cisco设置时间同步的方法步骤详解

cisco交换机设置同步日志本地时间的方法cisco交换机设置同步日志本地时间的方法cisco交换机设置同步日志本地时间的方法分类：系统运维Core-Switch-1#show clockCore-Switch-1#show ntp statusCore-Switch-1#conf tCore-Switch-1(config)# clock timezone GMT +8Core-Switch-1(config)#service timestamps debug datetime msec localtime show-timezoneCore-Switch-1(config)#service timestamps log datetime msec localtime show-timezoneCore-Switch-1(config)#exitCore-Switch-1# clock set 13:51:00 Sep 7 2011或通过NTP服务器时间同步：Core-Switch-1#ntp server 192.168.0.254 key 8888 注：8888是指ntp服务器的Key值Core-Switch-1#wrCore-Switch-1#sh log默认情况下日志消息不包括日期和时间戳。

service timestamps {debug | log } uptimeservice timestamps {debug | log } datetime [mesc] [localtime] [show-timezone] [year]debug 参数在调试输出时包括时间戳log 参数在每种日志消息中添加一个时间戳uptime 在消息中包括路由器开机以来的时间0w2d: #SYS-5-CONFIG_I : Configured from console by console 0w2d 开机后0周2天datetime 显示准确的日期和时间UTC 格式标准格式MM DD HH:MM:SSdatetime后面可以跟一些参数mesc 消息中包括毫秒信息localtime 显示基于本地配置的时区时间show-timezone 输出包括时区名称year 输出包括年份信息未设置时间前：#sh log4w0d: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/6, changed state to up4w0d: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/6, changed state to down4w0d: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/6, changed state to up4w1d: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/5, changed state to down4w1d: %LINK-3-UPDOWN: Interface FastEthernet0/5, changed state to down4w1d: %LINK-3-UPDOWN: Interface FastEthernet0/5, changed state to up4w1d: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/5, changed state to up4w1d: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to down4w1d: %LINK-3-UPDOWN: Interface FastEthernet0/3, changed state to down4w1d: %LINK-3-UPDOWN: Interface FastEthernet0/3, changed state to up4w1d: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to up设置后#sh log.Sep 7 05:59:22: %SYS-6-CLOCKUPDATE: System clock has been updated from 13:59:22 BJ Wed Sep 7 2011 to 05:59:22 UTC Wed Sep 7 2011, configured from console by wht on vty2 (172.16.100.10)..Sep 7 13:59:23: %SYS-6-CLOCKUPDATE: System clock has been updated from 05:59:23 UTC Wed Sep 7 2011 to 13:59:23 GMT Wed Sep 7 2011, configured from console by wht on vty2(172.16.100.10)..Sep 7 13:59:24: %SYS-5-CONFIG_I: Configured from console by wht on vty2 (172.16.100.10).Sep 7 13:58:00: %SYS-6-CLOCKUPDATE: System clock has been updated from 14:00:05 GMT Wed Sep 7 2011 to 13:58:00 GMT Wed Sep 7 2011, configured from console by wht on vty2 (172.16.100.10).看了cisco交换机设置同步日志本地时间的方法还想看：1.cisco交换机设置时间2.cisco交换机时间设置时间3.cisco交换机设置时区4.cisco交换机时间设置5.cisco设置时间6.Cisco路由器日志设置教程Cisco交换机时间服务(NTP)的设置步驟Cisco交换机时间服务(NTP)的设置步驟Cisco交换机时间服务(NTP)的设置步驟将CISCO6509配置为标准时间服务器ntp server 192.168.0.101查询当前的时间Cisco6509#show clock00:09:13.643 PDT Tue Jun 30 2009配置一个北京时区，随意取名clock timezone Beijing 8再查询一下，已经同步过来了CISCO6509#show clock15:10:00.239 Beijing Tue Jun 30 2009设定硬件时钟为权威NTPserver(config)#clock calendar-valid调整时间#clock set 15:00:00 30 jun 2009当前时钟为#show clock15:15:10.705 Beijing Tue Jun 30 2009 当前硬件时钟为#show calendar14:37:59 Beijing Tue Jun 30 2009 NTP源为vlan2(config)#ntp source vlan 2将同步其他时间去除no ntp server 10.20.0.103将硬件时钟与当前clock同步#clock update-calendar查看当前clock时间#show clock.15:47:57.558 Beijing Tue Jun 30 2009查看当前硬件时钟#show calendar15:48:00 Beijing Tue Jun 30 2009配置系统debug记录的时间格式(config)#service timestamps debug datetime localtime 配置系统日志记录时间格式(config)#service timestamps log datetime localtime 设置与其他时间服务器同步(config)#ntp server 192.168.0.102设置为第一级ntp服务器(config)#ntp master 1允许更新硬件时钟(不必须)(config)#ntp update-calendar查看的ntp设置的命令sh clock detailsh ntp stash ntp asssh ntp ass detail----配置命令ntp authentication-key 1 md5 xxntp source Loopback0ntp server 10.10.10.1 key 1配置方法:// router 7206conf tntp source FastEthernet0/1 //指定更新源地址,覆盖ntp server中的配置ntp update-calendar //设备如带有硬件时钟,同时更新硬件时钟ntp server 202.155.248.218 source FastEthernet0/1 //指定更新目的地址,香港,并指定更新源接口为f0/1.int f0/1ntp enable这时你应该已经获得了时间，但是注意，时区是否正确，默认为格林威治时间，如想改为北京时间，下面这步是必不可少的。

