作者trumpete (流浪)
看板MIS
标题[问题] IP冲突~~有点诡异事情...
时间Wed Oct 2 08:45:00 2013
我到这个新环境不久
发现设定IP有点奇怪
就是如果有IP1 IP2 这两个IP
一开始我将Server A 设成IP2
後来发现我应该要把它设成IP1
於是我就把Server A 重设
当我要把Server B 设定为IP2 的时候
居然显示IP冲突 无法指定这个IP
当下我是觉得，怪怪的，不过算了，我有一堆IP可用就设别的
结果今天Server A 重开机
居然显示IP冲突 无法指定这个IP!!
惊讶! 因为ServerA 已经使用这个IP 两星期了 都可以正常上网、路由也正常
网路设备有啥功能会把IP Cache 住吗?
我只会查switch mac table
没想过IP 会被占用的问题~~
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.126.248.237
1F：→ acgwas:lock的当下在core上查询是不是有两个mac,或者sniffer 10/02 10:24
2F：推 acgwas:通常会有这问题几乎都是arp造成的,看看ip是否被relesae掉了 10/02 10:30
3F：→ trumpete:嗯 我第一时间在想是否ARP 攻击? 今天又看到一台2003VM 10/02 10:59
4F：→ trumpete:居然有我不知道的Local User 并且有RDP 的权限昨晚有登入 10/02 11:00
5F：→ ShinjoYuma:ping很好用的 ping看看是不是有人使用ip 10/02 11:02
6F：→ trumpete:Ping 那些被占用的IP 得到的是 "要求等後逾时" 10/02 11:04
7F：→ upsky:firewall看一下 dhcp有没有错误 以前我重启dhcp就解决 10/02 12:43
8F：→ trumpete:哭哭 这个网段是Server Farm 没有DHCP XD 10/02 12:51
9F：→ trumpete:我已经在跑安装SNORT 了 抓一下网路环境的状态 10/02 12:52
10F：推 zaknafein:用 mac address 去查查看是哪一台电脑 10/02 15:02
11F：推 wantsleep:SERVER OS是不是2008? 10/02 21:30
12F：→ trumpete:2008R2 在hyper-v3 2012 Server 里面的VM 所以多一个嫌疑 10/02 22:25
13F：推 gogohc:我也觉得跟arp有关 10/02 23:23
14F：→ gogohc:arp -d 看看 10/02 23:23
15F：推 epenpal:有人在乱设ip吧 10/03 21:03