本文共 4542 字，大约阅读时间需要 15 分钟。
NTP协议全称网络时间协议（Network Time Procotol）。它的目的是在国际互联网上传递统一、标准的时间。具体的实现方案是在网络上指定若干时钟源网站，为用户提供授时服务，并且这些网站间应该能够相互比对，提高准确度。
我们知道，高端的路由器，一般都使用电池来保存我们的这个时间，但是我们有的低端的路由器或者交换机它没有电池保护，那当我们将此路由器或者交换重启动了以后呢？它的时间又会恢复到以前出厂的时间去了。
而这个时间，在我们的路由器上面的作用还是很大的。比如我们在建立VPN的时候，如果两边时间不一致的话，有时候也会出问题？还有就是，我们有时候要查看日志，而这个日志的时间是以我们路由器默认的时间，也就是出厂的时候的。那么我们就需要将我们的路由器指定一个时钟源，从时间源那里来更新我们的时间。下面我们来看看使用我们的Cisco Packet Tacer来带着大家做一下这个实验。
拓扑图很简单，就一台路由器连接到一个服务器上面，我们在服务器上面开启我们的NTP服务功能。
下面我们来看看如何配置呢？
Router(config)#int fa0/0
Router(config-if)#ip add 192.168.1.1 255.255.255.0 Router(config-if)#no shut Router(config-if)#exit Router(config)#我们先把接口配置起来，要使路由器能够与我们的NTP服务器正常通信。
配置NTP服务器的IP地址。
在这里我们可以看见，它默认的NTP服务是已经打开的，而下面是我们当前的一个时间。它的这个时间应该是从我们的PC上面获取到的，但是这里要注意的是，因为我们中文的，等一会在我们的路由器里面会显示乱麻。那我们现在怎么办呢？
我们进入“控制面板”，选择 下面的 ,打开我们的“区域和语言选项”如下图：
在“示例”上面，我们选择“英语（美国）”，而在我们的“长日期”后面就显示我们的英文了，但是要注意的是，因为时区不一样，所以时间不是我们当前的时间哦。
我们现在再打开Cisco Packet Tracer来看看我们的服务器里面的是不是英文的了呢？
看看我们的时间是不是正常了，显示的是英文的了。好了那么我们接着继续。
我们知道有时候我们的什么debug命令或者显示一个日志的时候在前面会显示这个时间。而在Cisco Packet Tracer默认是将这个关闭了的，那么我们有时候想查看这个日志是什么时候产生的，就没有办法。我们可以看看下面的结果：
ICMP: echo reply sent, src 192.168.1.1, dst 192.168.1.2
Router# ICMP: echo reply sent, src 192.168.1.1, dst 192.168.1.2 Router# ICMP: echo reply sent, src 192.168.1.1, dst 192.168.1.2 Router# ICMP: echo reply sent, src 192.168.1.1, dst 192.168.1.2我现在打开的是debug ip icmp，我要查看什么时候，那个IP地址在ping我，而这里就只显示了那个IP在ping我，而没有显示什么时候，那么我们如何来设置让这个日志前面来显示一个时间呢？
Router(config)#service timestamps log datetime msec
Router(config)#service timestamps debug datetime msec第一条命令是打开日志的时间显示。第二条命令是打开debug的时间显示，我们现在在从Server0上面来ping我们的路由器看看在我们的debug信息前面有没有时间了呢？
*Mar 01, 00:06:30.066: ICMP: echo reply sent, src 192.168.1.1, dst 192.168.1.2
Router(config)# *Mar 01, 00:06:31.066: ICMP: echo reply sent, src 192.168.1.1, dst 192.168.1.2 Router(config)# *Mar 01, 00:06:32.066: ICMP: echo reply sent, src 192.168.1.1, dst 192.168.1.2 Router(config)# *Mar 01, 00:06:33.066: ICMP: echo reply sent, src 192.168.1.1, dst 192.168.1.2注意看我上面加粗的那几行字，是不是我们的时间呢？但是你们发现这个时间对吗？
那么我们如何来设置这个路由器的时间呢？我们可以通过以下这条命令来进行设置。
Router#clock set 14:30:30 October 18 2009
对于大家来说，这条命令就不用多说了嘛，应该一看就懂嘛！
我们再来测试一下看看debug信息呢？
*Oct 18, 14:30:37.3030: ICMP: echo reply sent, src 192.168.1.1, dst 192.168.1.2
