问
华三5130及3600设备对时配置好了，为什么查询显示还是时间不同步
1天前提问
- 0关注
- 0收藏，100浏览
配置了NTP但时间还是不准，这通常是因为设备并没有真正与NTP服务器完成时间同步。配置命令只是告诉设备“该找谁对时”，但设备可能因为网络、防火墙或配置本身的原因未能成功同步。
第一步：诊断问题根源
登录到时间不准的交换机，执行下面两条核心命令，它们会告诉你NTP功能是否在正常工作。
| 命令 | 用途 | 关键信息解读 |
|---|---|---|
display ntp status | 查看NTP的整体同步状态。这是最重要的诊断命令。 | 1. Clock status: 这里是关键。如果显示 synchronized ，说明同步成功；如果是 unsynchronized ，就是问题所在。2. Clock stratum: 同步后，这个值通常远小于16。如果显示 16，代表设备认为自己的时钟不可信，处于未同步状态。 3. Reference clock ID: 这里应该显示你配置的NTP服务器的IP地址。如果显示 LOCL (本地时钟) 或 0.0.0.0，说明它没有连上服务器，正在用自己的时钟。 |
display ntp sessions | 查看设备与NTP服务器之间的具体会话详情。 | 1. [12345] 标识: 列表里需要有带 * 或 + 符号的条目。* 代表当前正在使用的同步源，+ 代表候选源。2. Offset: 如果这个值很大（例如几百甚至几千毫秒），说明设备时间与服务器时间有较大偏差，但NTP正在尝试缓慢纠正它。3. LastRx: 表示多久前收到了服务器的回复。如果这个数字持续增大，说明通信可能已经中断。 |
第二步：根据诊断结果解决问题
根据第一步查到的信息，可以按以下几种情况处理：
情况一：NTP状态为 unsynchronized，且会话列表为空
这表示设备根本连不上NTP服务器。请检查：
网络连通性：在交换机上执行
ping <NTP服务器IP>，确认网络通畅。防火墙策略：NTP服务使用 UDP 端口123。请确认沿途防火墙、ACL（访问控制列表）没有阻断这个端口的通信。
NTP服务是否启用：确认已执行
ntp-service enable命令开启NTP功能。
情况二：NTP状态为 unsynchronized，但会话列表中有 + 号条目
这说明网络是通的，但同步过程被其他原因卡住了。可以尝试：
强制立即同步：在系统视图下执行
ntp-service immediate命令，让设备立即尝试同步一次。重启NTP进程：通过禁用再启用NTP服务来重置状态。
[H3C] undo ntp-service enable [H3C] ntp-service enable<H3C> system-view修正系统时间：如果当前设备时间与服务器时间相差过大（例如差好几年），NTP的自动校正会非常缓慢。可以先用
clock datetime命令手动把时间调整到接近正确值，NTP会更快地接管同步。
情况三：NTP状态为 synchronized，但显示的时间还是不对
这通常是时区配置错误。
检查并设置时区：如果时区不对，即使UTC时间同步成功了，显示的本地时间也是错的。请确认配置了正确的时区，例如北京时间。
[H3C] clock timezone Beijing add 08:00:00- 确认时钟协议：确保系统时间是从NTP获取的，而不是手动配置的。
- [H3C] clock protocol ntp
- 配置示例总结
一个能让交换机稳定对时的标准配置如下，你可以对照着检查自己的配置：
# 开启NTP服务
暂无评论
一、先看状态，定问题类型
在设备用户视图执行：
plaintext
display ntp-service status # 核心状态
display ntp-service sessions # 会话与偏移
display clock # 当前系统时间/时区
- Clock status: unsynchronized → 未同步，优先查网络与服务器
- Clock status: synchronized → 已同步但时间不对，查时区 / 夏令时H3C
- Offset > 16000 ms → 偏移过大，NTP 拒绝同步
二、五大根因与对应解决（按优先级）
1. 网络不通 / 端口被拦（最常见）
NTP 依赖 UDP 123，中间防火墙 / ACL / 安全策略常拦截。
- 测试连通：
ping 服务器IP通则网络层通，仍需查端口 - 检查安全策略：确认内网口 / 外网口 ACL 放行 UDP 123 到 NTP 服务器
- 中间设备：防火墙做 NAT 时需放行 NTP 报文，避免源端口被改写
2. 层级不匹配（NTP 不同步）
服务器层级 ≥ 客户端层级，客户端不会同步H3C。
- 看服务器层级：
display ntp-service status中服务器的 stratum - 若服务器未同步（stratum 16），先修复服务器：plaintext
# 服务器设为本地时钟源（层级 2） ntp-service refclock-master 2 - 客户端换更高层级的服务器（如公网 NTP）
3. 认证不匹配（启用了但密钥不对）
两端认证配置不一致会导致同步失败H3C。
- 检查是否启用认证：plaintext
display current-configuration | include ntp-service authentication - 若启用，核对密钥 ID、算法、密钥是否一致：plaintext
