运维开发网

网络 – IP地址不断被分配已经在使用中

运维开发网 https://www.qedev.com 2020-03-07 11:58 出处:网络 作者:运维开发网整理
我有一个内部IP地址(192.168.0.57),每隔几天就会分配给一台机器,然后它会在一天内定期丢失它与网络的连接. 发生这种情况的第一台机器运行OSX,其余机器都是Windows.两种操作系统都没有检测到IP冲突. 当我ping我已经分配给它的机器的主机名时,它将返回有问题的IP.当我ping -a IP时,它给了我一个完全不同的主机名. 我在网络上找不到具有第二个主机名的任何机器.这是DNS
我有一个内部IP地址(192.168.0.57),每隔几天就会分配给一台机器,然后它会在一天内定期丢失它与网络的连接.

发生这种情况的第一台机器运行OSX,其余机器都是Windows.两种操作系统都没有检测到IP冲突.

当我ping我已经分配给它的机器的主机名时,它将返回有问题的IP.当我ping -a IP时,它给了我一个完全不同的主机名.

我在网络上找不到具有第二个主机名的任何机器.这是DNS的问题吗?什么可能导致这个?

你可能在网络上有一个“ rogue DHCP Server”.机器没有检测到IP冲突的观察结果并不能说明流氓.请参阅我刚刚链接到的维基百科文章,以获取可用于检测流氓是否在网络上的工具列表.可能已经启用了一些接入点,其DHCP服务器已打开.

当您对主机名执行ping操作时,执行ping操作的计算机可能正在使用您在网络上设置的DNS服务器,因此将返回“正式”或“所需”地址也就不足为奇了.还会想到其他因素,例如DORA会话的时间安排以及授权,但我不会在此详细介绍.

ping -a当然会进行反向查找.因此,本地PC或交换机的ARP表已被“中毒”,现在查看最后一台PC,将其自身广播为具有该IP然后将其与新PC自己的MAC地址相关联的IP.

分析DHCP会话的所有网络流量,然后在必要时使用ARP表和端口映射跟踪恶棍.以极端偏见终止.

0

精彩评论

暂无评论...
验证码 换一张
取 消