Cisco %NTP-4-STRATUM: Недопустимый Stratum NTP-сервера — Диагностика
Системное сообщение %NTP-4-STRATUM: Peer [IP] stratum [dec] is too high / unreachable возникает, если удаленный NTP-сервер сообщает о значении Stratum, равном или превышающем 16 (уровень недостижимости), либо превышен локальный порог доверия к точности источника.
- Маршрутизатор или коммутатор Cisco игнорирует указанный сервер времени и объявляет его невалидным.
- В выводе
show ntp associationsнапротив сервера отображаетсяstratum 16. - Устройство выступает в роли локального NTP-мастера с бесконечным дрейфом времени.
1. Проверка уровня Stratum всех участников ассоциации
show ntp associations
show ntp statusЕсли вышестоящий сервер возвращает Stratum 16, это означает, что он сам потерял синхронизацию со своим эталонным источником (Reference Clock) и не является доверенным.
2. Трассировка цепочки серверов времени
Проверьте состояние сервера с помощью расширенной команды:
show ntp associations detail | include (Peer|stratum|reach|offset)Показатель reach представляет собой 8-битный восьмеричный сдвиговый регистр. Значение 377 указывает на идеальный прием последних 8 пакетов без единого дропа.
3. Исключение зацикливания NTP-синхронизации (NTP Loop)
Убедитесь, что маршрутизатор не настроен синхронизироваться сам с собой через промежуточный свитч. Проверьте Reference ID источника:
show ntp status | include reference4. Корректировка конфигурации и замена невалидных серверов
Удалите серверы с недопустимым Stratum и пропишите публичные или корпоративные пулы с жесткой фиксацией версий:
configure terminal
no ntp server 192.168.50.254
ntp server time.cloudflare.com minpoll 4 maxpoll 8
ntp server time.google.com minpoll 4 maxpoll 8
end Частые вопросы (FAQ)
Что означает значение Stratum 16 в протоколе NTP?
Stratum 16 — это специальное служебное значение протокола NTP, означающее 'бесконечное расстояние' или полную потерю синхронизации сервером. Такой сервер считается неработоспособным.
Какой уровень Stratum является нормальным для локального маршрутизатора?
Оборудование уровня доступа и агрегации обычно имеет Stratum от 2 до 4 (где Stratum 1 — это эталонные серверы с прямым подключением к спутникам GPS/ГЛОНАСС или атомным часам).
Что делает команда ntp master <stratum>?
Она принудительно объявляет текущий маршрутизатор авторитетным источником времени с указанным Stratum для всей сети, даже если у него нет внешней синхронизации (используется только в изолированных сегментах).
Как исправить проблему, если локальный firewall блокирует ответы NTP?
Убедитесь, что правила Stateful Firewall пропускают входящий UDP трафик с source port 123 на destination port 123.