在 H3C 交换机上配置 NTP(网络时间协议)是确保日志记录、安全认证及系统事件时间戳准确的关键步骤。以下分别介绍命令行和 Web 界面的配置方法,并包含必要的验证与维护建议。
命令行配置
1. 启用 NTP 服务
默认情况下,NTP 服务可能处于关闭状态,需在全局模式下手动开启:
[H3C] ntp-service enable
2. 指定 NTP 服务器
使用 ntp-service unicast-server 命令配置服务器地址。支持 IPv4、IPv6 或域名,前提是交换机与服务器网络可达:
[H3C] ntp-service unicast-server 1.1.1.1
若需配置认证,可设置密钥 ID 及模式(如 MD5),注意密钥需与服务器端保持一致:
[H3C] ntp-service authentication enable
[H3C] ntp-service keyid 1 authentication-mode md5 cipher 123456
[H3C] ntp-service reliable keyid 1
[H3C] ntp-service unicast-server 192.168.1.100 keyid 1
3. 设置时区
根据设备所在区域调整时区,例如北京时间:
[H3C] clock timezone Beijing add 08:00:00
[H3C] clock protocol ntp
4. 验证与保存
配置完成后,通过以下命令检查同步状态。若显示时钟源为 NTP 且偏差在合理范围内,即表示成功:
<H3C> display ntp-service status
<H3C> display ntp-service sessions
<H3C> display clock
最后务必保存配置,防止重启后丢失:
<H3C> save force
Web 界面配置
对于习惯图形化操作的管理员,可通过浏览器访问交换机的 Web 管理页面进行配置。
- 登录交换机管理 IP 地址。
- 进入系统管理或时间设置相关菜单。
- 勾选启用 NTP 服务,填入服务器地址与时区信息。
- 点击保存应用更改。
注意事项
- 网络连通性:确保交换机已配置正确路由或 VPN 策略以访问 NTP 服务器。
- 防火墙策略:确认网络设备放行 UDP 123 端口流量。
- 高可用建议:工业级或关键业务场景下,建议配置冗余 NTP 服务器以提升可靠性。
- 时间同步延迟:初次同步可能需要几分钟,请给予足够等待时间后再验证状态。

