现象：设备NTP对时失败时间不准。

原因是防火墙拦截了NTP UDP 123端口。

处理步骤：
①放通UDP 123；
②指定内网NTP服务器；
③测试对时。

整改后时间同步。

预防：NTP端口必须放通并指定可信源。