2016-05-23 211 views
-2

我們正試圖讓我們的一臺路由器與NTP服務器同步。我們有一個非常簡單的配置,但我們無法讓它同步。未與NTP服務器同步的Cisco路由器(IOS)(未同步)

這是我們的配置:

ntp access-group serve-only 15 
ntp server 94.125.132.7 

這是show ntp associations結果:

address   ref clock  st when poll reach delay offset disp 
~94.125.132.7  0.0.0.0   16  - 64 0  0.0 0.00 16000. 
* master (synced), # master (unsynced), + selected, - candidate, ~ configured 

這是我們已經嘗試設置路由器時鐘show ntp status

Clock is unsynchronized, stratum 16, no reference clock 
nominal freq is 249.5901 Hz, actual freq is 249.5907 Hz, precision is 2**16 
reference time is 00000000.00000000 (00:00:00.000 UTC Mon Jan 1 1900) 
clock offset is 0.0000 msec, root delay is 0.00 msec 
root dispersion is 0.00 msec, peer dispersion is 0.00 msec 

結果到更近的時間,這是行不通的 - 我們已經等了好幾個小時希望它能同步 - 那也行不通。

有沒有人有任何想法?

非常感謝您的幫助。

回答

-1

我們在這種情況下的修復方法是設置一個ntp access-group peer訪問列表。

例如:

ntp access-group peer 10 

access-list 10 remark NTP peers/servers we sync to/with 
access-list 10 permit 94.125.132.7 
access-list 10 deny any 
0

看來你的路由器沒有到達NTP服務器(94.125.132.7),可能是一個路由問題。指定源接口可以幫助你(的Loopback0在這個例子中):

ntp server 94.125.132.7 source Loopback0 

此外,這ntp access-group serve-only 15意味着你的路由器只能作爲一個NTP服務器上的ACL 15所列出的IP地址,這是不是你想要的。刪除這一行。如果必須,您可以設置一個ACL,如Ted Wilmont的帖子所示。

而且你需要檢查你的服務器是否需要驗證。

最後,不要忘記設置ntp update-calendar定期更新軟件時鐘的硬件時鐘。

0

你使用VRF嗎?如果是這樣,除了源接口之外,您可能需要設置源VRF才能夠訪問NTP服務器。例如,在Nexus 5000上,可以使用「use-vrf」命令設置vrf。

ntp server 2400 :: 1 use-vrf default