2、基本NTP配置

如上图所示，在R5上配置NTP服务器，R1与R6通过R5矫正时间

【NTP 主时钟配置】

R5：

ntp master 1 // 配置路由器为NTP主时钟。

interface s0/0

ntp broadcast //指定接口，发送NTP广播

【NTP 客户端配置】

R4：

interface s0/0

ntp broadcast client //指定接口接收NTP广播

ntp server 155.1.0.5

【NTP客户端配置2】

R1

ntp server 155.1.146.4

R6

ntp server 155.1.146.4 //配置与其他网段的NTP客户端同步，当然也可以直接配置与主时钟同步

ntp peer 155.1.146.1 //能够与本网中的对等体同步

3、NTP 加密配置

服务器端

ntp authentication-key key_number md5 密码

客户端

ntp trusted-key key_number

--------------------------------Cisco NTP 命令详解-----------------------------------------

在Cisco网络系统中的NTP配置
命令的定义
——ntp access-group: 该全局命令用于路由器N T P服务的访问控制。
——ntp authenticate: 是一个全局命令，它启用N T P身份验证。
——ntp authentication-key: 该全局命令用于定义N T P身份验证的键值。
——ntp broadcast: 是一个接口命令，用于指定一特定接口来发送N T P广播包。
——ntp broadcast client: 是一个接口命令，使路由器通过特定接口来接收N T P广播包。
——ntp broadcast delay: 是一个全局命令，它用于设定数据包在路由器和N T P服务器之间一个回程所需时间的估计值。
——ntp clock-period: 这条全局命令不必输入，当使用N T P进行系统时钟同步时，路由器将自动产生这条命令。
——ntp disable: 这条接口命令使特定接口不接收N T P包。
——ntp master: 这条全局命令用来配置路由器为N T P主时钟，只有当没有可用的外部N T P源或者为测试用途才使用该命令。
——ntp peer: 该全局命令使路由器的系统时钟与其对等体的时钟同步（或对对等体的时钟进行同步）。
——ntp server: 该全局命令使路由器的系统时钟由时间服务器进行同步。
——ntp source: 该全局命令强制路由器在其N T P包中使用特定的源地址。
——ntp trusted-key: 该全局命令用于确认路由器的特定身份验证键值。
——ntp update-calendar: 该全局命令使N T P周期性地更新Cisco 7XXX 系列路由器的日历。
——show ntp status: 是一执行模式命令，用于显示路由器的N T P信息，它可以表明该路由器是通过N T P对等体进行时钟同步还是通过N T
P服务器进行同步。
——show ntp association[detail]: 这条执行模式命令显示与N T P有关的信息，如*询周期等。