网络时钟无法同步的排查过程
文档编号:1716
浏览:14557 评分:15
最后更新于:2014-04-29
该文档基于商睿821 V1.7.0 版本
功能说明：
艾泰所有路由器（交换机）都不支持保存时间，这意味着如果路由器的时间是手工设置的话，一旦重启路由器后时间就会恢复到出厂值。因此，我们必须将路由器的时间设置为“网络时间同步”，让路由器每次重启时自动从时间服务器上同步时间。
问题现象：
设置路由器时间为“网络时间同步”了，但是路由器无法同步到准确的时间。
排查过程：
第一步，检查路由器的“网络时间同步”设置是否正确，如下图所示。
要想路由器能自动同步时间，那么“网络时间同步”必须被选中，否则路由器不会自动同步时间；另外“时区选择”必须选择“UTC+0800（北京，重庆，香港，乌鲁木齐）”，否则同步到的时间也不是北京，存在时差，导致时间不正确，如下图所示。
第二步，检查路由器中设置的“网络时间同步服务器”是否正确，如果时间同步服务器设置错误，那么路由器也无法同步到正确时间，如下图所示。
路由器默认设置的服务器1IP地址为192.43.244.18，服务器2IP地址为216.45.57.38。这两个时间服务器是相对稳定的时间同步服务器，一般不必修改。
路由器会同时向两个服务器发送时间同步请求，并以先得到的回应为准。一般情况下两台服务器同时出现故障的概率还是比较低的，所以一般不必修改路由器默认的时间同步服务器。如路由器默认的时间同步服务器确实出现问题无法同步，也可以从互联网上查询其他相对稳定的时间同步服务器。需要注意的是，艾泰路由器的时间同步服务器只能输入IP地址，不允许输入域名。
第三步，需要与运营商确认外网线路是否阻止了时间同步端口（时间同步依赖NTP协议，使用UDP 123端口），如果运营商阻止了NTP服务，那么路由器也无法同步到正确的时间。如何确认运营商是否阻止了时间同步服务呢？首先可以将我们电脑的日期时间设置错误，然后修改电脑时间为“Internet时间”，观察电脑是否能同步到时间，配置如下图所示。
如果电脑可以正确同步到时间，那么可能是路由器里设置的时间同步服务器出现问题了，可以修改一个比较稳定的时间同步服务器；但是如果电脑也无法同步到正确的时间，那就可能确实是运营商阻止了NTP服务。
如果觉得修改电脑时间同步太麻烦，而且身边也有其他路由器，可以尝试使用其他路由器设置“网络时间同步”。如果其他路由器可以正常同步到时间，那么可以将这台路由器的时间同步服务器复制到我们路由器的时间同步服务器里；但是如果其他路由器也无法同步到正确的时间，那就可能确实是运营商阻止了NTP服务。
对于运营商阻止外网线路NTP服务的问题，艾泰工程师是无法处理的，因为这是运营商外网线路的问题，工程师无法修改外网线路。所以这类问题，可以联系运营商，请求放通NTP服务。
备注：
路由器时间如果无法同步，将导致以下功能使用异常：
1、基于时间控制的防火墙、行为管理、域名过滤、策略路由等功能将失效；
2、PPPoE计费功能失效，导致所有PPPoE账号过期，出现内网能拨号但无法上网；
3、DDNS无法更新成功。
2024 ©上海艾泰科技有限公司 版权所有 沪ICP备05037453号-1
沪公网安备 31011702003579号