假设总部的NTP服务器ip是 192.168.0.100,所在的公网ip是 61.61.61.61;分部的公网ip是 62.62.62.62 那么做以下配置:
1、把 192.168.0.100 的 123 端口通过NAT映射到公网:61.61.61.61 123
2、检查总部和分部的安全配置,开放 123 端口
3、总部linux NTP服务器的文件"/etc/ntp.conf"中添加一行:restrict 62.62.62.62 255.255.255.255 nomodify #掩码配置依照具体情况来定
4、以cisco4506或3750交换机为例,分部设备的ntp相关配置命令是:ntp server 61.61.61.61