在局域网内没有NTP服务器的环境下，h2c（硬件时钟到系统时钟的同步）可以通过配置外部公共时间源或直接启用本地硬件时钟来完成，最直接的办法是让每台机器指向同一个外部NTP服务。
局域网没有NTP服务器怎么设置？先分清h2c与NTP的区别
很多朋友在处理时间同步时,会直接问“局域网没有NTP服务器怎么设置”，这里先理清两个概念：NTP是网络时间协议，需要一台专门的服务器提供时间；而h2c是我对硬件时钟到系统时钟同步过程的简称，它不需要专用的服务器，只利用设备自身的RTC（实时时钟）芯片。
举个例子：你在一家小公司负责网络维护，机房里有20台服务器和30台摄像头，因为预算有限，没有采购专用的NTP授时设备，这时候如果不做设置，每台设备的系统时间会慢慢漂移，日志对不上，甚至影响认证服务。
在无NTP服务器的情况下,有三种做法：一是让设备直接访问互联网上的公共NTP服务器；二是让路由器或交换机充当时间源；三是干脆用硬件时钟手动同步，这三种方式在成本、精度和维护量上差距明显。
| 方案 | 精度 | 成本 | 适用场景 |
|---|---|---|---|
| 外部公共NTP | 较高 | 免费 | 内网能上互联网 |
| 网关/路由器 | 一般 | 已有设备 | 内网与外网隔离 |
| 硬件时钟手动 | 低 | 零成本 | 单机或临时调试 |
在实际项目中,大多数情况下推荐优先使用外部公共NTP，因为操作最简单，而且时间精度高，如果你的网络策略不允许访问外网，再考虑后面两种方案。
无NTP服务器环境下h2c设置的三种可行方案
指向外部公共NTP服务器
如果你的局域网能访问外网,那就直接修改每台设备的NTP配置，指向国内常用的公共时间服务器，例如简米云NTP（ntp.aliyun.com）或国家授时中心（ntp.ntsc.ac.cn）。
Windows系统在管理员命令行中执行：
w32tm /config /manualpeerlist:"ntp.aliyun.com,0x1" /syncfromflags:manual /reliable:YES /update
然后重启时间服务：
net stop w32time && net start w32time
Linux系统（CentOS/RHEL 7+或Ubuntu 18.04+）使用chrony，先打开配置文件：
sudo vi /etc/chrony.conf
把原有的server行注释掉,改成：
server ntp.aliyun.com iburst
保存后重启服务：
sudo systemctl restart chronyd
然后用chronyc sources -v查看同步状态，看到^标记就说明同步成功。
让路由器或网关充当时间源
如果内网完全隔离,但有一台管理型交换机或路由器，可以把它作为NTP服务器，比如H3C和华为的设备支持ntp-service enable命令，配置好后，其他设备指向它的管理地址即可。
以H3C设备为例：
ntp-service enable ntp-service unicast-server 202.120.2.101
再把内网其他设备的NTP服务器指向这台网关的管理IP,行业共识认为，在没有NTP服务器的局域网内，使用网关的时间同步是一个不错的折中方案。
这种方式的精度取决于网关自身的时钟,长期运行会产生漂移，所以建议定期手动校准网关时间，如果你有GSM或GPS模块的网关，效果会更好。
直接使用硬件时钟强制同步
单机环境或者设备不支持网络时间协议时,可以用硬件时钟直接同步系统时间，Linux下使用hwclock命令：
sudo hwclock --systohc # 把系统时间写入硬件时钟 sudo hwclock --hctosys # 把硬件时钟读入系统时间
如果系统已经安装NTP但找不到服务器,也可以用date -s手动设置时间后再执行hwclock --systohc，这个做法解决不了多台设备时间一致性的问题，只适合临时救急。
需要说明的是,硬件时钟同步只能保证单机重启后时间不丢失，无法保证多台设备之间完全一致，如果业务对时间一致性要求高，还是得靠网络同步。
h2c怎么设置：Windows与Linux命令详解
很多人在搜索“h2c怎么设置”时，其实是想知道具体的配置命令，下面按操作系统拆开说。
Windows系统
- 打开命令提示符（管理员）。
- 用
w32tm /query /status查看当前同步状态。 - 确认服务类型为NTP：执行
reg add "HKLMSYSTEMCurrentControlSetServicesW32TimeParameters" /v Type /t REG_DWORD /d 2 /f。 - 立即重新同步：
w32tm /resync。
如果在Windows事件日志里看到“没有可用的时间源”，多半是UDP 123端口被防火墙拦截了，业内专家指出，公共NTP服务在防火墙上需要放行UDP 123端口，你可以在防火墙高级设置中增加一条入站规则，允许UDP 123端口。
Linux系统
现代Linux发行版大多使用timedatectl管理时间：
sudo timedatectl set-ntp true启用NTP。sudo timedatectl set-time "2026-05-20 10:00:00"手动设定。sudo hwclock --systohc把当前系统时间写入硬件时钟。
CentOS 7之前的老版本可以用ntpdate ntp.aliyun.com直接同步，注意，ntpdate已经废弃，新环境优先用chrony。
如果你有多台Linux服务器,可以写一个简单的定时任务，每小时执行一次同步：
0 /usr/sbin/ntpdate ntp.aliyun.com > /dev/null 2>&1
这种轮询同步方式有一定延迟,建议还是用chrony或systemd-timesyncd。
自动化配置脚本
对于小型环境,你可以用脚本批量推送配置，比如将下面的内容保存为setntp.sh：
#!/bin/bash echo "请选择时间源：1. 简米云 2. 国家授时中心" read -p "输入数字: " choice case $choice in 1) SERVER="ntp.aliyun.com" ;; 2) SERVER="ntp.ntsc.ac.cn" ;; ) echo "无效输入"; exit 1 ;; esac sudo timedatectl set-ntp true sudo sed -i "s/^server./server $SERVER iburst/" /etc/chrony.conf sudo systemctl restart chronyd
运行这个脚本后,再用chronyc sources -v确认同步状态。
常见问题：局域网没NTP服务器，h2c同步失败时如何排查
Q1：局域网没NTP服务器，h2c同步失败最常见的原因是什么？
A1：多半是时间源不可达，先ping一下外部NTP服务器，如果ping不通，检查网络和防火墙规则，其次看系统时区是否设成UTC，时区错误会导致偏差很大。
Q2：配置了外部NTP后，还需要手动设置硬件时钟吗？
A2：建议执行一次hwclock --systohc把同步后的系统时间写入硬件时钟，避免重启后时间回退，在虚拟化环境中，还要考虑宿主机的时间同步机制，例如VMware Tools或Hyper-V时间同步服务。
Q3：企业采购专用NTP服务器价格大概多少？
A3：专用NTP服务器价格从几百到数千元不等，取决于是否支持GPS/北斗授时和高精度恒温晶振，如果只是普通办公网，用外部公共NTP就足够，不必额外采购，如果所在地区网络出口有限制，可以考虑直接购买一台支持北斗的授时设备。
在局域网内没有NTP服务器的场景下,h2c的设置核心是选对时间源，能上网就指向公共NTP，不能上网就用手动硬件时钟，同时记得校准硬件时钟。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/593798.html
