Привет и извините за мой английский, пожалуйста. ;-)
Похоже, что с этой проблемой связаны два сервера. Наш DC (контроллер домена, 2003) и VMware VC-Server (2008 R2). После захвата "некоторого" сетевого трафика я обнаружил, что контроллер домена отправляет запрос GARP со следующим синтаксисом. Ведение журнала выполнялось с помощью Wireshark путем прямого подключения к сетевому интерфейсу сервера. Таким образом, ни один коммутатор или другие сетевые устройства не регистрируются.
MAC-адрес отправителя: [DC-MAC]
IP-адрес отправителя: [VC-IP]
Целевой MAC-адрес: 00: 00: 00_00: 00: 00 (00: 00: 00: 00: 00: 00)
Целевой IP-адрес: [VC-IP]
На мой взгляд, это неправда. Поскольку отправитель запроса GARP добавляет свой «адрес протокола отправителя (SPA) в целевое поле (TPA = SPA), при этом целевой аппаратный адрес (THA) установлен на ноль». Пакеты определенно поступают от DC, но имеют IP-адрес VC в поле отправителя / цели.
Такое поведение вызывает потерю пакетов на VC Server. Но только от Linux Maschines. В Linux дублированная запись ARP Cache выглядит следующим образом. На windows все нормально.
[DC-IP] [DC-MAC]
[VC-IP] [DC-MAC]
Что здесь не так? Это сводит меня с ума.