怎么配置cisco路由器的NTPcisco是全世界领先且顶尖的通讯厂商，他出产的路由器功能也是很出色的，那么你知道怎么配置cisco路由器的NTP吗?下面是店铺整理的一些关于怎么配置cisco路由器的NTP的相关资料，供你参考。

配置cisco路由器的NTP的方法：Network Time Protocol(NTP)是用来使计算机时间同步化的一种协议，它可以使计算机对其服务器或时钟源(如石英钟，GPS等等)做同步化，它可以提供高精准度的时间校正(LAN上与标准间差小于1毫秒，WAN上几十毫秒)，且可介由加密确认的方式来防止恶毒的协议攻击。

配置NTP首先组要创建一个连接。

使用下列命令初始化连接的配置：ntp server ip _address [version number][key key_id][source interface][prefer]ntp peer ip _address [version number][key key_id][source interface][prefer]如果路由器将和另一个NTP时钟同步，则建立一个服务器连接。

如果路由器不但与另一个设备同步，而且允许其他设备和该路由器同步，则创建一个对等连接。

缺省的版本时3，缺省情况下，没有配置认证key id，源IP地址发送端口的IP地址，prefer告诉IOS该同步对等体的优先级。

为控制对路由器NTP服务的访问，使用下面的命令：ntp access-group {query|serve-only|serve|peer} access-list-numberquery-only：允许从列出的IP地址发出NTP控制查询。

控制查询用在监视NTP进程的SNMP网络管理工作站。

serve-only：允许访问控制列表上的IP地址请求事件，路由器不向远程系统同步时间。

serve：允许时间请求和控制查询，路由器同样不向远程系统同步时间。

cisco6509 时间访问列表配置要达到的具体要求如下：周一到周五早8：00到12：00不允许上网，12:00到13：00可以上网，13：00到17：00不可以上网，17：00以后到第二天早上8：00可以，周六，周日两天都可以上网。

大师们，帮帮我吧，我感觉不用网管软件实现起来是不是太困难了阿。

#1首先配置NTP服务，让你的路由器时间和北京时间一致。

Router(config)#ntp source gigabitEthernet 0/1指定NTP服务使用哪个端口连接国家授时中心Router(config)#ntp server 210.72.145.44（国家授时中心地址）Router(config)#ntp update-calendar让国家授时中心提供的日期时间更新你的路由器电池供电的电子表时间这样你的路由器时间就很准确了。

