cisco的时钟设定（clock ntp timezone)

From:http://blog.sina.com.cn/s/blog_6151984a0100f6xo.html

 system clock与system calendar分别
system clock
system calendar
system clock是基于软件的
system calendar是基于硬件的calendar不受开关机和重起的影响
通常他只被设一次
  
     Manually Setting the Software Clock
clock set hh:mm:ss date month year   
          时 :分: 秒 日 月 年
Month 必须是字母，不能是数字

   Set the Calendar from the Clock or NTP
clock update-calendar 
Set the Calendar from the Clock 
ntp update-calendar 
Set the Calendar from NTP
用NTP周期性更新system calendar
    
          
    Set the system clock from the system calendar
clock read-calendar
这语句使clock重读system calendar
通常是系统重起的时候,system clock读system calendar
进行clock inital.     

    Setting the Router as a Network Time Source
clock calendar-valid 
make the system calendar be authoritative
Enables the router to act as a valid time source to which network peers can synchronize
ntp master 
clock calendar-valid通常和ntp master一起使用
当用ROUTER做NTP master,而他又不与其他外部TIME SOURCE同步时，就表示他采用的时钟是ROUTER自己的 system calendar,这就要求他必须要authoritative


   clock timezone
clock timezone  zone hours-offset [...(minutes-offset)]
                时区描述符,  时偏移，    分偏移

     中国时区:beijing时间是GMT+8区
GMT时区设置：GMT为格林尼治标准时间，用户可以根据自己所在时区设置GMT时区
clock timezone GMT 8 
北京时间

                      

   NTP同步,可以采用三种方法：

• ntp server 10.1.1.1 [version ...] [key ...] [source ...(interface)] [prefer]
• ntp peer 10.1.1.1 [normal-sync][version ...] [key ...] [source ...(interface)] [prefer]
• ntp broadcast/ntp broadcast client

    ntp server是单向同步
    ntp server时，router是client mode         对端必须是ntp master
ntp server 10.1.1.1 
ntp master


    ntp broadcast
int eth 0
 ntp broadcast        (send)
!
ntp server 10.9.0.1 prefer 
int eth 0
 ntp broadcast client       (receive)


  ntp broadcast 的server端，必须还有正常的NTP配置（NTP SERVER/NTP PEER）


    ntp source
ntp master
ntp source loopback 0

   
 ntp source loopback 0
    It can be syncronize only if there is path between routers.


    NTP同步经验

•     ntp 同步绝对不要等超过三分钟，超过肯定有问题

就有这种经验，等了15分钟（故意的），一直不同步，结果把ntp server语句no掉，又加上，就同步了

•     ntp同步不要怀疑ntp server地址，能ping通即可

  试验通过，ntp server ...不管是对端lo0还是接口地址，都会同步

•    ntp source interface ...,配不配都与同步无关

  试验通过，ntp server ... 与对端的ntp source interface没有任何关系


   ntp authentication  三步（别忘了trust-key）
ntp clientntp masterntp server 7.7.3.3 source lo0 key 1

ntp authenticate
ntp authentication-key 1 md5 cisco
ntp trust-key 1
ntp master 2
ntp source lo0   
ntp authenticate
ntp authentication-key 1 md5 cisco
ntp trust-key 1
ntp认证三大配置缺一不可，不能因为ntp server ... key 1 就不配ntp trust-key 1


   prefer
 (config)#ntp server 3.3.3.3 ?
    prefer   Prefer this peer when possible    配多个ntp server时，取最优先的