[ESR] Конфигурация NTP
Решение:
Предварительно настроен ip адрес на интерфейсе gigabitethernet 1/0/1 - 192.168.0.10/24. Сервер NTP(источник синхронизации) имеет ip адрес 192.168.0.1/24
Конфигурация NTP на маршрутизаторе ESR:
Включение синхронизации системных часов с удаленными серверами
esr(config)# ntp enable
Настроика NTP сервера
esr-(config)# ntp server 192.168.0.1
Указать предпочтительность данного NTP сервера(необезательно)
esr-1000(config-ntp)# prefer
Указать интервал времени между отправкой сообщений NTP-серверу
esr(config-ntp)# minpoll 4
esr(config-ntp)# end
esr# commit
esr# confirm
Команда для просмотра текущей конфигурацию протокола NTP:
esr# show ntp configuration
Команда для просмотра текущего состояние NTP-серверов (пиров):
esr# show ntp peers
При использовании firewall необходимо разрешить входящий трафик по
протоколу UDP с портом назначения 123:
security zone untrust
exit
object-group service NTP
port-range 123
exit
interface gigabitethernet 1/0/1
security-zone untrust
ip address 192.168.0.10/24
exit
security zone-pair untrust self
rule 10
action permit
match protocol udp
match source-address any
match destination-address any
match source-port any
match destination-port NTP
enable
exit
exit
Источник:
docs.eltex-co.ru