#2配置时间序列,基于时间的访问列表。

通过它，可以根据一天中的不同时间或者根据一星期中的不同日期（当然也可以二者结合起来）控制网络数据包的转发,实现上网控制。

Router(config)#time-range time_online（能够上网时间序列）Router(config-time-range)#periodic weekdays 12:00 to 13:00（工作日12点到13点）Router(config-time-range)#periodic weekdays 17:00 to 23:59（工作日17点到00点）Router(config-time-range)#periodic weekdays 00:00 to 08:00（工作日00点到08点）Router(config-time-range)#periodic weekend 00:00 to 23:59（休息日全天）这样就实现了基于北京时间的准确上网时间序列。

#3配置基于北京时间的访问控制列表Router(config)#ip access-list extended net_control（ACL名称）Router(config-ext-nacl)#permit ip any any time-range time_online(刚配好的上网时间序列)Router(config-ext-nacl)#end#4将该ACL应用到要控制上网的内网口，收工。

思科防火墙如何跟其他网络设备保持时间一致推荐文章ciscoASA防火墙如何配置热度：如何配置思科IOS防火墙热度：如何启用cisco FR538G及FVX538防火墙的路由功能热度：Cisco IOS防火墙CBAC如何配置热度：思科路由器防火墙如何配置热度：思科cisco依靠自身的技术和对网络经济模式的深刻理解，使他成为了网络应用的成功实践者之一，其出产的路由器也是全球顶尖的，那么你知道思科防火墙如何跟其他网络设备保持时间一致吗?下面是店铺整理的一些关于思科防火墙如何跟其他网络设备保持时间一致的相关资料，供你参考。

思科防火墙跟其他网络设备保持时间一致的方法一：防火墙系统时钟在防火墙出厂的时候，跟电脑主板一样，也有一个系统时间。

在防火墙刚开始部署的时候，防火墙服务器就是利用这个系统时间跟其他设备进行相关问题的协商。

不过，在防火墙后续管理中，我们可以根据自己的需要配置系统时钟。

1、修改系统时钟的时间。

在一些情况下，我们可能需要对系统时钟的时间进行修改。

如出于某种原因，网络管理员可能把所有的网络设备的时间都延迟了一个小时。

此时，我们就需要根据实际情况，为了保证防火墙的时间跟其他网络设备的时间一致，就需要手工的把时间进行修改，按照其他网络设备的时间重新设定防火墙的系统时钟。

2、设置合理的时区。

默认情况下，防火墙使用的是一种所谓的世界协调时，我们有时会可能看不惯这种时间的表示方法。

此时，我们就需要手工的对时区进行设置，如设置为北京时间等等。

不过这里要注意一点，这个时区的话，只是用来做显示用，而不会改变系统时钟。

也就是说，系统时钟仍然是三届协调时;而显示的时防火墙服务器经过处理过的时间，按照我们设置的时区进行转换并显示。

3、我们还可以为服务器设置夏令时。

不过这在大陆现在已经取消了这个夏令时，故，在实际管理中，基本上没有用到这个功能。

思科防火墙跟其他网络设备保持时间一致的方法二：网络时间协议除了手工的设置防火墙服务器的系统时钟外，我们可以在网路中设置一个时间服务器，让其他网络设备都跟这个时间服务器保持一致。

分分钟搞定局域网内时间同步设置详解2009-06-11 20:00:00 IT168 | 发表评论(0) | 正文背景色：∙∙∙∙标签：字体（二）内网（业务局域网）时间同步的方法内网（业务局域网）在网络结构上与外网类似，但属于一个封闭的局域网，没有与互联网的接口，网络应用的侧重点也与外网有所不同，内网中的时间服务器设置如下：1、时间服务器的选择在内网中选择哪种设备作为时间服务器，弄清楚这个问题我们还真是费了一番周折：CISCO的路由器和交换机行不行呢？从设备的稳定性上肯定没有问题，但是在具体的配置时就会发现，如果拿CISCO的路由器和交换机作时间服务器，在它们的上级必须有一个时钟源，不设置这项信息的话，CISCO设备自身是不能作为时间服务器的。

