本文主要從實際操作方面向大家詳細(xì)的介紹了網(wǎng)絡(luò)時間協(xié)議的配置技巧，同時介紹了NIP協(xié)議的基本信息，相信本文能給我們大家對于時間協(xié)議的理解有很大幫助。

網(wǎng)絡(luò)時間協(xié)議(NTP)是一種基于用戶數(shù)據(jù)報協(xié)議(UDP)采用服務(wù)器作為客戶端的專用協(xié)議，可以用來對網(wǎng)絡(luò)設(shè)備的時間進行同步。對于虛擬專用網(wǎng)、基于時間的訪問控制列表來說，時間同步是一項非常重要的功能;并且，在進行網(wǎng)絡(luò)調(diào)試、安全測試和事件關(guān)聯(lián)等操作的時間，它也是一個非常重要的因素。

NTP采用的是一個稱之為“層”的概念，所謂的“層”指的就是一臺設(shè)備到達(dá)一個權(quán)威的時間源需要“跳”幾次。在這里，0層指的就是基于一臺或者一系列的原子鐘，它可以提供非常準(zhǔn)確的時間概念。而1層指的就是，它可以直接從0層的時鐘獲得信息，因此，就是跳了一次。第2層第3層的情況可以依次類推。

對于網(wǎng)絡(luò)來說，NTP是一個非常重要的因素，所以你必須保證它是正確可靠的。因此，最簡單可行的保證方法就是在網(wǎng)絡(luò)中建立一個第1層的時鐘源，提供準(zhǔn)確可靠的時間源。通常情況下，最常見的方法就是選擇網(wǎng)絡(luò)中的一臺設(shè)備，一般來說是路由器，與一個第1層或者第2層的公共時間源進行同步，作為本地網(wǎng)絡(luò)的主時鐘源。

內(nèi)部設(shè)備、服務(wù)器和主機可以與這個網(wǎng)絡(luò)時鐘源進行時間同步。在防火墻上，該層可以讓你通過UDP端口123對NTP進行全面的設(shè)置。

通過路由器和執(zhí)行NTP訪問控制列表來保證NTP的認(rèn)證過程，也可以改善網(wǎng)絡(luò)的安全情況。

保證NIP的安全

NTP的認(rèn)證方式和你想象的可能有所不同。在思科路由器上進行NTP認(rèn)證的時間，關(guān)鍵在于源主機(主時鐘) ，采用的是MD5哈希響應(yīng)。在進行NTP認(rèn)證的時間，請求是客戶端而不是路由器發(fā)出的。

在這個過程中，核查的是發(fā)出請求的客戶端源代碼的完整性，而不是客戶的有效性。這也就意味著，路由器不需要進行通常要做的身份驗證操作。但是，如果客戶端的認(rèn)證請求沒有被路由器認(rèn)可進行配置，NTP同步操作就會失敗。

因此，為了保證網(wǎng)絡(luò)的可靠性和安全性，你應(yīng)該在當(dāng)中設(shè)置多臺路由器來自動進行NTP同步;它們應(yīng)該從不同的第1層時間源獲取時間信息，并且在這些路由器之間也要建立對等的認(rèn)證機制。

在部署NTP的時間，訪問控制列表是一個非常有用的工具。你可以建立一個“對等組”的訪問控制列表來對網(wǎng)絡(luò)IP地址來進行認(rèn)證和控制，確保路由器連接的安全。此外，你也可以建立一個“服務(wù)”或者說“服務(wù)限制”的訪問控制列表來確定在路由器上哪些網(wǎng)絡(luò)IP地址或者網(wǎng)絡(luò)時鐘可以進行NTP查詢。

對于網(wǎng)絡(luò)安全來說，NTP的準(zhǔn)確性是至關(guān)重要的。對它進行正確設(shè)置僅僅需要很少的時間，保護它的安全也不要什么額外的投入，但在安全方面獲得的改善將會是非常大的。