ntp threshold
语法
threshold value<action (accept | reject)>;
层次结构级别
[edit system ntp]
描述
为可接受的 NTP 更新之外的网络时间协议 (NTP) 调整分配阈值,并指定当来自 NTP 服务器的建议时间超过配置的阈值时是接受还是拒绝 NTP 同步。如果是指定的操作,则 accept 系统会将设备时间与 NTP 服务器同步,但会记录配置的阈值与 NTP 服务器建议的时间之间的时间差;如果是指定的操作,则 reject 拒绝与 NTP 服务器建议的时间同步,但系统会提供手动将设备时间与 NTP 服务器建议的时间同步的选项,并记录配置的阈值和 NTP 服务器建议的时间。通过记录时差并在超过配置的阈值时拒绝同步,此功能有助于提高 NTP 服务的安全性。
如果未配置此命令或默认情况下,NTP 将允许最多 1000 秒的时间调整,但首次调整除外。NTP 同步开始后,将允许在没有任何时间限制的情况下进行首次调整。首次调整发生后,将对将来的时间调整实施 1000 秒的时间限制。
选项
value | 指定 NTP 调整允许的最大值(以秒为单位)。
|
action | 指定 NTP 异常调整的操作。
|
所需权限级别
安全性 - 在配置中查看此语句。
安全控制 — 将此语句添加到配置中。
发布信息
在 Junos OS 15.1X49-D70 版中引入的语句。