如果ntp同步不会成功会有如下3种报错：

authentication failed-invalid ntp key value or id

cannot connect ntp server or ntp server is not running

sensor command and control interface is not active

用户账号：有4种不同的权限的用户

administrator

operator

viewer

service登陆底层linux系统账号

登陆linux先退出exit,然后输入service账号密码,退出exit.

如下三种类型的包可以访问ips:

1.access-list放行的源

2.ntp server来的包

3.已经建立连接的包

配置接口：

1.只能够一个command and mrtrnl接口

2.最多能够有8个monitor接口

3.所有的monitor接口使用相同的配置

4.多个monitor接口能够监控多个网络

a.同时监控多个网络

b.inline mode

默认所有的monrtor接口都是关掉的，不仅需要激活接口而且需要把接口放到默认的virtual sersor里边去。

可以把杂合模式和inline模式联合使用。

dypass

on不分析

off所有分析

auto超过伐值dypass