quidway3700交换机 时钟同步设置

在数据中心网络中设置NTP时钟源。
数据中心所有网络设备的时钟与此NTP时钟源同步。将全网的NTP工作模式设置为单播服务器/客户端模式，配置CS1为主时间服务器，且CS1的时间已经同步到权威时钟（卫星定位系统，。配置CS2、DS和AS为客户端。为了保证安全性，建议使能NTP认证功能。

路由器一般有几种设置方法，我们最常见的设置方法是：一是在网页上输入19216811，然后会出现输入密码，密码和账号是一样的admin然后在设置密码、账号。就可以了，还有一种是，买路由器的时候有光碟的，这样的就很麻烦，要用光驱才可以吧账号装进路由里面，不过你只要按 *** 作就可以了，记得都要重启在性哦！ Cisco路由器交换机配置命令详解 1 交换机支持的命令： 交换机基本状态： switch： ；ROM状态， 路由器是rommon> hostname> ；用户模式 hostname# ；特权模式 hostname（config）# ；全局配置模式 hostname（config-if）# ；接口状态 交换机口令设置： switch>enable ；进入特权模式 switch#config terminal ；进入全局配置模式 switch（config）#hostname ；设置交换机的主机名 switch（config）#enable secret xxx ；设置特权加密口令 switch（config）#enable password xxa ；设置特权非密口令 switch（config）#line console 0 ；进入控制台口 switch（config-line）#line vty 0 4 ；进入虚拟终端 switch（config-line）#login ；允许登录 switch（config-line）#password xx ；设置登录口令xx switch#exit ；返回命令 交换机VLAN设置： switch#vlan database ；进入VLAN设置 switch（vlan）#vlan 2 ；建VLAN 2 switch（vlan）#no vlan 2 ；删vlan 2 switch（config）#int f0/1 ；进入端口1 switch（config-if）#switchport access vlan 2 ；当前端口加入vlan 2 switch（config-if）#switchport mode trunk ；设置为干线 switch（config-if）#switchport trunk allowed vlan 1，2 ；设置允许的vlan switch（config-if）#switchport trunk encap dot1q ；设置vlan 中继 switch（config）#vtp domain ；设置发vtp域名 switch（config）#vtp password ；设置发vtp密码 switch（config）#vtp mode server ；设置发vtp模式 switch（config）#vtp mode client ；设置发vtp模式 交换机设置IP地址： switch（config）#interface vlan 1 ；进入vlan 1 switch（config-if）#ip address ；设置IP地址 switch（config）#ip default-gateway ；设置默认网关 switch#dir flash： ；查看闪存 交换机显示命令： switch#write ；保存配置信息 switch#show vtp ；查看vtp配置信息 switch#show run ；查看当前配置信息 switch#show vlan ；查看vlan配置信息 switch#show interface ；查看端口信息 switch#show int f0/0 ；查看指定端口信息 2 路由器支持的命令： 路由器显示命令： router#show run ；显示配置信息 router#show interface ；显示接口信息 router#show ip route ；显示路由信息 router#show cdp nei ；显示邻居信息 router#reload ；重新起动 路由器口令设置： router>enable ；进入特权模式 router#config terminal ；进入全局配置模式 router（config）#hostname ；设置交换机的主机名 router（config）#enable secret xxx ；设置特权加密口令 router（config）#enable password xxb ；设置特权非密口令 router（config）#line console 0 ；进入控制台口 router（config-line）#line vty 0 4 ；进入虚拟终端 router（config-line）#login ；要求口令验证 router（config-line）#password xx ；设置登录口令xx router（config）#（Ctrl+z） ； 返回特权模式 router#exit ；返回命令 路由器配置： router（config）#int s0/0 ；进入Serail接口 router（config-if）#no shutdown ；激活当前接口 router（config-if）#clock rate 64000 ；设置同步时钟 router（config-if）#ip address ；设置IP地址 router（config-if）#ip address second ；设置第二个IP router（config-if）#int f0/01 ；进入子接口 router（config-subif1）#ip address ；设置子接口IP router（config-subif1）#encapsulation dot1q ；绑定vlan中继协议 router（config）#config-register 0x2142 ；跳过配置文件 router（config）#config-register 0x2102 ；正常使用配置文件 router#reload ；重新引导 路由器文件 *** 作： router#copy running-config startup-config ；保存配置 router#copy running-config tftp ；保存配置到tftp router#copy startup-config tftp ；开机配置存到tftp router#copy tftp flash： ；下传文件到flash router#copy tftp startup-config ；下载配置文件 ROM状态： Ctrl+Break ；进入ROM监控状态 rommon>confreg 0x2142 ；跳过配置文件 rommon>confreg 0x2102 ；恢复配置文件 rommon>reset ；重新引导 rommon>copy xmodem： flash： ；从console传输文件 rommon>IP_ADDRESS=106512 ；设置路由器IP rommon>IP_SUBNET_MASK=25525500 ；设置路由器掩码 rommon>TFTP_SERVER=106511 ；指定TFTP服务器IP rommon>TFTP_FILE=c2600bin ；指定下载的文件 rommon>tftpdnld ；从tftp下载 rommon>dir flash： ；查看闪存内容 rommon>boot ；引导IOS 静态路由： ip route ；命令格式 router（config）#ip route 2000 255000 1112 ；静态路由举例 router（config）#ip route 0000 0000 1112 ；默认路由举例 动态路由： router（config）#ip routing ；启动路由转发 router（config）#router rip ；启动RIP路由协议。 router（config-router）#network ；设置发布路由 router（config-router）#negihbor ；点对点帧中继用。 