手把手教您NTP時間同步服務器配置
對于思科路由器，我們很多人已經使用的相當成熟了，但是面對NTP時間同步服務器的配置，也許并不是所有人都了解，這里就給大家介紹一下。
出于網管的目的,我們架設了netflow,來監控流量,同時也可以獲取內網用戶訪問Internet的詳細訪問記錄,這種記錄可以精確到秒,但前提是被監控的路由器或交換機等網絡設備的時間,必須與監控日志所在服務器(可以是win,也可以是solaris系統)的時間保持絕對同步.
win系統的時間同步,我們可以通過單擊右下角的時間,選擇Internet時間,設置時間同步服務器來實現,win2000與2003的同步方法稍微復雜一些,下面會有詳細過程的描述.
cisco路由器或交換機的同步,也非常簡單,只需對NTP稍作了解即可:
NTP : Network Time Protocol 網絡時間協議
由于部分思科設備不帶有時鐘,一旦重啟后時鐘會被重置為初始時間,這正是我們使用NTP的原因.通過使用NTP可以與互聯網上的一級、二級時鐘源同步。我們可以查詢http://www.eecis.udel.edu/~mills/ntp/clock1a.html來查找與自已位置最近的時鐘源。
配置方法:
// router 7206
conf t
ntp source FastEthernet0/1 //指定更新源地址,覆蓋ntp server中的配置
ntp update-calendar //設備如帶有硬件時鐘,同時更新硬件時鐘
ntp server 202.155.248.218 source FastEthernet0/1 //指定更新目的地址,香港,并指定更新源接口為f0/1.
int f0/1
ntp enable
這時你應該已經獲得了時間，但是注意，時區是否正確，默認為格林威治時間，如想改為北京時間，下面這步是必不可少的。
clock timezone BeiJing 8 //最后這個數字8，代表+8時區。
驗證方法:
show ntp status
show ntp associate
written by cracker
一旦成功建立關聯,我們還可以將win日志監控服務器的時鐘與CISCO路由器同步,這樣就保證了時鐘的絕對同步,保證我們的網絡訪問日志可以精確到以秒為單位的程度.
win2000與2003同步方法不像XP這樣簡單
DOS狀態下執行:
net time /setsntp:202.155.248.218 //香港
w32tm -once 可立即進行NTP同步時間同步服務器
另外這里再解釋一下NTP中的兩種用法:
ntp server 本設備通過遠端時鐘源,來更新自身的時間,單向.
ntp peer 本設備既可以接受時鐘同步,也可以給遠端設備提供時鐘,雙向.
