出于網(wǎng)管的目的,我們架設了netflow,來監(jiān)控流量,同時也可以獲取內網(wǎng)用戶訪問Internet的詳細訪問記錄,這種記錄可以到秒,但前提是被監(jiān)控的路由器或交換機等網(wǎng)絡設備的時間,必須與監(jiān)控日志所在服務器（可以是win,也可以是solaris系統(tǒng)）的時間保持同步.

　　win系統(tǒng)的時間同步,我們可以通過單擊右下角的時間,選擇Internet時間,設置時間同步服務器來實現(xiàn),win2000與2003的同步方法稍微復雜一些,下面會有詳細過程的描述.

　　cisco路由器或交換機的同步,也非常簡單,只需對NTP稍作了解即可:

　　NTP : Network Time Protocol 網(wǎng)絡時間協(xié)議

　　由于部分思科設備不帶有時鐘,一旦重啟后時鐘會被重置為初始時間,這正是我們使用NTP的原因.通過使用NTP可以與互聯(lián)網(wǎng)上的一級、二級時鐘源同步。我們可以查詢

　　http://www.eecis.udel.edu/~mills/ntp/clock1a.html來查找與自已位置zui近的時鐘源。

　　配置方法:

　　// router 7206

　　conf t

　　ntp source FastEthernet0/1　　 //更新源地址,覆蓋ntp server中的配置

　　ntp update-calendar　　　　　　//設備如帶有硬件時鐘,同時更新硬件時鐘

　　ntp server 202.155.248.218 source FastEthernet0/1　 //更新目的地址,香港,并更新源接口為f0/1.

　　int f0/1

　　ntp enable

　　這時你應該已經(jīng)獲得了時間，但是注意，時區(qū)是否正確，默認為格林威治時間，如想改為北京時間，下面這步是*的。

　　clock timezone BeiJing 8　 //zui后這個數(shù)字8，代表+8時區(qū)。

　　驗證方法:

　　show ntp status

　　show ntp associate

　　written by cracker

　　cuijian.vip

　　http://blog.sina.com.cn/cisco

　　一旦成功建立關聯(lián),我們還可以將win日志監(jiān)控服務器的時鐘與CISCO路由器同步,這樣就保證了時鐘的同步,保證我們的網(wǎng)絡訪問日志可以到以秒為單位的程度.

　　win2000與2003同步方法不像XP這樣簡單

　　DOS狀態(tài)下執(zhí)行:

　　net time /setsntp:202.155.248.218　　 //香港

　　w32tm -once 可立即進行NTP同步

　　另外這里再解釋一下NTP中的兩種用法:

　　ntp server　　 本設備通過遠端時鐘源,來更新自身的時間,單向.

　　ntp peer　　　 本設備既可以接受時鐘同步,也可以給遠端設備提供時鐘,雙向.