PTT職涯區 / MIS (IT資訊人員)

[問題] IP衝突~~有點詭異事情...

看板MIS (IT資訊人員)作者 (流浪)時間11年前 (2013/10/02 08:45), 編輯推噓5(5推 0噓 10→)
留言15則, 8人參與, 最新討論串1/1
我到這個新環境不久 發現設定IP有點奇怪 就是如果有IP1 IP2 這兩個IP 一開始我將Server A 設成IP2 後來發現我應該要把它設成IP1 於是我就把Server A 重設 當我要把Server B 設定為IP2 的時候 居然顯示IP衝突 無法指定這個IP 當下我是覺得，怪怪的，不過算了，我有一堆IP可用就設別的 結果今天Server A 重開機 居然顯示IP衝突 無法指定這個IP!! 驚訝! 因為ServerA 已經使用這個IP 兩星期了 都可以正常上網、路由也正常 網路設備有啥功能會把IP Cache 住嗎? 我只會查switch mac table 沒想過IP 會被占用的問題~~ -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 140.126.248.237
→
10/02 10:24, , 1F
lock的當下在core上查詢是不是有兩個mac,或者sniffer
10/02 10:24, 1F
推
10/02 10:30, , 2F
通常會有這問題幾乎都是arp造成的,看看ip是否被relesae掉了
10/02 10:30, 2F
→
10/02 10:59, , 3F
嗯 我第一時間在想是否ARP 攻擊? 今天又看到一台2003VM
10/02 10:59, 3F
→
10/02 11:00, , 4F
居然有我不知道的Local User 並且有RDP 的權限昨晚有登入
10/02 11:00, 4F
→
10/02 11:02, , 5F
ping很好用的 ping看看是不是有人使用ip
10/02 11:02, 5F
→
10/02 11:04, , 6F
Ping 那些被占用的IP 得到的是 "要求等後逾時"
10/02 11:04, 6F
→
10/02 12:43, , 7F
firewall看一下 dhcp有沒有錯誤 以前我重啟dhcp就解決
10/02 12:43, 7F
→
10/02 12:51, , 8F
哭哭 這個網段是Server Farm 沒有DHCP XD
10/02 12:51, 8F
→
10/02 12:52, , 9F
我已經在跑安裝SNORT 了 抓一下網路環境的狀態
10/02 12:52, 9F
推
10/02 15:02, , 10F
用 mac address 去查查看是哪一台電腦
10/02 15:02, 10F
推
10/02 21:30, , 11F
SERVER OS是不是2008?
10/02 21:30, 11F
→
10/02 22:25, , 12F
2008R2 在hyper-v3 2012 Server 裡面的VM 所以多一個嫌疑
10/02 22:25, 12F
推
10/02 23:23, , 13F
我也覺得跟arp有關
10/02 23:23, 13F
→
10/02 23:23, , 14F
arp -d 看看
10/02 23:23, 14F
推
10/03 21:03, , 15F
有人在亂設ip吧
10/03 21:03, 15F
‣ 更多 trumpete 的文章
文章代碼(AID): #1IIsoFkT (MIS)
MIS 近期熱門文章
更多 近期熱門文章 >>
PTT職涯區 即時熱門文章
更多 即時熱門文章 >>
‣ 更多 trumpete 的文章
文章代碼(AID): #1IIsoFkT (MIS)