Vérification du réglage Horloge

Router# show clock detail

Réglage Horloge

En locale sur la machine

Depuis un serveur NTP

Prérequis

un serveur NTP doit être déployé sur le réseau.

Définir un serveur NTP

Pour configurer un routeur Cisco afin qu'il se synchronise avec un serveur NTP :
```
Router(config)# ntp server 192.168.1.1
```
Si le serveur NTP est accessible via un nom de domaine :
```
Router(config)# ntp server pool.ntp.org
```

Vérifier l'état de la synchronisation NTP

Pour afficher l'état de la synchronisation avec les serveurs NTP :
```
Router# show ntp status
```
💡 Cette commande permet de vérifier si l'horloge est synchronisée et affiche des informations comme le décalage et la précision.
Pour afficher la liste des serveurs NTP associés :
```
Router# show ntp associations
```

Définir le fuseau horaire

Il est possible de configurer le fuseau horaire du routeur :
```
Router(config)# clock timezone CET 1
```
💡 Ici, CET est le nom du fuseau horaire et 1 est le décalage en heures par rapport à UTC.

Activer l'heure d'été

Pour configurer l'heure d'été automatique :

Router(config)# clock summer-time CEST recurring

Configuration avancée

Définir une source NTP de secours

En cas de panne du serveur principal, on peut définir un serveur NTP secondaire :
```
Router(config)# ntp server 192.168.1.2 prefer
```

Configurer un routeur comme serveur NTP

Un routeur peut être configuré pour servir d'horloge de référence :
```
Router(config)# ntp master 3
```
💡 Le chiffre 3 représente le niveau de hiérarchie NTP (stratum), un chiffre bas indique une source plus fiable.

Désactiver NTP sur une interface spécifique

Si une interface ne doit pas recevoir d'informations NTP :

Router(config)# interface GigabitEthernet0/1
Router(config-if)# ntp disable

Sécurité et bonnes pratiques

Restreindre les sources NTP autorisées pour éviter les attaques NTP :
```
Router(config)# ntp access-group peer 10
```
💡 Cette configuration permet uniquement aux adresses autorisées dans l'ACL 10 d'envoyer et de recevoir des requêtes NTP.

Utiliser NTP authentifié pour garantir l'intégrité des informations de temps :

Router(config)# ntp authenticate
Router(config)# ntp authentication-key 1 sha-256 secretkey
Router(config)# ntp trusted-key 1

Limiter les annonces NTP sur les interfaces non sécurisées.