首先通过web 方式连接到Juniper netscreen ssg140

依次展开Configuration > Date/Time
 
首先把自己的 PC机与网络NTP同步,这样做是为了与我们假设的NTP服务器时间相对接近，然后单击 Sync Clock with Client 按钮。

配置Juniper netscreen 防火墙支持NTP_第1张图片

会弹出一条消息，提示您指定是否已在计算机时钟上启用了夏令时选项。
 
配置Juniper netscreen 防火墙支持NTP_第2张图片
单击 Yes 将同步系统时钟，并根据夏令时调整系统时钟；单击 No 将只同步系统时钟，而不根据夏令时对其进行调整。
夏令时—DST，就是比标准时间快一个小时，早睡早起，节约能源消耗这么一说 .
这里选择 NO
 
接下来，打勾NTP选项，填写NTP主服务器ip，192.168.28.166.
这里要注意，由于我是做了几条×××通道，写内网ip就行了，源端口要选择清楚。如果没选源接口，日志会提示以下信息
 
2010-06-13 15:54:52
notif
No NTP server could be contacted.
2010-06-13 15:53:52
notif
No NTP server could be contacted.
2010-06-13 15:52:52
notif
No NTP server could be contacted.
2010-06-13 15:51:52
notif
No NTP server could be contacted.
 
还有就是为什么会四条日志呢？因为设备对每台 NTP 服务器均尝试四次查询，如果仍得不到有效回复，设备将终止更新，并在日志中留下失败记录
 
依次展开Network > Interfaces (List)

配置Juniper netscreen 防火墙支持NTP_第3张图片

 
所以这里选择 bgroup0/0.
 
设备时钟与 NTP 服务器时间的时间差小于设置的最大时间差值时，NetScreen 设备才会按照 NTP 服务器的时间调整时钟。例如，假设最大时间差值为 3 秒，设备系统时钟的时间为 4:00:00,NTP服务器发送的时间为 4:00:02，由于两者之间的时间差在允许范围内，因此 NetScreen 设备会更新其时钟。如果时间
差大于设定值， NetScreen 设备不会同步时钟
 
日志提示

2010-06-13 16:11:40
notif
No acceptable time could be obtained from any NTP server.
2010-06-13 16:11:40
notif
Network Time Protocol adjustment of -52155 ms from NTP server primary exceeds the allowed adjustment of 3000 ms.

说明默认事件差值是设置 3秒,由于NTP时间间隔是5.2秒。所以同步数据失败
 
解决方法：最大时间调整
  配置Juniper netscreen 防火墙支持NTP_第4张图片
 
查看日志，发现已经同步上了.

2010-06-13 16:32:37
notif
The system clock was updated from primary NTP server type 192.168.28.166 with an adjustment of -152 ms. Authentication was None. Update mode was Automatic
2010-06-13 16:31:37
notif
The system clock was updated from primary NTP server type 192.168.28.166 with an adjustment of -153 ms. Authentication was None. Update mode was Automatic
2010-06-13 16:30:37
notif
The system clock was updated from primary NTP server type 192.168.28.166 with an adjustment of -152 ms. Authentication was None. Update mode was Automatic
2010-06-13 16:29:37
notif
The system clock was updated from primary NTP server type 192.168.28.166 with an adjustment of -29152 ms. Authentication was None. Update mode was Automatic

最后为了项目整体需求，修改为以下
配置Juniper netscreen 防火墙支持NTP_第5张图片