帧中继命令： router（config）#frame-relay switching ；使能帧中继交换 router（config-s0）#encapsulation frame-relay ；使能帧中继 router（config-s0）#fram-relay lmi-type cisco ；设置管理类型 router（config-s0）#frame-relay intf-type DCE ；设置为DCE router（config-s0）#frame-relay dlci 16 ； router（config-s0）#frame-relay local-dlci 20 ；设置虚电路号 router（config-s0）#frame-relay interface-dlci 16 ； router（config）#log-adjacency-changes ；记录邻接变化 router（config）#int s0/01 point-to-point ；设置子接口点对点 router#show frame pvc ；显示永久虚电路 router#show frame map ；显示映射 基本访问控制列表： router（config）#access-list permit|deny router（config）#interface ；default：deny any router（config-if）#ip access-group in|out ；defaultut 例1： router（config）#access-list 4 permit 10811 router（config）#access-list 4 deny 10810 000255 router（config）#access-list 4 permit 10800 00255255 router（config）#access-list 4 deny 10000 0255255255 router（config）#access-list 4 permit any router（config）#int f0/0 router（config-if）#ip access-group 4 in 扩展访问控制列表： access-list permit|deny icmp [type] access-list permit|deny tcp [port] 例3： router（config）#access-list 101 deny icmp any 106402 0000 echo router（config）#access-list 101 permit ip any any router（config）#int s0/0 router（config-if）#ip access-group 101 in 例3： router（config）#access-list 102 deny tcp any 106502 0000 eq 80 router（config）#access-list 102 permit ip any any router（config）#interface s0/1 router（config-if）#ip access-group 102 out 删除访问控制例表： router（config）#no access-list 102 router（config-if）#no ip access-group 101 in 路由器的nat配置 Router（config-if）#ip nat inside ；当前接口指定为内部接口 Router（config-if）#ip nat outside ；当前接口指定为外部接口 Router（config）#ip nat inside source static [p] [port] Router（config）#ip nat inside source static 106512 60111 Router（config）#ip nat inside source static tcp 106513 80 60111 80 Router（config）#ip nat pool p1 60111 601120 2552552550 Router（config）#ip nat inside source list 1 pool p1 Router（config）#ip nat inside destination list 2 pool p2 Router（config）#ip nat inside source list 2 interface s0/0 overload Router（config）#ip nat pool p2 106512 106514 2552552550 type rotary Router#show ip nat translation rotary 参数是轮流的意思，地址池中的IP轮流与NAT分配的地址匹配。 overload参数用于PAT 将内部IP映射到一个公网IP不同的端口上。 外部网关协议配置 routerA（config）#router bgp 100 routerA（config-router）#network 19000 routerA（config-router）#neighbor 8112 remote-as 200 配置PPP验证： RouterA（config）#username password RouterA（config）#int s0 RouterA（config-if）#ppp authentication {chap|pap} 3PIX防火墙命令 Pix525（config）#nameif ethernet0 outside security0 ；命名接口和级别 Pix525（config）#interface ethernet0 auto ；设置接口方式 Pix525（config）#interface ethernet1 100full ；设置接口方式 Pix525（config）#interface ethernet1 100full shutdown Pix525（config）#ip address inside 19216801 2552552550 Pix525（config）#ip address outside 133001 255255255252 Pix525（config）#global （if_name） natid ip-ip ；定义公网IP区间 Pix525（config）#global （outside） 1 7001-70015 ；例句 Pix525（config）#global （outside） 1 133001 ；例句 Pix525（config）#no global （outside） 1 133001 ；去掉设置 Pix525（config）#nat （if_name） nat_id local_ip [netmark] Pix525（config）#nat （inside） 1 0 0 内网所有主机（0代表0000）可以访问global 1指定的外网。 Pix525（config）#nat （inside） 1 1721650 25525500 内网1721650/16网段的主机可以访问global 1指定的外网。 Pix525（config）#route if_name 0 0 gateway_ip [metric] ；命令格式 Pix525（config）#route outside 0 0 133001 1 ；例句 Pix525（config）#route inside 10100 25525500 10801 1 ；例句 Pix525（config）#static （inside， outside） 133001 19216808 表示内部ip地址19216808，访问外部时被翻译成133001全局地址。 Pix525（config）#static （dmz， outside） 133001 1721608 中间区域ip地址1721608，访问外部时被翻译成133001全局地址

