Назад | Перейти на главную страницу

Можно ли получить dhcpdiscover с mac-адреса ff: ff: ff…?

Сегодня я увидел такую ​​запись в своих лог-файлах:

dhcpd: DHCPDISCOVER from ff:ff:ff:ff:ff:ff via vlan400: network 40.60.100.10/24: no free leases                                                                                                              
dhcpd: DHCPDISCOVER from ff:ff:ff:ff:ff:ff via vlan300: network 100.100.120.0/24: no free leases                   

И так далее, во всех VLAN, подключенных к одной и той же карте Ethernet em1.

Я на 99% уверен, что в этих VLAN нет устройств, способных отправлять запросы DHCP.

Также ff: ff: ff - странный MAC.

Итак, мой вопрос: это что-то плохое? Какие-то ошибки на сетевой карте или переключателе или что-то в этом роде?

Это хоть что-то странное. ff:ff:ff:ff:ff:ff это широковещательный MAC-адрес. Ни широковещательный, ни многоадресный адрес не могут использоваться в качестве адреса источника для кадров Ethernet согласно IEEE 802.3, поскольку он не идентифицирует однозначно отправителя:

IEEE 802.3-2002, раздел 3.2.3 (b):

Первый бит (LSB) должен использоваться в поле адреса пункта назначения как бит обозначения типа адреса для идентификации адреса пункта назначения либо как индивидуального, либо как группового адреса. Если этот бит равен 0, он должен указывать, что поле адреса содержит индивидуальный адрес. Если этот бит равен 1, он должен указывать, что поле адреса содержит групповой адрес, который не идентифицирует ни одну, одну или несколько или все станции, подключенные к LAN. В поле Source Address первый бит зарезервирован и установлен в 0.

Очень вероятно, что что-то неправильно сконфигурировано в вашей сети, и вам следует начать искать, откуда именно исходят эти кадры / пакеты.