☰

幻影网络设备（MAC 地址相差 1 位）

tag-icon • tag-icon networking
幻影网络设备（MAC 地址相差 1 位）

问题：我们的网络上有一个幻像设备。我们在 DHCP 范围中排除了 5 个 IP 地址。192.168.0.155-200

我们的一位用户报告说，他们在 192.168.0.159 上看到了一些东西。他们正准备将其用于他们正在安装的设备。果然，我 ping 了该 IP 地址并收到了设备的回复。

因此，我执行 ARP -A 并查看它报告的 MAC 地址。它报告的 MAC 地址与我的服务器中的 MAC 地址几乎相同，但 48 位 MAC 地址的最后一位数字不同。

因此，我从另一台计算机再次执行 ping 操作，果然它回复了，但这次当我执行 arp -a 时，它报告了我们第二台服务器的 MAC 地址，但 MAC 地址的最后一位数字不对。

这可能是交换机出了问题吗？没有为该 NIC 分配此 IP 地址或这些 MAC 地址。

答案1

这也可能是由于 Dell Open Manage Remote Access 在多台服务器上默认采用 0.159。从多台计算机执行 arp -a 会导致不同的 MAC 地址（始终与启用远程访问的服务器相似；通常相差一位数字），具体取决于您要路由到的服务器。

该地址也不会显示在租约下的 DHCP 中。

答案2

我觉得这像是交换机出了问题。您可以使用该应用程序fing扫描您的网络或单个设备，它会向您显示有关您正在扫描的 NIC 制造商的一些其他信息。

在下面的截图中你可以看到Ubuntu盒子被检测到，MAC地址有制造商卡德摩斯计算机系统公司。

              党卫军

示例命令

# run against a single host
% fing 192.168.1.110/32

# run against an entire subnet
% fing 192.168.1.0/24

相关内容