H3C S5130-52TP-EI ntp命令的一些疑问

1.1.4  ntp-service access

【命令】

ntp-service access { peer | query | server | synchronization } acl-number

undo ntp-service access { peer | query | server | synchronization }

【参数】

peer：完全访问权限。该权限既允许对端设备向本地设备同步和控制查询，同时本地设备也可以同步到对端设备。所谓控制查询，就是查询NTP的一些状态，比如告警信息，验证状态，时钟源信息等。

query：允许控制查询权限。该权限只允许对端设备对本地设备的NTP服务进行控制查询，但是不能向本地设备同步。

server：允许服务器访问与查询权限。该权限允许对端设备向本地设备同步和控制查询，但本地设备不会同步到对端设备。

synchronization：只允许服务器访问权限。该权限只允许对端设备向本地设备同步，但不能进行控制查询。

acl-number：基本访问控制列表号，取值范围为2000～2999。

【描述】

ntp-service access命令用来设置对端设备对本地设备NTP服务的访问控制权限。undo ntp-service access命令用来取消设置的访问控制权限。

缺省情况下，对端设备对本地设备NTP服务的访问控制权限为peer。

NTP服务的访问控制权限从高到低依次为peer、server、synchronization、query。当设备接收到NTP服务请求报文时，会按照此顺序进行匹配，以第一个匹配的权限为准。如果没有匹配任何权限，则丢弃此NTP服务请求报文。

需要注意的是：

·     ntp-service access命令中指定的访问控制列表号必须已经创建并配置完成。

·     ntp-service access命令提供了一种最小限度的安全措施，更安全的方法是进行身份验证。相关配置可参考命令ntp-service authentication enable。

【举例】

# 配置10.10.0.0/16网段的对端设备对本地设备具有完全访问权限。

<Sysname> system-view

[Sysname] acl number 2001

[Sysname-acl-basic-2001] rule permit source 10.10.0.0 0.0.255.255

[Sysname-acl-basic-2001] quit

[Sysname] ntp-service access peer 2001