问
华三5120交换机配置NTP后频繁发trap
2026-06-04提问
- 0关注
- 0收藏，114浏览
问题描述：
华三5120交换机，在配置了NTP服务器后，时间可以正常同步，但是每隔一段时间（目前观察是12分钟），会通过trap向网管上报系统时间改变，其他交换机没有这个问题，请问这个是正常现象么？可以将相关trap关闭么？
- 2026-06-04提问
- 举报
-
(0)
最佳答案
S5120 NTP 定时上报系统时间变更 Trap 问题排查 + 处置方案
一、是否正常？结论
不属于设备故障，现象非正常业务预期。
设备 NTP 小幅纠偏微调时间（毫秒～秒级），触发
hh3cSysClockChangedNotification系统时钟变更 Trap，固定约 12 分钟上报一次，同组网其余交换机无此现象，根源：本机 NTP 频繁小幅校准时间 + 系统时钟变更 Trap 默认开启。
触发 Trap 的两条告警：- 系统类：
hh3cSysClockChangedNotification（系统时间改动即上送 trap，高频源头） - NTP 类：
hh3cNTPSysStateChangeTrap（NTP 同步状态切换告警）
二、频繁微调时间三大诱因（优先优化 NTP 配置治本）
- 配置多台 NTP 服务器无优先级，时钟源来回切换 多台 server 来回择优同步，时间小幅漂移，反复改系统时间；单 NTP 源无此问题。
优化：单主 NTP + 备机加preference权重
plaintext
ntp-service unicast-server 主NTPIP preference 5
ntp-service unicast-server 备NTPIP preference 10
- 网络链路抖动、NTP 服务器层级高（stratum≥4）、时延波动 每轮 NTP 采样差值超过设备默认 128ms 阈值就微调时间，触发 trapH3C。
优化：调高 NTP 偏移告警阈值，小幅时间变化不再触发同步告警
plaintext
ntp-service time-offset-threshold trap 5000
#单位ms，设5秒，差值小于5秒不再触发NTP偏移告警
- 交换机 RTC 硬件时钟老化，软硬件时钟小幅跑偏，NTP 周期性补差 仅单台设备出现，其余正常基本为此原因。
三、两种关闭 Trap 方案（治标，按需选用，不影响 NTP 时间同步）
方案 1：只关闭【系统时间变更 Trap】（推荐，不影响端口、设备重启等关键 trap）
仅屏蔽时钟变动告警，其余系统类 trap（设备重启、配置变更）正常上送
plaintext
system-view
undo snmp-agent trap enable system
如需恢复：
snmp-agent trap enable system方案 2：仅关闭 NTP 模块专属 Trap，保留系统时钟告警（需版本支持）
plaintext
undo snmp-agent trap enable ntp
补充：查看当前开启 trap 清单：display snmp-agent trap-list
四、快速排查核对命令
plaintext
display ntp-service status #查看NTP同步状态、层级
display ntp-service sessions #查看NTP时钟源会话
display clock #核对时区、本地时间
五、落地建议
- 优先优化 NTP 源 + 修改 offset 阈值，从源头减少时间频繁变更；
- 优化后仍频繁上报，执行
undo snmp-agent trap enable system屏蔽时钟 trap； - 不建议全局关闭所有 trap，避免遗漏端口 down、设备故障关键告警。
- 2026-06-04回答
- 评论(0)
- 举报
-
(0)
zhiliao_Gixe
六段
这是正常现象：华三5120交换机NTP客户端默认定期同步（周期约10-15分钟，对应12分钟间隔），当时间同步偏移超过阈值时，会触发系统时间变更的SNMP trap，其他交换机可能同步周期/阈值配置不同故无此问题。
可关闭该trap，关键命令：
system-view
snmp-agent trap disable ntp time-change
可关闭该trap，关键命令：
system-view
snmp-agent trap disable ntp time-change
- 2026-06-04回答
- 评论(0)
- 举报
-
(0)
暂无评论
