作者trumpete (流浪)
看板MIS
标题[问题] IP冲突~~有点诡异事情...
时间Wed Oct 2 08:45:00 2013
我到这个新环境不久
发现设定IP有点奇怪
就是如果有IP1 IP2 这两个IP
一开始我将Server A 设成IP2
後来发现我应该要把它设成IP1
於是我就把Server A 重设
当我要把Server B 设定为IP2 的时候
居然显示IP冲突 无法指定这个IP
当下我是觉得,怪怪的,不过算了,我有一堆IP可用就设别的
结果今天Server A 重开机
居然显示IP冲突 无法指定这个IP!!
惊讶! 因为ServerA 已经使用这个IP 两星期了 都可以正常上网、路由也正常
网路设备有啥功能会把IP Cache 住吗?
我只会查switch mac table
没想过IP 会被占用的问题~~
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.126.248.237
1F:→ acgwas:lock的当下在core上查询是不是有两个mac,或者sniffer 10/02 10:24
2F:推 acgwas:通常会有这问题几乎都是arp造成的,看看ip是否被relesae掉了 10/02 10:30
3F:→ trumpete:嗯 我第一时间在想是否ARP 攻击? 今天又看到一台2003VM 10/02 10:59
4F:→ trumpete:居然有我不知道的Local User 并且有RDP 的权限昨晚有登入 10/02 11:00
5F:→ ShinjoYuma:ping很好用的 ping看看是不是有人使用ip 10/02 11:02
6F:→ trumpete:Ping 那些被占用的IP 得到的是 "要求等後逾时" 10/02 11:04
7F:→ upsky:firewall看一下 dhcp有没有错误 以前我重启dhcp就解决 10/02 12:43
8F:→ trumpete:哭哭 这个网段是Server Farm 没有DHCP XD 10/02 12:51
9F:→ trumpete:我已经在跑安装SNORT 了 抓一下网路环境的状态 10/02 12:52
10F:推 zaknafein:用 mac address 去查查看是哪一台电脑 10/02 15:02
11F:推 wantsleep:SERVER OS是不是2008? 10/02 21:30
12F:→ trumpete:2008R2 在hyper-v3 2012 Server 里面的VM 所以多一个嫌疑 10/02 22:25
13F:推 gogohc:我也觉得跟arp有关 10/02 23:23
14F:→ gogohc:arp -d 看看 10/02 23:23
15F:推 epenpal:有人在乱设ip吧 10/03 21:03