Router# *Oct 18, 14:30:38.3030: ICMP: echo reply sent, src 192.168.1.1, dst 192.168.1.2 Router# *Oct 18, 14:30:39.3030: ICMP: echo reply sent, src 192.168.1.1, dst 192.168.1.2 Router# *Oct 18, 14:30:40.3030: ICMP: echo reply sent, src 192.168.1.1, dst 192.168.1.2注意看一下我们的那个加粗的时间，是不是以我们刚才设置了的时间开始计时了呢？
我们知道，这个时间时区我们还没有设置，那我们如何来设置时区呢？
Router(config)#clock timezone beijin 8 0
而这里我们只能设置两地相差多少时间，beijin是一个随便取的名称，而后面的8表示相差8小时，0表示0分钟。
要注意的是缺省路由器使用UTC
我们知道，使用路由器手动设置的时间那一天如何路由器出问题了，那我们的时间也会随之出问题，那么我们能不能命令网络上面的时间服务器，我们路由器通过指定NTP的时钟源服务器，这个即使我们的路由器出问题，而它的时间还是不会受影响。
那么下面我们来看看这个NTP如何来配置呢？
Router(config)#ntp server 192.168.1.2 指定NTP服务器
Router(config)#ntp update-calendar由于NTP同步的是内部时钟，所以需要配置ntp update-calendar 来同时同步其calendar时钟。
当我们设置好了以后，我们再来查看一下日志信息呢？
*Oct 18, 15:15:01.1515: %SYS-5-CONFIG_I: Configured from console by console
我们可以看看，现在的当前时间。
那么我们使用“show clock”来查看一下当前的时间。
Router#show clock
*15:15:9.734 UTC Sun Oct 18 2009看看是不是我们当前的日期，我来看看看我们NTP服务器上面的时间对不对。
在这里要注意的是，我们的NTP服务器上面显示的是12小时制，而我们的路由器上面显示的是24小时制哦。
Router#show ntp status
Clock is synchronized, stratum 2, reference is 192.168.1.2 nominal freq is 250.0000 Hz, actual freq is 249.9990 Hz, precision is 2**19 reference time is CE5E239C.000001A6 (15:19:56.422 UTC Sun Oct 18 2009) clock offset is 0.00 msec, root delay is 0.00 msec root dispersion is 0.02 msec, peer dispersion is 0.02 msec. Router#使用“show ntp status”来查看当前的状态。
在这里我们可以看到它从那台服务器那里获取来的，当前的时间之类的等等。
在这里我们路由器已经从NTP服务器那里正常获取到了我们的时间了，那如果那一天，有人也做了一台NTP服务器，而把它的IP地址也改成我们NTP服务器的IP地址，那我们路由器不是要从他那里获取一个错误的时间吗？所以我们在使用它的时候还可以给他来做一个认证，这样就可以避免这类事情的发生了。
那我们来看看它如何来做认证呢？
在我们的服务器端有一个“Authentication”,将它启用，然后输入我们的“key”，再输入我的密码，这时候我们就需要在路由器上面去进行设置了。
Router(config)#ntp authentication-key 1 md5 cisco
Router(config)#ntp authenticate这样就可以对它们进行认证了。
Router#debug ntp packets
NTP packets debugging is on *Mar 01, 00:03:02.033: ar 01 00:03:02.906: NTP: xmit packet to 192.168.1.2 Router(config)# *Mar 01, 00:03:03.033: ar 01 00:03:03.422: NTP: xmit packet to 192.168.1.2 *Oct 18, 15:37:10.3737: ar 01 00:03:03.453: NTP: rcv packet from 192.168.1.2 Router(config)# *Oct 18, 15:37:10.3737: ct 18 15:37:10.484: NTP: xmit packet to 192.168.1.2 *Oct 18, 15:37:11.3737: ct 18 15:37:10.516: NTP: rcv packet from 192.168.1.2哎这里面关于它的DEBUG信息太少了。
好了就到这里嘛！这就是大至的NTP的一个使用。应该还算清楚吧！
本文转自 ltyluck 51CTO博客，原文链接:http://blog.51cto.com/ltyluck/214187
转载地址：http://ivvix.baihongyu.com/