奇怪的 IP 地址行为

奇怪的 IP 地址行为

我们公司的网络出现了奇怪的现象。有时,DHCP 服务器分配的 IP 在外部“停止”工作,内部网络访问正常,DNS 锁定正常,但具有该 IP 的计算机无法访问互联网。

我发现的唯一解决方法是将特定的 IP 地址放入 DHCP 服务器的排除列表中,然后在 PC 上更新 IP,然后一切都会恢复正常。

我以为当我重新安装 DC 时这种现象就会消失,但是不,它又再次发生了。

有谁知道可能导致这种情况的原因吗?我将在下面列出我们的环境。

DC Windows Server2008 R2 防火墙 Level1 FBR-4000 PC 客户端 Windows 7

/马蒂亚斯

答案1

听起来像是有人手动抓取该 IP 或进行 arp 欺骗(未正确传递流量,读作:mitm 失败)。我会四处检查,看看是否有恶意活动正在进行或用户设置了静态 IP。

答案2

几个月前我在工作中遇到过类似的问题,我认为我已经将其追溯到 HP 笔记本电脑上的 wifi 连接,该连接设置为使用 DHCP,但似乎记得旧的 IP 分配并尝试重新使用它们。

我没有时间去证实我的怀疑,因为这个问题很间歇性发生,而且在我能够拿到笔记本电脑检查和/或更新无线驱动程序之前我就离开了公司。

出于同样的原因,我无法给出任何特定的笔记本电脑型号。但是,我记得笔记本电脑确实警告过 IP 地址冲突(用户承认了这一点,然后继续使用笔记本电脑“接受”冲突),解决办法是重新启动它。

执行摘要:您有可以检查的 HP 笔记本电脑吗?

相关内容