У пользователя возникли проблемы с подключением к Интернету, некоторые сайты работали, некоторые не работали.
Я не думаю, что это как-то связано с сетевым оборудованием, но на всякий случай.
2 межсетевой экран, Пало-Альто
4 Коммутатор Cisco Nexus 55XXT
Мы не вносили никаких изменений в сеть с прошлой недели, около 10 дней назад, и все работало нормально.
Единственное, что я вижу, что выделяется, это то, что если я пингую одну из рассматриваемых машин, она будет разрешать IP-адрес, отличный от того, который на самом деле имеет машина.
Мы получаем несколько сетевых сигналов тревоги о конфликтах IP-адресов 2 раза в час за последний день.
Это коснулось только 2 пользователей
С одного из ПК, на котором возникла проблема:
C:\>ipconfig | find "IPv4"
IPv4 Address. . . . . . . . . . . : 12.43.168.248
C:\>hostname
hostname-18
Пинг с другой машины.
C:\>ping hostname-18
Pinging hostname-18.domain.com [12.43.168.105] with 32 bytes
Nslookup с другой машины.
C:\>nslookup 12.43.168.105
Server: ad-server.domain.com
Address: 12.43.168.83
Name: hostname-18.domain.com
Address: 12.43.168.105
C:\>nslookup 12.43.168.248
Server: ad-server.domain.com
Address: 12.43.168.83
Name: hostname-18.domain.com
Address: 12.43.168.248
C:\>nslookup hostname-18
Server: ad-server.domain.com
Address: 12.43.168.83
Name: hostname-18.domain.com
Address: 12.43.168.105
Мы обнаружили две обратные записи DNS hostname-18.
Как или почему это могло произойти? Что могло вызвать это?
Из ваших выходных данных видно, что IP-адрес был изменен с 12.43.168.248 на 12.43.168.105. Это не большая проблема, если вы используете DHCP. Но это очень необычное поведение, если вы используете DHCP на Windows Server - он сохраняет информацию об аренде по умолчанию, поэтому у вас есть большая вероятность, что ваш пул DHCP закончился.
Думаю, скорее всего, проблема с DHCP. Возможно, у вас есть несколько серверов / устройств с ролью DHCP, которые арендуют IP-адреса с одним и тем же диапазоном сети (возможно, у маршрутизатора есть роль DHCP, а также Windows Server), ваши серверы / принтеры не имеют статического IP-адреса или резервирования или ваш DHCP-сервер арендует IP-адреса для слишком короткое время. Есть ли в журнале событий на DHCP-сервере какие-либо записи, указывающие на возможные причины?