免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
1234下一页
最近访问板块 发新帖
查看: 19307 | 回复: 38
打印 上一主题 下一主题

一个MAC出现两个IP问题 [复制链接]

论坛徽章:
0
跳转到指定楼层
1 [收藏(0)] [报告]
发表于 2009-07-08 12:52 |只看该作者 |倒序浏览
5可用积分
近期公司新配了一批电脑,主板:Intel DG43NB;操作系统:windows xp sp3。这批机器都是静态设置IP。
后来局域网内出现IP冲突现象,查找原因,发现很多陌生IP的MAC都是对应这批电脑的。换句话说,这些电脑的MAC地址对应了两个IP(一个是自己设置的静态IP,一个不知道怎么产生的陌生IP)
如果把某台新电脑的网卡禁用,还是可以ping通那个陌生的IP,如果把网线拔了的话,就ping不通陌生IP了。
请问这是什么原因?
这批电脑MAC地址为:00-1C-C0-93-8A-XX
00-1C-C0-A2-8B-XX

2009-7-10 补充:
根本问题找到了,但是不知道怎么解决。
陌生IP是一台DHCP服务器分配的。
我通过抓包,发现新配的那些电脑,每隔5分钟会发3次DHCP  discover请求。但是,我明明设置的是静态IP地址,没有开DHCP,也在“服务”里把“DHCP Client”关掉了。
现在的问题就是:
为什么这些电脑会发DHCP请求?
和安装的XP操作系统有关?还是和intel  82567V-2 Gigabit 网卡有关?

下面是在一台linux电脑上抓包发现的:
  1. [root@server ~]# tcpdump -e -i eth1 -nn port 67   
  2. tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
  3. listening on eth1, link-type EN10MB (Ethernet), capture size 96 bytes
  4. 12:39:50.621677 00:1c:c0:93:89:ff > ff:ff:ff:ff:ff:ff, ethertype IPv4 (0x0800), length 342: 0.0.0.0.68 > 255.255.255.255.67: BOOTP/DHCP, Request from 00:1c:c0:93:89:ff, length: 300
  5. 12:39:54.191655 00:1c:c0:a2:7f:f5 > ff:ff:ff:ff:ff:ff, ethertype IPv4 (0x0800), length 342: 0.0.0.0.68 > 255.255.255.255.67: BOOTP/DHCP, Request from 00:1c:c0:a2:7f:f5, length: 300
  6. 12:39:55.072834 00:1c:c0:93:89:ff > ff:ff:ff:ff:ff:ff, ethertype IPv4 (0x0800), length 342: 0.0.0.0.68 > 255.255.255.255.67: BOOTP/DHCP, Request from 00:1c:c0:93:89:ff, length: 300
  7. 12:39:57.095864 00:1c:c0:a2:50:40 > ff:ff:ff:ff:ff:ff, ethertype IPv4 (0x0800), length 342: 0.0.0.0.68 > 255.255.255.255.67: BOOTP/DHCP, Request from 00:1c:c0:a2:50:40, length: 300
  8. 12:39:58.743195 00:1c:c0:a2:7f:f5 > ff:ff:ff:ff:ff:ff, ethertype IPv4 (0x0800), length 342: 0.0.0.0.68 > 255.255.255.255.67: BOOTP/DHCP, Request from 00:1c:c0:a2:7f:f5, length: 300
  9. 12:40:01.749663 00:1c:c0:a2:50:40 > ff:ff:ff:ff:ff:ff, ethertype IPv4 (0x0800), length 342: 0.0.0.0.68 > 255.255.255.255.67: BOOTP/DHCP, Request from 00:1c:c0:a2:50:40, length: 300
  10. 12:40:03.880531 00:1c:c0:93:89:ff > ff:ff:ff:ff:ff:ff, ethertype IPv4 (0x0800), length 342: 0.0.0.0.68 > 255.255.255.255.67: BOOTP/DHCP, Request from 00:1c:c0:93:89:ff, length: 300
  11. 12:40:07.753201 00:1c:c0:a2:7f:f5 > ff:ff:ff:ff:ff:ff, ethertype IPv4 (0x0800), length 342: 0.0.0.0.68 > 255.255.255.255.67: BOOTP/DHCP, Request from 00:1c:c0:a2:7f:f5, length: 300
  12. 12:40:09.949904 00:1c:c0:a2:50:40 > ff:ff:ff:ff:ff:ff, ethertype IPv4 (0x0800), length 342: 0.0.0.0.68 > 255.255.255.255.67: BOOTP/DHCP, Request from 00:1c:c0:a2:50:40, length: 300
复制代码