此路不通，我们就需要在内网中找一个台式机作为时间服务器，要这样做的话，首先从硬件性能上，肯定要找一台服务器（即不是普通的PC机）才能保证时钟运行的稳定性和可靠性，其次是操作系统上，WINDOWS和LINUX平台都可以，但是现在单位中内网中的服务器都是安装WINDOWS的操作系统。

所以我们选择了一台安装有WIN2003操作系统的DELL（PowerEdge 1750）做时间服务器，最后就是时间服务器软件了，WIN2003自带NTP功能，网上可以找到一堆教程，我们也配置成功了，局域网内的微机（不论是安装WINDOWS还是LINUX操作系统）都可以跟着该服务器进行时间同步，但是如果想让局域网内的CISCO交换机、路由器跟随进行时间同步的话，基本上是没戏了。

我们做了无数次的调试，也从网上查了很多资料，都没有解决好这个问题，好在这个功夫也没白费，到最后终于明白了，那就是如果要做成能够使CISCO路由器、交换机跟随进行时间同步的时间服务器，只有两个方案，一个是选择第三方专业的NTP软件，另一个就是利用LINUX系统作一台NTP服务器，考虑到实际的网络环境，我们选择了方案一。

cisco设置时间网关都知道cisco路由向来难配置。

那么cisco怎么设置时间?店铺整理了相关资料，给大家介绍。

有需要学习的同学可参考参考。

cisco设置时间一、人工进行设置CISCO时间如果在你配置一个本地时间源或网络时间源之前，一台Cisco路由器就已经启动了，它将显示时间是1993年3月1日。

这里是一个示例：Router> show clock *00:01:10.415 UTC Mon Mar 1 1993 Router>这个在Log文件中出现的日期，是尚未有人设置过路由器的时间源或本地时间的良好标志。

而路由器log入口的确是从1993年开始的可能性则小的多。

在一个路由器上正确设置时间，真的那么重要么?虽然正确的时间设置对一个路由器的完全运作并非必需，但是那并不意味着你不应设置正确的时间。

在路由器上正确设置时间，有下述益处：1.Log文件会显示正确的时间标记，可以帮助解决疑难问题。

2.正确的时间允许你在两个完全不同的时期内建立连接。

3.你可以通过路由器的Kron调度程序，安排在指定的时间执行命令。

设置时区要正确设置一个路由器(或交换机)的时间，首要的第一步是设定正确的时区。

这成为第一步的理由是：如果你先设定了时间，而后再设定时区，那么你将不得不再次重新设定时间。

要记住的关键点是，仅仅知道你是在东部或者西部时区是不够的。

你需要知道你所在地区离格林威治标准时间(GMT,Greenwich Mean Time)相差多少小时。

举例来说，如果你在美国的东部标准时区，你落后GMT时间5个小时。

你应当设置路由器为-5.如果你不确定你和GMT时间到底相差多少，美国海军的网站提供了一个很好的资源--世界时区分布地图。

在你已经确定了你的时区值后，你就可以设定时区了。

举例来说，我住在中部标准时区(CST,Central Standard Time)，那么我是这么设置路由器的：Router(config)# clock timezone GMT 8设置夏令时设定了正确的时区之后，你需要设定路由器，是否需要调节夏令时。

在 POS 路由器接口上配置时钟设置目录简介先决条件要求使用的组件规则路由器POS接口的建议时钟设置配置1 ：背对背、暗光纤或DWDM为什么选择内部到内部？何时选择线路到内部配置2 ：跨SONET云连接相关信息简介本文档介绍对通过暗光纤、背靠背或电话公司 (Telco) 网络连接的 SONET (POS) 路由器接口数据包的建议时钟源设置。

