Quelle eines IP Adresskonfliktes ausfindig machen

[Daniel Kugler 10]

Servus zusammen,

wie kann ich am besten herausfinden wer die Quelle eines IP-Adresskonfliktes ist. Ich habe gerade auf einem meiner Servr die

Meldung bekommen das ein IP-Adresskonflikt ermittelt wurde. Das ein anderer Computer die selbe IP verwendet.

 

Ich möchte nun herausfinden welcher Rechner sich die selbe IP gegeben hat wie mein Server.

 

Gruß

Daniel

[testperson 1.857]

Hi,

 

im DNS solltest du den PC Namen finden, sofern sich der Client dort registriert.

Alternativ schauen welche MAC sich hinter der IP befindet und auf den Switchen schauen, an welchem Port der Client steckt und zurückverfolgen ;)

 

Gruß

Jan

[Light 12]

Du könntest auch ein nslookup auf die IP Adresse machen.

Manchmal kann man ja anhand des Namens wissen welches Gerät es ist.

 

Light

[Daniel Kugler 10]

Hi Jan,

kannst du mir sagen wie ich die MAC von dem "bösen" Device heraus bekomme?

Habe mal die Logs abgesucht aber nichts gefunden.

[testperson 1.857]

Hi,

 

naja im schlimmsten Fall dem Server kurz ne andere IP geben, dann einen Ping auf die IP und dann ein arp -a | findstr "<IP-Adresse>"

 

Gruß

Jan

[daabm 1.428]

Die arp-Tabellen der Switche wissen das vmtl. auch :)

[NeMiX 76]

Die arp-Tabellen der Switche wissen das vmtl. auch :)

Kann man nur unterstreichen, bevor man am Server "rumfummelt", einfach auf dem Switch schauen, der führt dich auch gleich zu dem passenden Port (oder Uplink) wo du den Übeltäter findest.

Das ganze kann man mit ip lockdown bei Procurves auch auf userswitchen vermeiden, wenn man das ganze vorher sauber plant.

[Daniel Kugler 10]

Hey Martin & MeMix das ist noch mal ein super Tip.

Den Übertäter werden ich voraussichtlich nicht mehr bekommen aber falls sowas noch mal vorkommt wird das einer meiner ersten Wege sein :-)

Danke

[djmaker 95]

Es gibt auch einige sehr gute Programme die Switche auslesen und schön tabellarisch darstellen. Wenn das sauber eingerichtet ist sparst du die die Arbeit mit Telnet etc. auf den Switchen.

[Daniel Kugler 10]

Hi Thomas,

was wären das den für Programme. Wir nutzen HP 5406ZL Switche :-)