1，實驗機器介紹

實驗前準備

在ntpS1 和ntpS2 中，配置外部伺服器為同步伺服器，並開放給192.168.245.0/24網段同步。

server 210.72.145.44 perfer   # 指定要同步的網路伺服器的ip地址

server 202.112.10.36             

server 59.124.196.83

restrict 192.168.245.0 mask 255.255.255.0 nomodify notrap

關閉iptables規則。或者開放udp 123號埠，這裡實驗中是關閉

在客戶端 ntpC1中，配置同步伺服器為上面兩臺伺服器，其中優先為ntpS1.

server 192.168.245.128 prefer

server 192.168.245.130 iburst

在三臺機器上開啟ntp服務，並檢視

ntpS1 ntpS2

ntpC1

1. 下列為幾種極端情況的測試結果。

1. ntpS1伺服器ntp服務掛掉  檢視客戶端同步情況

在ntpC1中使用watch ntpq -p 檢視後得出結果

當ntpS1掛掉之後，會有一定的超時時間，大概10分鐘左右，然後使用ntpq -p 可以看到*轉移到ntpS2，也就是說大概10分鐘左右客戶端會與別的伺服器建立連線。

1. 在實驗1之後，將ntpS1啟動，並將ntpS2關閉，檢視狀態

此時可以發現，連線轉移到了ntpS1。

1. 將ntpS1和ntpS2都掛掉看看

經過漫長的等待，發現終於掛完了。。。此時*轉移到本地提供的服務

1. 經過步驟3後，將ntpS1和ntpS2同時啟動

當等待10幾分鐘後，連線正常了。

1. 測試當客戶端時間修改的時候，重啟客戶端的ntp服務，時間是否能正常同步。

測試結果：無論是客戶端時間比伺服器端時間快或者慢，只要重啟ntp服務時間就變會為伺服器端時間。

1. 測試當客戶端關機後重新啟動，時間是否正常。

測試結果：當客戶端重啟後，ntp服務開機自動啟動，此時時間正常。

7，測試客戶端修改完時間後，將ntp服務關閉開機自啟動，然後開機。

 得到結果：當關閉開機自啟動後，開機時間沒有變化。當開啟開機自啟動後，時間變為伺服器的時間。也就是說，當ntp服務啟動的時候，它會同步一次和伺服器的時間。

1. Ntp配置檔案 /etc/ntp.conf 引數詳解

1. ntpS1中ntp.conf檔案：

driftfile /var/lib/ntp/drift （記錄時間差異的檔案）

restrict 127.0.0.1

restrict -6 ::1    

server 210.72.145.44 perfer   # 指定要同步的網路伺服器的ip地址

server 202.112.10.36            （其中後面perfer表示優先，常用的有iburst,burst）

server 59.124.196.83

includefile /etc/ntp/crypto/pw （設定包含的配置檔案子檔案）

keys /etc/ntp/keys （當進行祕鑰方式進行認證的時候需要的檔案）

server 127.127.1.0 iburst  # 如果server指定的伺服器無法使用， 就使用本機時鐘作為ntp服務時間來源

restrict 192.168.245.0 mask 255.255.255.0 nomodify notrap  

下面詳細對restrict進行介紹，這是一個許可權控制的語句。語法如下：

ask [netmask_IP] [parameter]

如果後面不加任何引數 則表示允許對面ip或ip段的任何操作。

如：restrict 127.0.0.1

常用的引數有：

ignore： 拒絕所有型別的 NTP 聯機；

nomodify： 客戶端不能使用 ntpc 與 ntpq 這兩支程式來修改伺服器的時間引數， 但客戶端仍可透過這部主機來進行網路校時的；

noquery： 客戶端不能夠使用 ntpq, ntpc 等指令來查詢時間伺服器，等於不提供 NTP 的網路校時；

notrap： 不提供 trap 這個遠端事件登入的功能。

notrust： 拒絕沒有認證的客戶端。

1. 客戶端ntpC1的配置檔案

配置檔案未做特別指出則與伺服器端一致

tinker panic 0 （這行意思是設定客戶端與伺服器端時間差距，預設最大為1000，為0為不限制。）

server 192.168.245.128 prefer  minpoll 3 maxpoll 3  （minpoll表示客戶端向伺服器端同步的最少時間，單位為2的次冪最小為3，秒）

server 192.168.245.130 iburst  minpoll 3 maxpoll 3（maxpoll表示客戶端向伺服器端同步的最長時間，單位為2的次冪最大為10，秒）

restrict 192.168.245.128

restrict 192.168.245.130

4，ntpq -p命令引數詳解

remote：NTP 主機的 IP 或主機名，左邊的符號

如果有『 * 』代表目前正在作用當中的上層 NTP

如果是『 + 』代表也有連上線，而且可作為下一個提供時間更新的候選者。

如果是『 - 』 表示為不合格的ntp伺服器

refid：上一層 NTP 主機的地址

st：遠端伺服器的層級別，0-16,0為最高層，

when：幾秒鐘前曾經做過時間同步化更新的動作；

poll：下一次更新在幾秒鐘之後；

reach：已經向上層 NTP 伺服器要求更新的次數

delay：網路傳輸過程當中延遲的時間，單位為 10^(-6) 秒

offset：時間補償的結果，單位與 10^(-3) 秒

jitter：Linux 系統時間與 BIOS 硬體時間的差異時間， 單位為 10^(-6) 秒。