明进入系统视图system-view-配置NTP报文的源接口ntp-service source-interfaceinterface-type interface-number必选缺省情况下，没有指定NTP报文的源接口，即根据路由选择NTP报文的源IP地址1) 如果在命令ntp-service unicast-server或ntp-service unicast-peer中指定了NTP报文的源接口，则以ntp-service unicast-server或ntp-service unicast-peer指定的为准。

2) 如果在接口视图下配置了ntp-service broadcast-server或ntp-servicemulticast-server，则NTP广播或组播模式报文的源接口为配置了上述命令的接口。

3) 如果指定的NTP源接口处于down状态，则发送的NTP报文源IP地址为该报文出接口的主IP地址。

4) NTP调试命令disntp-service statusdisntp-service sessionsdis ntp-service trace。

7 华为Quidway路由器配置时钟、NTP案例1. 配置设备时间：系统时间和日期：clockdatetime time date系统所在的时区：clocktimezone zone-name { add | minus } time2. NTP配置：2.1配置NTP服务器/客户端模式1) 配置设备为NTP时钟源：ntp-service refclock-master 22) 配置NTP客户端：ntp-service unicast-server 1.0.1.112.2配置NTP广播模式1) 配置设备为NTP时钟源：ntp-servicerefclock-master 2.2) 配置设备接口为广播服务器：interface ethernet 1/0－ntp-service broadcast-server.3) 配置设备接口为广播客户端：interface ethernet 1/0－ntp-service broadcast-client.2.3配置NTP组播模式1) 配置设备为NTP时钟源：ntp-service refclock-master 22) 配置设备接口为组播服务器：interface ethernet 1/0－ntp-service multicast-server3) 配置设备接口为组播客户端：interface ethernet 1/0－ntp-service multicast-client。

2.4 NTP调试命令1) dis ntp-service status2) dis ntp-service sessions3) dis ntp-service trace。

3. 日志信息配置1) 配置日志时间截：timestamp sysname module/level/digest:content2) 开启信息中心（实为日志）：info-center enable3) 设置信息中心时间戳输出格式：info-center timestamp { log | trap | debugging } { boot | date | none }4) 指定向日志主机输出日志信息的通道：info-center loghost 1.2.0.1 channel loghost5) IP地址为1.2.0.1/16的主机用作日志主机，设置信息级别为informational，输出语言为英文，允许输出信息的模块为ARP和IP（注意：允许输出的信息模块由产品决定）。

6) [Sysname] info-center loghost 1.2.0.1 facility local4 language english7) [Sysname] info-center source arp channel loghost log level informational8) [Sysname] info-center source ip channel loghost log level informational4. 欢迎信息：1) 配置进入用户视图时的欢迎信息（TTY Modem登录方式）：header incoming text2) 配置登录验证时的欢迎信息：header login text3) 配置登录终端界面前的授权信息：header legal text4) 配置进入用户视图时的欢迎信息（非TTY Modem登录方式）：header shell text5) 配置登录终端界面前的欢迎信息：header motd text