G-LAB IT实验室简介

技术为本，服务至上。

G-LAB IT实验室（苏州竞予信息科技有限公司），依靠优秀的极富经验的专业讲师团队、强大的教材开发实力，已经成为了苏州市乃至全国IT专业培训领域，特别是高端网络培训的领头羊。

G-LABIT实验室，涵盖路由交换、运营商、网络安全、语音协作、无线通信、虚拟化、存储、数据中心及系统运维等众多专业技术领域。

G-LABIT实验室同时也提供全方位的IT外包服务，和更合理的行业解决方案，赢得客的专业认可。

优秀讲师

郭主任（CCIE-RS、CCIE-Security、CCIE-Data Center）， IT行业8年资深项目经验。具备思科三个方向的CCIE专家，是国内**早一批的思科数据中心CCIE。有线网络、网络安全、企业网络、数据中心网络的**老师，在QOS、Multicast、IPv6、MPLS、Python等各个技术领域都有深入研究，是技术服务部专家组成员，曾在某CISCO金牌担任首席网络工程师，曾主导实施长庆千万级数字化油田等项目，陕西省财政厅广域网2级改造等项目。
**擅长解决复杂的网络连接问题及灾难恢复，利用主流技术规划解决方案。 有多年的教学经验，教学具有深入浅出，教学方式多样化，教学方法通俗易懂使学员　掌握课程中的知识。在互联策略实施规划领域拥有专家级经验知识。

讲师团队

华为认证体系

华为认证体系是华为公司凭借多年ICT人才培养经验及对行业发展的深刻理解，基于华为“平台 生 态”战略，围绕“云-管-端”协同的新ICT技术架构，打造包含ICT架构认证、ICT开发者认证、行 业ICT认证三大类认证的认证体系，是业界唯一覆盖ICT全技术领域的认证体系。根据ICT从业者的 学习和进阶需求,华为认证分为工程师级别、资深工程师级别和专家级别三个认证等级。

课程内容

适合人群：

希望从事大中型复杂网络的构建、优化和管理的人士；

有一定网络工作经验，希望全面提升网络技术能力、网络安全能力、故障排查能力的IT人士；

IP网络运维工程师、企业核心网工程师、有意成为网络专家的技术爱好者。

就业方向：高级网络工程师、基础架构工程师、信息安全工程师、ＩＤＣ高级网络管理工程师、网络总监、技术支持工程师、网络架构师、高级服务解决方案工程师。

课程介绍：HCIE课程定位于大中型复杂网络的构建、优化和管理。该课程内容包括但不限于：不同网络和各种路由器交换机之间的互联，复杂连接问题的解决，使用技术解决方案提高带宽、缩短相应时间、**大限度地提高性能、加强安全性和支持全球应用，复杂网络的故障排除。

ntp服务器IP地址和配置方法

---

一. 使用ntpdate 命令

 

1.1 服务器可链接外网时    

# crontab -e    

加入一行：    

*/1 * * * * ntpdate 210.72.145.44     

210.72.145.44 为中国国家授时中心服务器地址，这样该机每隔1分重就可以与国家授时中心进行同步了。    

 

注意： 在使用ntpdate 命令时， ntpd 服务必须是关闭的， 否则会报the NTP socket is in use, exiting 错误。

 

关闭 ntpd 服务命令如下：

[root@node2 init.d]# /etc/init.d/ntpd stop

Shutting down ntpd:                                        [  OK  ]

 

1.2. 架设本地时间服务器

 

需要修改 /etc/ntp.conf文件里的几个配置就可以了，比如本地时间服务器IP 为 10.85.10.119， 配置如下：

 

server 210.72.145.44 prefer （中国国家授时中心服务器地址 prefer表示优先 注意把默认的server更改成这样）    

server 127.127.1.0 （本地时间)    

restrict 10.85.10.0 mask 255.255.255.0 nomodify (允许10..85.10.* 的IP 使用该时间服务器)    

restrict 0.0.0.0 mask 0.0.0.0 nomodify notrap noquery notrust （屏蔽其他IP过来更新时间）    

其他的保持默认不动。   

 

使NTP服务可以在系统引导的时候自动启动，执行：     

# chkconfig ntpd on    

 

启动/关闭/重启NTP的命令：    

# /etc/init.d/ntpd start    

# /etc/init.d/ntpd stop    

# /etc/init.d/ntpd restart    

#service ntpd restart

 

将同步好的时间写到CMOS里    

vi /etc/sysconfig/ntpd    

SYNC_HWCLOCK=yes    

  

每次修改了配置文件后都需要重新启动服务来使配置生效。

 

可以使用下面的命令来检查NTP服务是否启动，你应该可以得到一个进程ID号：    

# pgrep ntpd    

 

使用下面的命令检查时间服务器同步的状态：    

# ntpq -p    

 

用ntpstat 也可以查看一些同步状态，用netstat -ntlup查看端口使用情况！  

  

安装完毕客户端需过5-10分钟才能从服务器端更新时间！   

 

客户端设置：    

# crontab -e    

加入一行：    

*/1 * * * * ntpdate 10.85.10.119。   

 

相关配置参数说明
# restrict权限控制语法为：

# restrict IP mask netmask_IP parameter
# 其中 IP 可以是软件地址，也可以是 default ，default 就类似 0.0.0.0 咯！

# 至于 paramter 则有：
# ignore ：关闭所有的 NTP 联机服务

# nomodify：表示 Client 端不能更改 Server 端的时间参数，不过，
# Client 端仍然可以透过 Server 端来进行网络校时。
# notrust ：该 Client 除非**认证，否则该 Client 来源将被视为不信任网域
# noquery ：不提供 Client 端的时间查询
# 如果 paramter 完全没有设定，那就表示该 IP (或网域) 『没有任何限制！』

#  设定上层主机主要以 server这个参数来设定，语法为：
# server [IP|FQDN] [prefer]
# Server 后面接的就是我们上层 Time Server 啰！而如果 Server 参数

# 后面加上 perfer 的话，那表示我们的 NTP 主机主要以该部主机来作为
# 时间校正的对应。另外，为了解决更新时间封包的传送延迟动作，

二、使用rdate同步时间

如果要用vmware安装RAC，则各个几点间时间必须一致，可以以一个节点作为标准，其他节点与该节点进行时间同步。
假如有两个节点：

A: 10.85.10.119
B: 10.85.10.121

以A作为时间标准，B节点用A节点时间进行同步。
1、在A节点开放37端口
**简单，但也**不安全的方法是关闭防火墙：iptables -F