IP地址不断被分配，已经在使用

Question

我有一个内部 IP 地址 (192.168.0.57)，每隔几天就会分配给一台机器，然后该机器将全天定期失去与网络的连接。

发生这种情况的第一台机器运行的是 OSX，其余的都是 Windows。两个操作系统均未检测到 IP 冲突。

当我 ping 我知道它已分配给的机器的主机名时，它会返回给我有问题的 IP。当我 ping -a IP 时，它给了我一个完全不同的主机名。

我在网络上找不到任何具有第二个主机名的机器。这是DNS的问题吗？什么可能导致这种情况？

Answer 1

您很可能在网络上有一个“流氓 DHCP 服务器”。观察到机器未检测到 IP 冲突并不能排除流氓。请参阅我刚刚链接到的维基百科文章，了解可用于检测网络上是否存在流氓的工具列表。可能引入了一些接入点并开启了其 DHCP 服务器。

当您 ping 主机名时，执行 ping 操作的机器很可能使用您在网络上设置的 DNS 服务器，因此返回“官方”或“所需”地址也就不足为奇了。我想到了其他因素，例如 DORA 对话的时间以及授权，但我不会在这里详细介绍。

当然，ping -a 会进行反向查找。因此，本地 PC 或交换机的 ARP 表已被“中毒”，现在查看最后一台 PC 以将自己广播为具有该 IP，然后将其绑定到该新 PC 自己的 MAC 地址。

分析 DHCP 对话的所有网络流量，然后在必要时使用 ARP 表和端口映射来追踪坏人。以极端的偏见终止。