ntp

配置密钥（密钥 ID、密钥类型和密钥值）以使用设备（服务器和客户端）验证 NTP 数据包。身份验证密钥有两个字段：

• type— 指定身份验证时，密钥标识符（密钥 ID）后跟消息摘要将附加到 NTP 数据包标头。支持的消息摘要格式为 md5、sha1、sha256。

  注意：

  EX4600 不支持 NTP 的 SHA256 身份验证，仅支持 MD5。

• value- 如果键值以 ASCII 格式提供且没有特殊字符，则可以直接输入。如果键值包含特殊字符或以十六进制格式提供，请考虑以下事项：

  要以十六进制格式指定密钥，请为每两个字符附加一个“\x”。对于十六进制密钥示例，af60112f...39af4ced， set system ntp authentication-key <ID> value "\xaf\x60\x11\x2f\....\x39\xaf\x4c\xed".

  如果密钥包含前面附加 “\\x” 中的 (null) 0x00, (space) 0x20, " 0x22, & 0x26, ( 0x28 ) 0x29 字符之一。例如， \\x22.

• 范围： 1 到 65534

配置 NTP 在设备启动时查询的服务器以确定本地日期和时间。

启动设备时，它会发出 ntpdate 请求，该请求会轮询网络服务器以确定本地日期和时间。您必须配置设备用于确定设备启动时间的 NTP 启动服务器。否则，如果服务器时间与本地设备的时间明显不同，NTP 将无法同步到时间服务器。

如果配置 NTP 引导服务器，则当设备引导时，即使显式禁用 NTP 进程或客户端与引导服务器之间的时间差超过 1000 秒，设备也会立即与引导服务器同步。

• 值： 配置以下选项之一：

  • address— NTP 引导服务器的 IP 地址。

  • hostname- NTP 引导服务器的主机名。如果配置主机名而不是 IP 地址，则 ntpdate 请求会在设备启动时将主机名解析为 IP 地址。

将设备配置为在广播模式下运行，远程系统位于指定地址。在此模式下，设备通过指定的广播或组播地址向客户端群体发送定期广播消息。通常，仅当设备作为发射器运行时，才包含此语句。

将本地设备配置为侦听本地网络上的广播消息，以发现同一子网上的其他服务器。为避免在此模式下发生意外或恶意中断，本地和远程系统都必须使用身份验证以及相同的可信密钥和密钥标识符。

配置轮询间隔范围。

• 范围： 0 到 3

将本地设备配置为侦听本地网络上的组播消息。为避免在此模式下发生意外或恶意中断，本地和远程系统都必须使用身份验证以及相同的可信密钥和密钥标识符。

• 语法： <address>—（可选）指定一个或多个 IP 地址。如果指定地址，设备将加入这些组播组。

• 默认值： 224.0.1.1

在设备上为 NTP 配置网络时间安全 （NTS） 功能。

将本地设备配置为在对称主动模式下运行，远程系统位于指定地址。在此模式下，本地设备和远程系统可以相互同步。此配置在本地设备或远程系统可能是更好的时间来源的网络中非常有用。

限制来自主机（包括远程时间服务器）和子网的数据包。

• 语法：

  • address- 指定主机或网络的 IP 地址。

  • 掩码 network-mask— 指定主机或网络的网络掩码。

  • noquery — 拒绝来自主机和子网的 ntpq 和 ntpdc 查询。这些查询可用于放大攻击。

将本地设备配置为在客户端模式下运行，远程系统位于指定地址。在此模式下，设备可以与远程系统同步，但远程系统永远无法与设备同步。

如果 NTP 客户端时间偏移，导致与 NTP 服务器的时间差超过 128 毫秒，则客户端将自动回退到同步状态。如果 NTP 客户端和服务器之间的偏移量超过 1000 秒阈值，客户端仍会与服务器同步，但它也会生成一条系统日志消息，指出已超过阈值。

在设备接口之一上配置的有效 IP 地址，用作发送到 NTP 服务器的消息的源地址，也可以用作配置源地址的路由实例。

• 默认： 接口的主地址

配置 NTP 调整允许的最大阈值（以秒为单位），并指定 NTP 异常调整的模式。

• 范围： 1 到 600 秒

• 值： 配置以下选项之一：

  • 接受 — 为异常 NTP 调整启用日志模式。

  • 拒绝 - 为异常 NTP 调整启用拒绝模式。

配置一个或多个密钥，当您将本地设备配置为将其时间与网络上的其他系统同步时，您可以使用这些密钥来验证其他时间服务器。每个密钥可以是除 0 之外的任何 32 位无符号整数。密钥对应于您在身份验证密钥语句中指定的密钥编号。

默认情况下，网络时间同步未经身份验证。设备同步到看起来具有最准确时间的任何系统。我们强烈建议您配置网络时间服务的身份验证。