Назад | Перейти на главную страницу

Множественная обратная DNS-запись внутреннего DNS

У пользователя возникли проблемы с подключением к Интернету, некоторые сайты работали, некоторые не работали.

Я не думаю, что это как-то связано с сетевым оборудованием, но на всякий случай.

2 межсетевой экран, Пало-Альто

4 Коммутатор Cisco Nexus 55XXT

Мы не вносили никаких изменений в сеть с прошлой недели, около 10 дней назад, и все работало нормально.

Единственное, что я вижу, что выделяется, это то, что если я пингую одну из рассматриваемых машин, она будет разрешать IP-адрес, отличный от того, который на самом деле имеет машина.

Мы получаем несколько сетевых сигналов тревоги о конфликтах IP-адресов 2 раза в час за последний день.

Это коснулось только 2 пользователей

С одного из ПК, на котором возникла проблема:

C:\>ipconfig | find "IPv4"
   IPv4 Address. . . . . . . . . . . : 12.43.168.248

C:\>hostname
    hostname-18

Пинг с другой машины.

C:\>ping hostname-18
Pinging hostname-18.domain.com [12.43.168.105] with 32 bytes

Nslookup с другой машины.

C:\>nslookup 12.43.168.105
Server:  ad-server.domain.com
Address:  12.43.168.83

Name:    hostname-18.domain.com
Address:  12.43.168.105


C:\>nslookup 12.43.168.248
Server:  ad-server.domain.com
Address:  12.43.168.83

Name:    hostname-18.domain.com
Address:  12.43.168.248

C:\>nslookup hostname-18
Server:  ad-server.domain.com
Address:  12.43.168.83

Name:    hostname-18.domain.com
Address:  12.43.168.105

Мы обнаружили две обратные записи DNS hostname-18.

Как или почему это могло произойти? Что могло вызвать это?

Из ваших выходных данных видно, что IP-адрес был изменен с 12.43.168.248 на 12.43.168.105. Это не большая проблема, если вы используете DHCP. Но это очень необычное поведение, если вы используете DHCP на Windows Server - он сохраняет информацию об аренде по умолчанию, поэтому у вас есть большая вероятность, что ваш пул DHCP закончился.

Думаю, скорее всего, проблема с DHCP. Возможно, у вас есть несколько серверов / устройств с ролью DHCP, которые арендуют IP-адреса с одним и тем же диапазоном сети (возможно, у маршрутизатора есть роль DHCP, а также Windows Server), ваши серверы / принтеры не имеют статического IP-адреса или резервирования или ваш DHCP-сервер арендует IP-адреса для слишком короткое время. Есть ли в журнале событий на DHCP-сервере какие-либо записи, указывающие на возможные причины?