Es importante tener la hora correcta dentro de las redes. Se requieren marcas de tiempo correctas para hacer un seguimiento preciso de los eventos de red, como las violaciones de seguridad. Además, la sincronización de relojes es fundamental para la interpretación correcta de los eventos dentro de los archivos de datos syslog, así como para los certificados digitales.
El protocolo NTP se usa para sincronizar los relojes de los sistemas de computación de las redes de datos conmutadas por paquetes de latencia variable. NTP permite que los dispositivos de red sincronicen la configuración de la hora con un servidor NTP. Un grupo de clientes NTP que obtienen información de fecha y hora de un único origen tiene una configuración de tiempo más coherente.
Un método seguro para proporcionar sincronización a la red es que los administradores implementen sus propios relojes maestros de red privada, sincronizados en UTC, mediante satélite o radio. Sin embargo, si los administradores de red no desean implementar sus propios relojes maestros debido al costo o a otros motivos, existen otros orígenes de reloj disponibles en Internet. NTP puede obtener la hora correcta de un origen de hora interno o externo, incluidos los siguientes:
- Reloj maestro local
- Reloj maestro en Internet
- GPS o reloj atómico
Los dispositivos de red se pueden configurar como servidor NTP o cliente NTP. Para permitir que un servidor horario NTP sincronice el reloj del software, use el comando ntp server dirección-IP del modo de configuración global. En la figura 1, se muestra un ejemplo de configuración. El router R2 está configurado como cliente NTP, mientras que el router R1 funciona como servidor NTP autoritativo.
Para configurar un dispositivo con un reloj maestro NTP con el que los peers se puedan sincronizar, use el comando ntp master [capa] del modo de configuración global. El valor de capa es un número que va de 1 a 15 e indica el número de capa NTP que informa el sistema. Si el sistema está configurado como reloj maestro NTP y no se especifica ningún número de capa, se establece la capa 8 de manera predeterminada. Si el reloj maestro NTP no llega a ningún reloj con un número de capa más bajo, el sistema informa que está sincronizado en el número de capa configurado, y otros sistemas estarán dispuestos a sincronizarse con él mediante NTP.
En la figura 2, se muestra la verificación de NTP. Para mostrar el estado de las asociaciones NTP, use el comando show ntp associations del modo EXEC privilegiado. Este comando indica la dirección IP de cualquier dispositivo peer sincronizado a este peer, los peers configurados de forma estática y el número de capa. El comando show ntp status del modo EXEC de usuario se puede utilizar para mostrar información como el estado de la sincronización de NTP, el peer con el que el dispositivo está sincronizado y las capas NTP en las que funciona el dispositivo.