No relevant resource is found in the selected language.

This site uses cookies. By continuing to browse the site you are agreeing to our use of cookies. Read our privacy policy>

Reminder

To have a better experience, please upgrade your IE browser.

upgrade

Network Clock does not Synchronize because NTP Configuration of NE80 is Problematic

Publication Date:  2012-07-27 Views:  49 Downloads:  0
Issue Description
Topology: NE16E--NE80--remote clock server
Configure NTP on NE16E and NE80, NE16E uses NE80 as clock server; NE80 and remote clock server synchronize.
Configure on NE16E:
ntp-service unicast-server 222.55.0.9
Configure on NE80:
ntp-service access query 2050 
ntp-service unicast-server 211.98.3.140
acl number 2050 
rule 2 permit source 222.55.0.49 0 
rule 3 permit source 222.55.0.46 0 
rule 10 permit source 222.55.1.206 0 
rule 127 deny 
After the configuration check with disp ntp status on NE16E and NE80, NE16E and NE80, NE80 and remote server do not synchronize with the clock.
Alarm Information
Null
Handling Process
Check NE16ENTP configuration and it is not problematic. NE80 has configuration of NTP access control authority, namely, ntp-service access query 2050, delete it and it can synchronize. The configuration of access control  authority is problematic. Carefully check its configuration and there are two faults.  NTP access authority and ACL configuration are problematic. 
Change the configuration and as follows:
ntp-service access peer  2050 
ntp-service unicast-server 211.98.3.140
acl number 2050 
rule 2 permit source 222.55.0.49 0 
rule 3 permit source 222.55.0.46 0 
rule 5 permit source 211.98.3.140 0 
rule 10 permit source 222.55.1.206 0 
rule 127 deny 
After the change the problem is solved.
Root Cause
First access authority parameter is problematic, NTP has four access authority:
1. query: Only permit control query of local NTP server.
2. synchronization: Only permit time request of local NTP.
3. server: Have time request and control query of local NTP, but local clock cannot synchronize remote server.
4. peer: Have time request and control query of local NTP, and local clock can synchronize remote server.
Obviously, it should choose peer. In the next place, ACL configuraton is problematic. At ACL there is no IP of remote server and it only permits IP of NE16 to pass through. It cannot interact with remote server.
Suggestions
Null

END