2009-7-11  补充

进一步探索到了问题现象:
电脑开机后,停在启动菜单上,抓包发现,这台电脑还在发DHCP 查询包。
说明和操作系统无关了

BIOS能设disable的地方,我都设置了,还有能设置stay off的地方

可是仍然还能监听到这台电脑在发DHCP 请求广播包

这是为什么呢???


[ 本帖最后由 yoursmile 于 2009-7-11 11:11 编辑 ]

论坛徽章:
5
IT运维版块每日发帖之星
日期:2015-08-06 06:20:00IT运维版块每日发帖之星
日期:2015-08-10 06:20:00IT运维版块每日发帖之星
日期:2015-08-23 06:20:00IT运维版块每日发帖之星
日期:2015-08-24 06:20:00IT运维版块每日发帖之星
日期:2015-11-12 06:20:00
2 [报告]
发表于 2009-07-08 16:41 |只看该作者
你把具体的现象帖出来。
是那个IP那个MAC,如何测试的。

论坛徽章:
0
3 [报告]
发表于 2009-07-08 17:08 |只看该作者
这么奇怪?

论坛徽章:
0
4 [报告]
发表于 2009-07-08 17:52 |只看该作者
一个网卡可以绑定多个IP吧,多个网卡绑定一个IP也可


http://blog.chinaunix.net/u/15526/showart_370446.html

[ 本帖最后由 unixlinuxsys 于 2009-7-8 17:53 编辑 ]

论坛徽章:
0
5 [报告]
发表于 2009-07-08 18:45 |只看该作者

回复 #4 unixlinuxsys 的帖子

不设置的话不会出现这种情况

论坛徽章:
0
6 [报告]
发表于 2009-07-09 11:14 |只看该作者
arp

论坛徽章:
0
7 [报告]
发表于 2009-07-09 14:25 |只看该作者
把 ipconfig /all 贴出来

论坛徽章:
0
8 [报告]
发表于 2009-07-10 12:38 |只看该作者
原帖由 ssffzz1 于 2009-7-8 16:41 发表
你把具体的现象帖出来。
是那个IP那个MAC,如何测试的。



根本问题找到了,但是不知道怎么解决。
陌生IP是一台DHCP服务器分配的。
我通过抓包,发现新配的那些电脑,每隔5分钟会发3次DHCP  discover请求。但是,我明明设置的是静态IP地址,没有开DHCP,也在“服务”里把“DHCP Client”关掉了。
现在的问题就是:
为什么这些电脑会发DHCP请求?
和安装的XP操作系统有关?还是和intel  82567V-2 Gigabit 网卡有关?

论坛徽章:
0
9 [报告]
发表于 2009-07-10 12:44 |只看该作者
原帖由 ziggler 于 2009-7-8 17:08 发表
这么奇怪?


是的,很怪异
苦苦思索ING。。。

论坛徽章:
0
10 [报告]
发表于 2009-07-10 12:46 |只看该作者
原帖由 unixlinuxsys 于 2009-7-8 17:52 发表
一个网卡可以绑定多个IP吧,多个网卡绑定一个IP也可


http://blog.chinaunix.net/u/15526/showart_370446.html



问题是,我没有绑定啊!
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP