Synchroniser et coordonner la distribution temporelle à l’aide de NTP

Configurer NTP

Pour configurer NTP sur le commutateur, incluez l’instruction suivante ntp au niveau de la [edit system] hiérarchie :

Configurer le serveur d’initialisation NTP

Lorsque vous démarrez le commutateur, il émet une requête ntpdate , qui interroge un serveur réseau pour déterminer la date et l’heure locales. Vous devez configurer un serveur utilisé par le commutateur pour déterminer l’heure de démarrage du commutateur. Dans le cas contraire, NTP ne pourra pas se synchroniser avec un serveur de temps si l’heure du serveur semble très éloignée de l’heure du commutateur local.

• Pour configurer le serveur d’initialisation NTP, incluez l’instruction set ntp server au niveau de la [edit system ntp] hiérarchie. Spécifiez soit l’adresse IP, soit le nom d’hôte du serveur réseau :

• Avant Junos OS version 15.1, pour configurer le serveur d’initialisation NTP, incluez l’instruction suivante boot-server au niveau de la [edit system ntp] hiérarchie :

Note:

L’option boot-server est obsolète à partir de Junos OS version 20.4R1.

Spécification d’une adresse source pour le serveur NTP

Pour la version IP 4 (IPv4), vous pouvez spécifier que si le serveur NTP configuré au niveau de la [edit system ntp] hiérarchie est contacté sur l’une des adresses de l’interface de bouclage, la réponse utilise toujours une adresse source spécifique. Ceci est utile pour contrôler l’adresse source que NTP utilisera pour accéder à votre réseau lorsqu’il répond à une demande d’un client NTP de votre réseau ou lorsqu’il envoie lui-même des requêtes NTP à votre réseau.

Pour configurer l’adresse source spécifique que la réponse utilisera toujours, et l’adresse source que les requêtes initiées par le serveur NTP utiliseront, incluez l’instruction source-address au niveau de la [edit system ntp] hiérarchie. Il source-address s’agit d’une adresse IP valide configurée sur l’une des interfaces du routeur ou du commutateur.

[edit system ntp]
user@host#set source-address source-address

Par exemple:

À partir de Junos OS version 13.3 et Junos OS evolved version 20.2R1, vous pouvez configurer l’adresse source à l’aide de l’instruction au routing-instance niveau de la [edit system ntp source-address source-address] hiérarchie :

Par conséquent, lors de l’envoi d’un message NTP via n’importe quelle interface de l’instance de routage ntp-source-test , l’adresse source 12.12.12.12 est utilisée.

Note:

L’instruction routing-instance est facultative et si elle n’est pas configurée, l’adresse principale de l’interface sera utilisée.

Spécifiez une adresse source par famille pour chaque instance de routage,

Par exemple:

Lorsque vous configurez le service NTP dans le VRF de gestion (mgmt_junos), vous devez configurer au moins une adresse IP sur une interface physique ou logique au sein de l’instance de routage par défaut et vous assurer que cette interface est activée pour que le service NTP fonctionne avec le VRF mgmt_junos.

Note:

Si un filtre de pare-feu est appliqué sur l’interface de bouclage, assurez-vous que le source-address filtre spécifié pour le serveur NTP au niveau de la [edit system ntp] hiérarchie est explicitement inclus comme l’un des critères de correspondance dans le filtre de pare-feu. Cela permet à Junos OS d’accepter le trafic sur l’interface de bouclage à partir de l’adresse source spécifiée.

L’exemple suivant montre un filtre de pare-feu dont l’adresse 10.1.4.3 source est spécifiée dans l’instruction from incluse dans la [edit firewall filter firewall-filter-name] hiérarchie :

Si aucune instruction n’est source-address configurée pour le serveur NTP, incluez l’adresse principale de l’interface de bouclage dans le filtre de pare-feu.