LINUX.ORG.RU
Форум — Admin  

Дублирования IP-адресов - как такое сделали???


0

0

Привет Всем читающим!

Есть проблема дублирования IP-адресов, но непонятно как такое сделали?

Исходные данные:
1. Локальная сеть 100Mb есть выход в интернет круглосуточно (работает давно,
фильтрация включена, все настроено - проблем небыло).
2. В локальной сети несколько сегментов и разные операционки:
SCO UNIX, Linux, Windows98/XP.

Утром придя на работу выяснилось:
1. Как сказали сменные - с ночи стали тормоза с системой.
2. В локальной сети потери пакетов 50-70% (ping, и т.д).
3. Ping говорит что IP-адреса дублированы ???
4. При включении новой машины через несколько минут ее IP-адрес также дублируется.
5. Загрузка локальной сети 100Mb - 40-60% (по термометру на хабе)!!!
6. Отключив один из сегментов локалки с Windows - ВСЕ ПРОПАЛО, повторное подключение
восстановило прежнюю картину.
7. После отключения сегмента работа восстановилась.
8. Проверка логов криминала не показала - штатная работа без лишних открытых портов,
дополнительного трафика и др.отклонений.
9. Проверка компов ативирусом (DrWEB с последними патчами, загрузка с дискет) ничего
подозрительного не выявила!!!

Есть большие подозрения, что очень сильно хотели подставить сисадмина, чуть ли не с
санкции руководства.

Если кто-то сталкивался с такой гадостью - то пожалуйста подскажите, чем такое могли
сделать и как с этим бороться (или отловить), ОЧЕНЬ ИНТЕРЕСНО!!!

Спасибо за любую информацию.

anonymous
← ULOG и MySql. Нужна помощь.
Что такое kernel-smp у RedHat? →

дублирование IP адресов - это что такое ? так и непонял саму проблему

anonymous
()

А сеть с DHCP???? Если да, то вина может быть у 98 тачек. Бывало такое, что они схватывали и дублировали ИП!!! Если нет, то надо смотреть в виндовую сеть, может кто пытался программно запустить эмулятор дублирования ИП адресов.

anonymous
()

еще фишка бывала по поводу дублирования апишников - когда коннект хреновый , встречалось часто на радиолинках - решалось установкой антенны в условия номальной видимости . Может сдох гдето кабелечек или еще что ? Сеть построена на чем ? На свичах ? Если на хабах - то лажа в одном конце отразиться на всем сегменте .

anonymous
()

Повторяю проблему к вышесказанному:
1. Нет никаких DHCP и т.д. (если только специально не запустили на отдельной машине).
2. Стоят хабы в 4-х сегментах, включая двух провайдеров.
3. Сетка - оптоволокно + медь - все абсолютно исправно, проверено:
проблем небыло до и после ЭТОГО.

anonymous
() 

А сколько машин в "неисправном" (виндовом) сегменте?
Может быть попытаться включать их по очереди и локализовать "больную"(больные) тачку(и)? А потом ковырять её(их) и вычислить проблему.

anonymous
() 

Самое простое, что было сделано:
запустили на ХР или 2000 сервер DHCP в диапазоне адресов виндовой подсети.

anonymous
()
Ответ на: комментарий от anonymous

Скорее всего, где-то возникла петля в сети. Т.е., одни и те же пакеты могут ходить двумя разными путями. А отключение сегмента убирает эту петлю. Ищите, через какой switch или hub может организоваться петля.

anonymous
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← ULOG и MySql. Нужна помощь.
Admin
Что такое kernel-smp у RedHat? →