您好！针对您遇到的华三 5120 交换机配置 NTP 后频繁上报 Trap 的问题，以下是详细的分析与解决建议：
一、 现象分析：这是正常现象吗？
属于正常的设备告警机制。
当交换机的系统时间发生显著变化时（例如与 NTP 服务器完成同步），设备的 SNMP 模块会主动生成并向网管服务器发送“系统时间改变”相关的 Trap 报文。其他交换机没有此问题，可能是因为它们的网络环境更稳定，或者时钟偏差较小未达到触发阈值。
当交换机的系统时间发生显著变化时（例如与 NTP 服务器完成同步），设备的 SNMP 模块会主动生成并向网管服务器发送“系统时间改变”相关的 Trap 报文。其他交换机没有此问题，可能是因为它们的网络环境更稳定，或者时钟偏差较小未达到触发阈值。
二、 如何将相关 Trap 关闭或过滤？
如果您认为这类 Trap 信息干扰了日常运维，可以通过以下两种主要方式进行控制：
方法 1：在交换机端直接禁用该 Trap（最直接）
您可以登录到该华三 5120 交换机的命令行界面，找到对应的 NTP 告警节点并将其关闭。由于不同软件版本的命令可能存在差异，建议您使用
? 进行查询：1[H3C] undo snmp-agent trap enable ?在输出的模块列表中找到与 NTP 相关的模块（如
ntp 等），执行类似以下的命令将其禁用：1[H3C] undo snmp-agent trap enable ntp方法 2：在网管平台侧配置 Trap 过滤规则（推荐）
如果您使用的是 H3C iMC（统一数字底盘）等网管系统，强烈建议在接收方（网管服务器）进行过滤，这样既能保持设备底层告警功能的完整性，又能净化网管平台的告警列表。具体操作思路如下：
- 启用重复 Trap 过滤：在网管系统的【告警 > 告警配置 > Trap过滤】中，修改预定义的“重复Trap过滤”规则。设置一个时间窗（例如 10 分钟），在此窗口内连续收到的相同 Trap 仅上报一次，避免刷屏。
- 增加自定义过滤规则：如果完全不需要此类告警，可以新建一条自定义规则，选择需要过滤的 Trap 类型（即“NTP指定的对端发生了变化”或时间改变相关的 Trap OID），并指定生效范围为您这台特定的 5120 交换机资源。
三、 补充排查建议
虽然频繁上报是机制所致，但每隔固定 12 分钟就触发一次时间改变告警，说明该交换机与 NTP 服务器的时间偏差可能一直处于临界状态，导致反复同步。建议您排查以下几点：
- 检查 NTP 会话状态：在交换机上执行
display ntp-service sessions verbose，查看 Offset（偏移量）。如果偏移量持续偏大，说明当前配置的 NTP 服务器质量不佳或网络链路存在高延迟/抖动。 - 更换或增加备用 NTP 源：尝试更换为更稳定的内网核心 NTP 服务器，或配置多个优先级不同的 NTP 服务器作为冗余。
- 手动校准初始时间：如果交换机当前时间与标准时间相差过大（例如差了好几年），NTP 的自动纠正过程会非常缓慢且容易触发异常告警。可以先用
clock datetime命令手动将时间调整到接近正确值，让 NTP 更快接管并平稳运行。
- 2026-06-04回答
- 评论(0)
- 举报
-
(0)
暂无评论
编辑答案
➤
✖
亲~登录后才可以操作哦!
确定
✖
✖
你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
✖
举报
×
侵犯我的权益
>
对根叔社区有害的内容
>
辱骂、歧视、挑衅等（不友善）
侵犯我的权益
×
侵犯了我企业的权益
>
抄袭了我的内容
>
诽谤我
>
辱骂、歧视、挑衅等（不友善）
骚扰我
侵犯了我企业的权益
×
您好，当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱，我们会在审核后尽快给您答复。
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
抄袭了我的内容
×
原文链接或出处
诽谤我
×
您好，当您发现根叔知了上有诽谤您的内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱，我们会尽快处理。
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
对根叔社区有害的内容
×
垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载
>
辱骂、歧视、挑衅等（不友善）
骚扰我
诱导投票
不规范转载
×
举报说明
暂无评论