display ntp-service authentication-keyid # 查看密钥 display ntp-service reliable authentication-keyid # 可信密钥 - 统一配置：plaintext
ntp-service authentication enable ntp-service authentication-keyid 10 authentication-mode md5 simple Key123 ntp-service reliable authentication-keyid 10 ntp-service unicast-server 192.168.1.100 authentication-keyid 10
4. 时区 / 时间偏差（显示不同步）
NTP 同步 UTC 时间，时区不一致会导致显示时间差 8 小时等H3C。
- 配置东八区（北京时间）：plaintext
clock timezone Beijing add 08:00:00 - 关闭夏令时（国内一般不需要）：plaintext
undo clock summer-time - 若系统时间与服务器偏差 > 1000 秒，先手动校准：plaintext
clock datetime 2026-03-24 10:00:00 # 设为接近服务器的时间
5. 链路震荡 / 版本兼容
网络抖动、高延迟、版本不兼容会导致同步失败H3C。
- 检查链路质量：
tracert 服务器IP看跳数与延迟 - 指定 NTP 版本（公网服务器常用 v4）：plaintext
ntp-service unicast-server ***.*** version 4 - 换稳定的 NTP 服务器（如阿里云、腾讯云）
三、快速恢复步骤（可直接复制）
- 校准时区与时间plaintext
clock timezone Beijing add 08:00:00 undo clock summer-time clock datetime 2026-03-24 10:00:00 # 按实际时间修改 - 配置可靠 NTP 服务器（以阿里云为例）plaintext
ntp-service enable ntp-service unicast-server ***.*** ntp-service unicast-server ***.*** - 验证状态（等待 1–3 分钟）plaintext
display ntp-service status # 等待 Clock status: synchronized display ntp-service sessions # 确认 offset < 100 ms
四、常见误区避坑
- 只配服务器不启服务：必须执行
ntp-service enable - 用域名不解析：优先用 IP，避免 DNS 解析失败
- 服务器自身未同步：先确保 NTP 服务器时间准确
- 频繁改配置：NTP 稳定需要时间，避免频繁切换服务器
五、命令清单（排查全流程）
表格
| 命令 | 作用 | |
|---|---|---|
display ntp-service status | 看同步状态与层级 | |
display ntp-service sessions | 看偏移、延迟、服务器可达性 | |
display clock | 查当前时间 / 时区 / 夏令时 | |
ping 服务器IP | 测试网络连通 | |
| `display current-configuration | include ntp` | 核对配置 |
| `display logbuffer | include NTP` | 查 NTP 日志（如 SOURCE_LOST） |
六、现场速查口诀
- 先看状态是否 unsync
- 再 ping 服务器看通不通
- 核对层级与认证
- 时区必须东八
- 偏移超千先手动校时
暂无评论
编辑答案
➤
✖
亲~登录后才可以操作哦!
确定
✖
✖
你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
✖
举报
×
侵犯我的权益
>
对根叔社区有害的内容
>
辱骂、歧视、挑衅等（不友善）
侵犯我的权益
×
侵犯了我企业的权益
>
抄袭了我的内容
>
诽谤我
>
辱骂、歧视、挑衅等（不友善）
骚扰我
侵犯了我企业的权益
×
您好，当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱，我们会在审核后尽快给您答复。
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
抄袭了我的内容
×
原文链接或出处
诽谤我
×
您好，当您发现根叔知了上有诽谤您的内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱，我们会尽快处理。
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
对根叔社区有害的内容
×
垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载
>
辱骂、歧视、挑衅等（不友善）
骚扰我
诱导投票
不规范转载
×
举报说明
暂无评论