NTP ACL ACLer kan och bör appliceras till NTP-konfen. Man specifiserar vad ACLn ska användas med med syntaxen: ntp acces-group { peer | serve | serve-only | query-only | match-all } . Förklaringar till lägena lyder: peer = Tillåter enheten att ta emot time requests, NTP control queries och för att synkronisera klockan mot enheter i listan. serve = Tillåter enheten att ta emot time requests och NTP control queries men inte att synkronisera mot adresserna i listan.  serve-only = Tillåter enheten att ta emot time requests. query-only = Tillåter enheten att ta emot NTP control queries. match-all = Skannasi följande ordning, peer, serve, serve-only, query-only. Om inkommande paket ej matchar ACL i peer access group går den till serve access group, och så vidare. NTP Control Queries används för att läsa och skriva NTP-information på enhet. Länkar Cisco NTP Konfiguration