Avatar billede kdh_dme Nybegynder
08. januar 2007 - 11:31 Der er 11 kommentarer

IP-adresse konflikt - En server "stjæler" en ip-adresse

****** Server.
Alle IP-adresser er fast indtastet i alt hardware.
FIX01 192.192.192.1
FIX02 192.192.192.2
FIX03 192.192.192.3
FIX04 192.192.192.4 (Terminalserver)
Der er en manage switch på netværket, og den kender ikke MAC adressen ”00-30-05-db-bf-57”.

****** Beskrivelse af problem.
En server på netværket stjæler en IP-adresse som den ikke skulle/burde have. Hvilket resulter i at en anden server ikke kan forbinde til netværket uden en IP-adresse konflikt.
Flg. er prøvet.
1. Sluk og frakoble FIX03 fra netværket.
2. Fra FIX02 blev flg. prøvet i en CMD.
  a.Ping 192.192.192.3
    Replay from 192.192.192.3:bytes=32 time=36ms TTL=30 (Denne linie 4 gange)
  b.Ping 192.192.192.4
    Replay from 192.192.192.4:bytes=32 time<1ms TTL=128 (Denne linie 4 gange)
  c.Arp –a
    192.192.192.3    00-30-05-db-bf-57    dynamic
    192.192.192.4    00-30-05-cb-bf-57    dynamic
    Som det ses er MAC adressen ikke helt ens.
3. Hvis man pinger 192.192.192.3 fra FIX04 så får man ikke noget svar.
Avatar billede cool_m_f Nybegynder
08. januar 2007 - 13:37 #1
arp -a, der mangler du jo fix01, er det ikke den der har fået en forkert ip
ellers har du vel mulighed for i din switch at se hvilken port MAC 00-30-05-db-bf-57 befinder sig på
du ved vel hvor de forskellige kabler løber hen. ellers kan du jo tage stikket ud og så se hvad der ikke virker
Avatar billede kdh_dme Nybegynder
08. januar 2007 - 14:05 #2
a. "arp -a, der mangler du jo fix01, er det ikke den der har fået en forkert ip"
  SVAR: Hvis jeg ping'er 192.192.192.1 og derefter køre arp -a, så er FIX01 også
        med på listen. Jeg er sikker på at FIX01 har den IP-adresse som den skal.
b. "har du vel mulighed for i din switch at se hvilken port MAC 00-30-05-db-bf-57
  befinder sig på du ved vel hvor de forskellige kabler løber hen."
  SVAR: Jeg kunne ikke finde den falske MAC adresse(00-30-05-db-bf-57) i switchens
        tabeller, men alle andre er der......
c. "ellers kan du jo tage stikket ud og så se hvad der ikke virker"
  SVAR: Hvis jeg tager stikket ud til FIX04, så får jeg ikke svar på IP adresse
        192.192.192.3 længere. Derfor mener jeg at fejlen må ligge i FIX04.
Avatar billede cool_m_f Nybegynder
08. januar 2007 - 14:21 #3
ok, komandoprompt på fix4, ipconfig /all
det er vel en der er logget ind på din terminalserver, de får jo tildelt en ip adr.
kunne også godt passe med ping tiderne (36 ms)
Avatar billede kdh_dme Nybegynder
08. januar 2007 - 14:52 #4
Hej
Jeg har lige prøvet at køre en ipconfig /all på FIX04.
Her er svaret.

*****************
Windows IP Configuration
Hostname: FIX04
Primary DNS suffix:
Node type: Unknown
IP Routing enabled: No
Wins Proxy enabled: No

Ethernet adapter Local Area Connection:
Connection-specific DNS suffix:
Description: Broadcom NetXtreme Gigabit Ethernet
Physical Address: 00-30-05-cb-bf-57
DHCP enabled: No
IP Address: 192.192.192.4
Subnet mask: 255.255.255.0
Default Gateway: 192.192.192.171
*********************
Jeg kan ikke se at der er noget mistænkeligt ved dette!!!!
NB. Der er oprettet 2 bruger.
1. Administrator
  Bliver ikke brugt.
2. fix (administrator rettigheder)
  Der er 10 clienter som logger på med denne login.
Jeg har kørt en ipconfig /all for begge bruger og svaret er ens.
Avatar billede cool_m_f Nybegynder
08. januar 2007 - 15:12 #5
prøv tracert 192.192.192.3 fra fix2, tror stadig det er din terminal server
Avatar billede cool_m_f Nybegynder
08. januar 2007 - 15:17 #6
hov glemte lige noget, du kan jo også prøve ping -a 192.192.192.3 , stadig fra fix 2 og så se om ikke den vil give dig navnet på 192.192.192.3
Avatar billede kdh_dme Nybegynder
08. januar 2007 - 16:13 #7
a. Tracert 192.192.192.3
SVAR:
Tracing route to 192.192.192.3 over a maximum of 30 hops:
1  44ms  45ms  65ms  192.192.192.3
Trace complete

b. Ping -a 192.192.192.3
SVAR:
Replay from 192.192.192.3:bytes=32 time=36ms TTL=30
Avatar billede cool_m_f Nybegynder
09. januar 2007 - 00:53 #8
hmmm, du skulle prøve et program der hedder LOOK@LAN, www.lookatlan.com
Programmet er gratis og rigtig godt til at finde informationer om dit netværk.
installer programmet, start det op, vælg 'quick host scan', indtast 192.192.192.3 og tryk analyze
det burde fortælle dig en hel del om hvad det er der har den ip adr
men det er jo lidt mystisk at du kan pinge 192.192.192.3 fra fix2 men ikke fra fix4
Avatar billede jarlskov Nybegynder
11. januar 2007 - 00:01 #9
Prøv at køre Ethereal på FIX04, samtidig med at du pinger den som du har beskrevet.

Det vil kunne vise dig helt præcist om det er FIX04 der svarer eller ej.

Men egentlig har du jo allerede konstateret at det er FIX04, der er problemet, da det holder op når du kobler den fra.
Avatar billede kdh_dme Nybegynder
11. januar 2007 - 07:54 #10
Jeg er ikke så erfaren i netværks fejlfinding, så jeg kender ikke programmet/funktionen "Ethereal". Kan du give en kort forklaring på denne?
Jeg vil køre ned til kunden og prøve LOOK@LAN, og vender tilbage senere.
Avatar billede jarlskov Nybegynder
11. januar 2007 - 09:44 #11
www.ethereal.com

Det kræver dog at man ved lidt om hvordan netværk fungerer, hvis man skal bruge det.
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester