作者trumpete (流浪)
看板MIS
標題[問題] IP衝突~~有點詭異事情...
時間Wed Oct 2 08:45:00 2013
我到這個新環境不久
發現設定IP有點奇怪
就是如果有IP1 IP2 這兩個IP
一開始我將Server A 設成IP2
後來發現我應該要把它設成IP1
於是我就把Server A 重設
當我要把Server B 設定為IP2 的時候
居然顯示IP衝突 無法指定這個IP
當下我是覺得，怪怪的，不過算了，我有一堆IP可用就設別的
結果今天Server A 重開機
居然顯示IP衝突 無法指定這個IP!!
驚訝! 因為ServerA 已經使用這個IP 兩星期了 都可以正常上網、路由也正常
網路設備有啥功能會把IP Cache 住嗎?
我只會查switch mac table
沒想過IP 會被占用的問題~~
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.126.248.237
1F：→ acgwas:lock的當下在core上查詢是不是有兩個mac,或者sniffer 10/02 10:24
2F：推 acgwas:通常會有這問題幾乎都是arp造成的,看看ip是否被relesae掉了 10/02 10:30
3F：→ trumpete:嗯 我第一時間在想是否ARP 攻擊? 今天又看到一台2003VM 10/02 10:59
4F：→ trumpete:居然有我不知道的Local User 並且有RDP 的權限昨晚有登入 10/02 11:00
5F：→ ShinjoYuma:ping很好用的 ping看看是不是有人使用ip 10/02 11:02
6F：→ trumpete:Ping 那些被占用的IP 得到的是 "要求等後逾時" 10/02 11:04
7F：→ upsky:firewall看一下 dhcp有沒有錯誤 以前我重啟dhcp就解決 10/02 12:43
8F：→ trumpete:哭哭 這個網段是Server Farm 沒有DHCP XD 10/02 12:51
9F：→ trumpete:我已經在跑安裝SNORT 了 抓一下網路環境的狀態 10/02 12:52
10F：推 zaknafein:用 mac address 去查查看是哪一台電腦 10/02 15:02
11F：推 wantsleep:SERVER OS是不是2008? 10/02 21:30
12F：→ trumpete:2008R2 在hyper-v3 2012 Server 裡面的VM 所以多一個嫌疑 10/02 22:25
13F：推 gogohc:我也覺得跟arp有關 10/02 23:23
14F：→ gogohc:arp -d 看看 10/02 23:23
15F：推 epenpal:有人在亂設ip吧 10/03 21:03