У пользователя возникли проблемы с подключением к Интернету, некоторые сайты работали, некоторые сайты не работали.
Я не думаю, что это имеет какое-то отношение к сетевому оборудованию, но на всякий случай.
2 межсетевой экран, Пало-Альто
4 Коммутатор Cisco Nexus 55XXT
Мы не вносили никаких изменений в сеть с прошлой недели, около 10 дней назад, и все работало нормально.
Единственное, что я вижу, что выделяется, это то, что если я пингую одну из машин, о которой идет речь, это то, что она будет разрешать IP-адрес, отличный от того, который на самом деле есть у машины.
Мы получаем несколько сетевых сигналов тревоги о конфликтах IP-адресов, 2 на час за последний день.
Это коснулось только 2 пользователей.
На одном из компьютеров возникла проблема:
C:\>ipconfig | find "IPv4"
IPv4 Address. . . . . . . . . . . : 12.43.168.248
C:\>hostname
hostname-18
Пинг с другого компьютера.
C:\>ping hostname-18
Pinging hostname-18.domain.com [12.43.168.105] with 32 bytes
Nslookup с другого компьютера.
C:\>nslookup 12.43.168.105
Server: ad-server.domain.com
Address: 12.43.168.83
Name: hostname-18.domain.com
Address: 12.43.168.105
C:\>nslookup 12.43.168.248
Server: ad-server.domain.com
Address: 12.43.168.83
Name: hostname-18.domain.com
Address: 12.43.168.248
C:\>nslookup hostname-18
Server: ad-server.domain.com
Address: 12.43.168.83
Name: hostname-18.domain.com
Address: 12.43.168.105
Мы обнаружили две обратные записи DNS hostname-18.
Как или почему это могло произойти? Что могло вызвать это?
Из ваших выходных данных видно, что IP-адрес был изменен с 12.43.168.248 на 12.43.168.105. Это не большая проблема, если вы используете DHCP. Но это очень необычное поведение, если вы используете DHCP на Windows Server - он сохраняет информацию об аренде по умолчанию, поэтому у вас есть большая вероятность, что ваш пул DHCP закончился.
Я думаю, что скорее всего проблема с DHCP. Возможно, у вас есть несколько серверов / устройств с ролью DHCP, арендующих IP-адреса с одним и тем же диапазоном сети (возможно, у маршрутизатора есть роль DHCP, а также Windows Server), ваши серверы / принтеры не имеют статического IP-адреса или резервирования или ваш DHCP-сервер арендует IP-адреса для слишком мало времени. Есть ли в журнале событий на DHCP-сервере какие-либо записи, указывающие на возможные причины?