| 配置 | 指定 NTP 服务器与源接口 |
|---|---|
| 检查 | 同步状态与偏差值 |
| 安全 | 认证与访问控制保护 NTP |
| 频率 | 定期抽查时间偏差 |
配置与检查
配置与检查
# Cisco
ntp server 10.9.9.1 source GigabitEthernet0/0
show ntp status
show ntp associations
# Linux
chronyc tracking
timedatectl statusNTP 对时：日志可信的前提
多设备排障依赖时间一致：配置 NTP 同步到统一信源并定期检查偏差；没有对时的时间线分析结论不可靠。
易错点
- 不检查时间偏差：跨设备分析时因果容易颠倒
- 开放 NTP 无保护：可能被利用做放大攻击
数据来源与参考
- RFC 5905: NTPv4
- Cisco: NTP 配置