Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

ntp threshold

语法

层次结构级别

描述

为可接受的 NTP 更新之外的网络时间协议 (NTP) 调整分配阈值,并指定当来自 NTP 服务器的建议时间超过配置的阈值时是接受还是拒绝 NTP 同步。如果是指定的操作,则 accept 系统会将设备时间与 NTP 服务器同步,但会记录配置的阈值与 NTP 服务器建议的时间之间的时间差;如果是指定的操作,则 reject 拒绝与 NTP 服务器建议的时间同步,但系统会提供手动将设备时间与 NTP 服务器建议的时间同步的选项,并记录配置的阈值和 NTP 服务器建议的时间。通过记录时差并在超过配置的阈值时拒绝同步,此功能有助于提高 NTP 服务的安全性。

如果未配置此命令或默认情况下,NTP 将允许最多 1000 秒的时间调整,但首次调整除外。NTP 同步开始后,将允许在没有任何时间限制的情况下进行首次调整。首次调整发生后,将对将来的时间调整实施 1000 秒的时间限制。

选项

value

指定 NTP 调整允许的最大值(以秒为单位)。

  • 范围: 1 到 600。

  • 默认: 默认值为 400。

action

指定 NTP 异常调整的操作。

  • accept— 为异常 NTP 调整启用日志模式。当来自 NTP 服务器的建议时间超出配置的阈值时,设备时间将与 NTP 服务器同步,但系统会记录配置的阈值与 NTP 服务器建议的时间之间的时间差。

  • reject— 为异常 NTP 调整启用日志和拒绝模式。当来自 NTP 服务器的建议时间超出配置的阈值时,系统将拒绝同步,但提供用于手动同步时间的选项,并记录配置的阈值与 NTP 服务器建议的时间之间的时间差。

所需权限级别

安全性 - 在配置中查看此语句。

安全控制 — 将此语句添加到配置中。

发布信息

在 Junos OS 15.1X49-D70 版中引入的语句。