Ugyldig MAC adresse på gateway IP i ARP cache
Hej eksperter!Jeg sidder på en skole og er ved at få grå hår på hovedet, hvilket i en alder af 29 somre føles lidt tidligt... :-)
3 maskiner kommer sporadisk ikke online via WLAN da gateway'ens entry i ARP cachen bliver overskrevet med en forkert MAC adresse på noget Linksys netværksudstyr. Mistanken er at der et eller andet sted er koblet en Linksys router på LAN...
Maskinerne der ikke kommer online kører Windows Vista SP1 og en enkelt kører Windows 7 RC, hvilket i øvrigt kører fremragende.
Der er ca. 100 maskiner med både Windows XP Home, Pro og Vista med forskellige SP niveauer som fungerer stabilt uden problemer.
På maskinerne der ikke kommer online har jeg forsøgt at cleare/slette ARP cachen og maskinerne kommer så online efter at pinge 192.168.1.1 men efter ca. 2-3 minutter erstattes gateway'ens ARP cache entry med den forkerte Linksys MAC adresse igen.
Mit spørgsmål er todelt:
1) Kan man på nogen måde gennemtvinge at MAC adressen på den korrekte gateway kommer frem til klienterne og på den måde fjerne effekten ved at der kommer en "fremmed" router på netværket?
DHCP server er en Windows Server 2003.
Gateway'en er en ZyWALL 70.
2) Er der en måde hvorpå man kan "se" hvor det fremmede udstyr er sat til? Netværksswitchene er også ZyXEL ustyr og er managed, jeg ved ikke om der er en kommando som man kan køre der viser hvilken switch port en bestemt MAC adresse er tilkoblet.
Håber der sidder et par guruer derude der har været i samme situation og løst det :-)
Og I spørger selvfølgelig bare løs hvis noget skal uddybes yderligere!
mvh Tor
ps. dette er mit første indlæg på eksperten så jeg vil også meget gerne have jeres feedback på om I føler 60 point er OK for en opgave af denne type.