方法/步骤
1
在电脑桌面的右下角点击时间，d出系统时间界面。在此界面左下角点击“更改日期和时间设置”，进入日期和时间界面。XP系统需要双击时间，Win7系统中直接左键单击即可。
2
在“日期和时间”属性界面，单击“Internet时间”，进入“Internet时间”选项卡。在“Internet时间”选项卡中，单击右侧的“更改设置”按钮，进入更改界面进行设置。
3
在“Internet时间设置”界面中，在“与Internet时间服务器同步”前面挑勾。之后在服务器中输入更新服务器的IP地址。在局域网中，IP地址为你需要同步的服务器IP地址。
4
启动时间同步服务。可以点击界面的“立即更新”启动时间同步服务。如果不启动时间同步服务，将无法与你设置的同步服务器进行时间更新。
5
在“Internet时间设置”选项界面中，如果时间同步服务已经成功启动，则在此界面会显示系统下一次同步时间。如果不显示，则需求手动启动时间同步服务，否则无法实现该功能。
6
在时间设置界面，同时可以显示两个时区。日期和时间-附加时钟，选择好时区后，在“显示此时钟”前面挑勾，既可以将此时钟在时间中显示。

Ubuntu系统默认的时钟同步服务器是ntpubuntucom，Debian则是0debianpoolntporg等， 各Linux发行版都有自己的NTP官方服务器。身在中国，使用这些都会有高延迟，但对时钟同步这件事来说影响不大。

在某些环境下，比如公司内网、云上子网等，是与互联网隔绝的。这时要想做时钟同步，就只能自己配置了。

本文介绍如何自己配置时钟同步，不介绍如何自建NTP服务器。

一般timesync是预装的。如果没有，可以使用以下命令手动安装。

sudo apt install systemd-timesyncd 它和ntp是冲突的，二者只能安装一个。

修改/etc/systemd/timesyncdconf，把NTP设为华为内绿区可达的NTP服务器。

修改完成后，需要restart后这个配置才生效。

如果以上systemd-timesyncdservice因为什么原因而不存在，则可通过以下命令修复：

一般查看日期与时间是使用date。使用timedatectl可以查看到更多时钟同步相关信息。

以下给出一些阿里云的NTP列表，可以通过ping择优使用。

以上就是 良许教程网 为各位朋友分享的配置Linux的时钟同步。

最后，最近很多小伙伴找我要 Linux学习路线图 ，于是我根据自己的经验，利用业余时间熬夜肝了一个月，整理了一份电子书。无论你是面试还是自我提升，相信都会对你有帮助！目录如下：

免费送给大家，只求大家金指给我点个赞！

电子书 | Linux开发学习路线图

也希望有小伙伴能加入我，把这份电子书做得更完美！

推荐阅读：

NTP时间同步服务器 主要偏重于NTP时间同步功能

北斗时间同步服务器 主要偏重于北斗卫星时间来源

GPS时间服务器跟北斗时间同步服务器一样也偏重于时间来源是GPS卫星。

目前计算机网络中各主机和服务器等网络设备的时间基本处于无序的状态。随着计算机网络应用的不断涌现，计算机的时间同步问题成为愈来愈重要的事情。以Unix系统为例，时间的准确性几乎影响到所有的文件 *** 作。 如果一台机器时间不准确，例如在从时间超前的机器上建立一个文件，用ls查看一下，以当前时间减去所显示的文件修改时间会得一个负值，这一问题对于网络文件服务器是一场灾难，文件的可靠性将不复存在。为避免产生本机错误，可从网络上获取时间，这个命令就是rdate，这样系统时钟便可与公共源同步了。但是一旦这一公共时间源出现差错就将产生多米诺效应，与其同步的所有机器的时间因此全都错误。

另外当涉及到网络上的安全设备时，同步问题就更为重要了。这些设备所生成的日志必须要反映出准确的时间。尤其是在处理繁忙数据的时候，如果时间不同步，几乎不可能将来自不同源的日志关联起来。 一旦日志文件不相关连，安全相关工具就会毫无用处。不同步的网络意味着企业不得不花费大量时间手动跟踪安全事件。现在让我们来看看如何才能同步网络，并使得安全日志能呈现出准确地时间。

Internet的发展使得电子货币，网上购物，网上证券、金融交易成为可能，顾客可以坐在家里用个人电脑进行上述活动。要保证这些活动的正常进行就要有统一的时间。不能设想用户3点钟汇出一笔钱银行2点50分收到。个人电脑的时钟准确度很低，只有10-4、10-5，一天下来有可能差十几秒。

现在许多在线教学系统的许多功能都使用了时间记录，比如上网时间记录，递交作业时间和考试时间等等。通常在线教学系统记录的用户数据均以网站服务器时间为准。笔者以前就曾出现过因为应用服务器时间还在23点55分，而数据库服务器已跨过24点，导致正在进行的整个批处理日切或数据归档等重要处理失败或根本无法进行的情况，其实应用和数据库服务器时间也只是相差了几分钟而已。为了避免出现这种情况，系统管理员要经常关注服务器的时间，发现时间差距较大时可以手工调整，但由系统管理员手工调整既不准确、并且随着服务器数量的增加也会出现遗忘，因此有必要让系统自动完成同步多个服务器的时间。

上述问题的解决方法，就是需要一个能调整时钟抖动率，建立一个即时缓和、调整时间变化，并用一群受托服务器提供准确、稳定时间的时间管理协议，这就是网络时间协议（NTP）。如果你的局域网可以访问互联网，那么不必安装一台专门的NTP服务器，只需安装NTP的客户端软件到互联网上的公共NTP服务器自动修正时间即可，但是这样时间能同步但不精准还可能因为网络不稳定从而导致时间同步失败的结果，最佳方案则是在网络里安装一台属于自己的NTP服务器硬件设备，将各个计算机时间同步且统一起来，成本也不高即便高相对于大数据服务器来说孰轻孰重，作为网络工程师你更清楚。

总结：

随着网络规模、网上应用不断扩大，网络设备与服务器数量不断增加。网络管理员在查看众多网络设备日志时，往往发现时间不一，即使手工设置时间，也会出现因时区或夏令时等因素造成时间误差；有些二层交换机重启后，时钟会还原到初始值，需要重新设置时间。对于核心网络设备和重要应用服务器而言，它们之间有时需要协同工作，因此时间的准确可靠性显得尤为重要。

NTP服务的配置及使用都非常简单，并且占用的网络资料非常小。NTP时间服务器目前广泛应用于网络安全、在线教学、数据库备份等领域。企业采取措施同步网络和设备的时间非常重要，但确保安全设备所产生的日志能提供精确的时间更应当得到关注。

---