选择最佳时钟设置，以确保准确的数据恢复并避免SONET层错误。

先决条件要求本文档没有任何特定的要求。

使用的组件本文档不限于特定的软件和硬件版本。

规则有关文档规则的详细信息，请参阅 Cisco 技术提示规则。

路由器POS接口的建议时钟设置下表总结了路由器POS接口的建议时钟设置：POS链路两端使用暗光纤或带ADM或MUX的的时钟源DWDM的背靠背电信网络内部 — 内部Yes无内部 — 行Yes无线路 — 内部Yes无行 — 行无Yes本文档的其余部分将讨论这些建议设置的原因。

配置1 ：背对背、暗光纤或DWDM思科建议您在此配置中配置内部到内部或线到内部。

请勿将两端设置为从此配置中的线路获取时钟，以避免频率漂移和线路中断，包括间歇性错误甚至链路故障。

要配置两台路由器进行背对背连接，请使用clock source internal命令。

路由器Ainterface POS0/0ip address 5.0.2.1 255.255.255.0clock source internal路由器Binterface POS1/0ip address 5.0.2.2 255.255.255.0clock source internal为什么选择内部到内部？本节介绍自内向内对背或暗光纤配置的重要性。

图1说明了背靠背拓扑。

图1 — 背靠背拓扑图2显示了通过暗光纤的POS连接。

图2 — 暗光纤上的POS连接对时钟的常见误解是任何同步链路的两端都必须使用相同的时钟，因此一端必须从线路获得时钟。

在Cisco网络系统中的NTP配置需要用到的命令及定义：ntp access-group: 该全局命令用于路由器N T P服务的访问控制。

ntp authenticate: 是一个全局命令，它启用N T P身份验证。

ntp authentication-key: 该全局命令用于定义N T P身份验证的键值。

ntp broadcast: 是一个接口命令，用于指定一特定接口来发送N T P广播包。

ntp broadcast client: 是一个接口命令，使路由器通过特定接口来接收N T P广播包。

ntp broadcast delay: 是一个全局命令，它用于设定数据包在路由器和N T P服务器之间一个回程所需时间的估计值。

ntp clock-period: 这条全局命令不必输入，当使用N T P进行系统时钟同步时，路由器将自动产生这条命令。

ntp disable: 这条接口命令使特定接口不接收N T P包。

ntp master: 这条全局命令用来配置路由器为N T P主时钟，只有当没有可用的外部N T P源或者为测试用途才使用该命令。

ntp peer: 该全局命令使路由器的系统时钟与其对等体的时钟同步（或对对等体的时钟进行同步）。

ntp server: 该全局命令使路由器的系统时钟由时间服务器进行同步。

ntp source: 该全局命令强制路由器在其N T P包中使用特定的源地址。

ntp trusted-key: 该全局命令用于确认路由器的特定身份验证键值。

ntp update-calendar: 该全局命令使N T P周期性地更新Cisco 7XXX 系列路由器的日历。

show ntp status: 是一执行模式命令，用于显示路由器的N T P信息，它可以表明该路由器是通过N T P对等体进行时钟同步还是通过N T P服务器进行同步。

