三厂 NTP 总对照
时间同步是日志与故障定时的地基：设备时间不准，日志时间线、告警顺序、审计记录全都不可信。华为与 H3C 的命令带 ntp-service 前缀，思科直接是 ntp 命令；客户端配置基本一行搞定，重点是确认同步状态与 stratum。
基本信息
| 适用设备 | 三厂通用（华为 VRP / H3C Comware / 思科 IOS） |
|---|---|
| 客户端命令 | 华为/H3C ntp-service unicast-server；思科 ntp server |
| 开启 | 华为/H3C 需 ntp-service enable；思科通常无需额外开启 |
| 状态查看 | display ntp-service status；show ntp status |
| 关注字段 | stratum 与同步状态 |
| 前提条件 | 到时间源的 UDP 123 可达 |
典型使用场景
- 设备开局补齐时间源（先于日志、审计配置）
- 日志时间错乱时确认根因是否在时间同步
- 排障前确认全网设备时间一致，避免时间线对不上
- 审计要求：日志时间与实际事件时间对齐
- 时钟偏移过大后重新校准并验证同步完成
华为 VRP
华为 VRP
ntp-service enable
ntp-service unicast-server 10.0.0.1
display ntp-service status # 看 stratum 与同步状态
display ntp-service session # 看与服务器的会话
display clock # 当前设备时间思科 IOS
思科 IOS
ntp server 10.0.0.1
ntp update-calendar # 同步硬件时钟（支持的平台）
show ntp status
show ntp associations # 看与各时间源的同步状态
show clock detailH3C Comware
H3C Comware
ntp-service enable
ntp-service unicast-server 10.0.0.1
display ntp-service status
display ntp-service session
display clock三厂配置与查看对照
| 项目 | 华为 VRP | H3C Comware | 思科 IOS |
|---|---|---|---|
| 客户端配置 | ntp-service unicast-server 10.0.0.1 | ntp-service unicast-server 10.0.0.1 | ntp server 10.0.0.1 |
| 前置开关 | ntp-service enable | ntp-service enable | 通常无需额外开启 |
| 状态查看 | display ntp-service status | display ntp-service status | show ntp status |
| 关联查看 | display ntp-service session | display ntp-service session | show ntp associations |
排查日志时间错乱，第一件事是查 NTP 状态：stratum 与同步状态一眼就能看出设备是否已经同步过，比逐个翻配置快得多。
时钟偏移较大时，部分实现不会立刻把时间拉到正确值（会逐步调整或拒绝直接同步）：手工校准一次再让它同步，别以为配了服务器时间就马上对齐。
时间源选择：优先使用内网时间服务器或核心设备，避免直接指向公网地址；设备规模大时把时间源收敛到少数几台，排查链路与放通 UDP 123 都会简单很多。