show ntp association[detail]: 这条执行模式命令显示与N T P有关的信息，如轮询周期等。

CISCO NTP和时钟详解14.1. 路由器日志显示时间戳提问在路由器的日志和排错信息里面显示时间回答Router#configure terminalEnter configuration commands, one per line. End with CNTL/Z.Router(config)#service timestamps log datetime localtimeRouter(config)#service timestamps debug datetime localtimeRouter(config)#endRouter#注释还可以在命令后面加上show-timezone, msec等参数让时间戳包含时区信息和毫秒级14.2. 设置时间提问设置路由器时间回答内部时钟Router#clock set 14:27:22 January 29 2006Router#高端路由器使用电池保存时间Router#calendar set 14:34:39 January 29 2006Router#注释如果没有电池保护路由器重启时间配置消失，show calendar一方面可以显示目前时钟，也可以用来验证是否有电池保护，内部时钟和calendar时钟不一致时可以使用clock update-calendar或者clock read-calendar来互相同步14.3. 设置时区提问设置路由器时区回答Router#configure terminalEnter configuration commands, one per line. End with CNTL/Z.Router(config)#clock timezone EST 5'clock timezone GMT 8 北京时间Router(config)#endRouter#注释缺省路由器使用UTC就是以前的GMT14.4. 夏时制调整提问路由器自动对时钟进行夏时制调整回答Router#configure terminalEnter configuration commands, one per line. End with CNTL/Z.Router(config)#clock summer-time EDT date 26 oct 2003 02:00 6 apr 2003 02:00或者Router(config)#clock summer-time AEDT recurring last sun oct 02:00 last sun mar 02:00Router(config)#endRouter#注释缺省是没有夏时制的，启用后可以使用show clock detail来验证14.5. 时钟同步(NTP)提问路由器自动同步网络时间回答Router#configure terminalEnter configuration commands, one per line. End with CNTL/Z.Router(config)#clock timezone EST -5Router(config)#clock summer-time EDT recurringRouter(config)#ntp server 172.25.1.1Router(config)#endRouter#对于不支持NTP的路由器，使用SNTPRouter#configure terminalEnter configuration commands, one per line. End with CNTL/Z.Router(config)#clock timezone EST -5Router(config)#clock summer-time EDT recurringRouter(config)#sntp server 172.25.1.1Router(config)#endRouter#注释可以使用ntp source loopback0 或者ntp server 10.1.1.1 source Serial 0/0 命令来指定NTP发送的源地址。

配置网络时间同步配置网络设备的时间同步以确保各设备之间的时间一致性配置网络时间同步为了确保网络设备之间的时间一致性，我们需要配置网络时间同步功能。

本文将介绍如何配置网络设备的时间同步，并确保各设备间的时间保持一致。

一、网络时间同步的重要性在一个网络环境中，各个设备之间的时间一致性对于网络的正常运行至关重要。

时间同步可以确保网络中的各个设备在日志记录、事件发生时间等方面保持一致，方便管理员进行故障排除和网络管理工作。

此外，时间同步还可以保证网络安全。

一些安全机制如身份验证、票证管理等都依赖于时间来进行，如果网络设备之间的时间不一致，可能导致安全机制无法正常工作，从而引发安全问题。

二、NTP协议的介绍网络时间协议（Network Time Protocol，简称NTP）是一种用于将计算机时钟同步的协议。

NTP使用UDP协议进行通信，通过与时间服务器进行交互，将计算机的时钟调整到与时间服务器一致。

NTP协议采用了层次结构，其中时间服务器（Stratum 1）通过GPS、原子钟等高精度的时钟源获取时间，并将时间信息传送给其他计算机（Stratum 2），而后级别的计算机（Stratum 3、4等）则通过上一级计算机同步时间，依此类推。

三、配置网络设备的时间同步对于网络设备的时间同步配置，我们可以采用两种主要的方法：手动配置和自动配置。

下面将分别介绍这两种方法的配置步骤。

1. 手动配置时间同步手动配置时间同步需要管理员对每个设备进行逐一设置，可以按照以下步骤进行配置：1.1 进入设备的命令行界面。

1.2 使用命令设置设备的时间。

例如，在Cisco设备上，可以使用如下命令设置设备的时钟：clock set <hh:mm:ss> <dd> <month> <year>其中，hh:mm:ss表示当前的时、分、秒，dd表示当前的日期，month表示当前的月份，year表示当前的年份。