seltsames Netbios-Phänomen

[passt 10]

Bzgl des DNS-Servercache habe ich schon in einem anderen Forum nachgefragt.

 

Jetzt frage ich mich allerdings noch, warum der Netbios-Name ebenfalls mit der falschen IP verbunden ist? Oder greift da automatisch der DNS-Server, da ich kein WINS eingetragen habe. Obwohl ein WINS-Server im Netz existiert?

[passt 10]

so, ich mach jetzt Feierabend und werde erst morgen früh reinschauen.

 

Traut euch aber weiterhin mir irgendwelche Tipps zu hinterlassen ;)

 

Danke ....

[Lifeforce 10]

Ob tatsächlich eine NetBIOS-Namensauflösung erfolgt ist, oder eine Hostnamensauflösung (die beiden Namen sind standardmäßig identisch), siehst du ja, wenn ein Eintrag im NetBIOS-Cache enthalten ist, einzusehen mit nbtstat -c. Wenn da was drin steht, nachdem du den Computer angepingt hast, poste das auch mal. Wenn der Server im gleichen Netz steht, wie der Client, dann kann das ganze ja auch per Broadcast aufgelöst worden sein. Aber woher die Einträge kommen, ist dann immer noch erst mal das Rätsel.

[passt 10]

Bin noch da :)

 

Jetzt wird's ganz seltsam.

Das ist die Auswertung, wenn ich alles direkt am W2k3-Server ausführe. Er kann sich mit Netbios-Namen erfolgreich anpingen, aber auch nicht auf FQDN.

C:\>ping abh

Ping wird ausgeführt für abh [192.168.41.7] mit 32 Bytes Daten:

Antwort von 192.168.41.7: Bytes=32 Zeit<1ms TTL=128
Antwort von 192.168.41.7: Bytes=32 Zeit<1ms TTL=128
Antwort von 192.168.41.7: Bytes=32 Zeit<1ms TTL=128
Antwort von 192.168.41.7: Bytes=32 Zeit<1ms TTL=128

Ping-Statistik für 192.168.41.7:
   Pakete: Gesendet = 4, Empfangen = 4, Verloren = 0 (0% Verlust),
Ca. Zeitangaben in Millisek.:
   Minimum = 0ms, Maximum = 0ms, Mittelwert = 0ms

C:\>nbtstat -c

LAN-Verbindung 2:
Knoten-IP-Adresse: [0.0.0.0] Bereichskennung: []

   Keine Namen im Cache

LAN-Verbindung:
Knoten-IP-Adresse: [192.168.41.7] Bereichskennung: []

                 NetBIOS-Remotecache-Namentabelle

       Name              Typ        Hostadresse     Dauer [sek.]
   -------------------------------------------------------------
   PDCSERV        <20>  EINDEUTIG       192.168.41.4        562
   SBH.DE         <1C>  GRUPPE          192.168.41.2        567
   SERVER         <20>  EINDEUTIG       192.168.41.1        125
   EXCHANGE       <20>  EINDEUTIG       192.168.41.2        557
   FILESERVER     <20>  EINDEUTIG       192.168.41.19       560

C:\>ping abh.sbh.local

Ping wird ausgeführt für abh.sbh.local [192.168.41.218] mit 32 Bytes Daten:

Zeitüberschreitung der Anforderung.
Zeitüberschreitung der Anforderung.
Zeitüberschreitung der Anforderung.
Zeitüberschreitung der Anforderung.

Ping-Statistik für 192.168.41.218:
   Pakete: Gesendet = 4, Empfangen = 0, Verloren = 4 (100% Verlust),

C:\>nbtstat -c

LAN-Verbindung 2:
Knoten-IP-Adresse: [0.0.0.0] Bereichskennung: []

   Keine Namen im Cache

LAN-Verbindung:
Knoten-IP-Adresse: [192.168.41.7] Bereichskennung: []

                 NetBIOS-Remotecache-Namentabelle

       Name              Typ        Hostadresse     Dauer [sek.]
   -------------------------------------------------------------
   PDCSERV        <20>  EINDEUTIG       192.168.41.4        530
   SBH.DE         <1C>  GRUPPE          192.168.41.2        535
   SERVER         <20>  EINDEUTIG       192.168.41.1        92
   EXCHANGE       <20>  EINDEUTIG       192.168.41.2        525
   FILESERVER     <20>  EINDEUTIG       192.168.41.19       527

Wenn ich von meinem XP-Client dasselbe versuche, erhalte ich immer die flasche IP zurück, s. Code:

C:\>ping abh

Ping abh.sbh.local [192.168.41.218] mit 32 Bytes Daten:

Zeitüberschreitung der Anforderung.
Zeitüberschreitung der Anforderung.
Zeitüberschreitung der Anforderung.
Zeitüberschreitung der Anforderung.

Ping-Statistik für 192.168.41.218:
   Pakete: Gesendet = 4, Empfangen = 0, Verloren = 4 (100% Verlust),

C:\>nbtstat -c

LAN-Verbindung:
Knoten-IP-Adresse: [192.168.41.50] Bereichskennung: []

   Keine Namen im Cache

C:\>ping abh.sbh.local

Ping abh.sbh.local [192.168.41.218] mit 32 Bytes Daten:

Zeitüberschreitung der Anforderung.
Zeitüberschreitung der Anforderung.
Zeitüberschreitung der Anforderung.
Zeitüberschreitung der Anforderung.

Ping-Statistik für 192.168.41.218:
   Pakete: Gesendet = 4, Empfangen = 0, Verloren = 4 (100% Verlust),

[Lifeforce 10]

Wenn sichergestellt ist, dass ...

 

... auf den Clients keine lokale Datei Hosts ist,

 

... kein WINS-Server vorhanden ist,

 

... alle Computer TCP/IP-mäßig richtig konfiguriert sind,

 

... der Server nicht mehrere IP-Adressen besitzt,

 

... DHCP-Server richtig konfiguriert sind,

 

dann muss dieses Verhalten durch DNS verursacht werden. Mit den dargestellten Informationen ergibt sich für mich keine andere Lösung - im Moment.

 

Lösche den Cache in DNS.

 

Findest du irgendwo in DNS die falsche IP-Adresse, möglicherweise auch nicht diesem Namen zugeordnet?

[varnik 10]

Hi,

 

wie Lifeforce sagt

 

...Lösche den Cache in DNS.

 

Findest du irgendwo in DNS die falsche IP-Adresse, möglicherweise auch nicht diesem Namen zugeordnet?

Der DNS Cache sollte auf jedem Client, der diesen falschen Eintrag hat, geleert werden

[passt 10]

Lokal an den Clients (inkl. W2k3 Server) den DNS-Cache zu löschen hat ja leider nichts gebracht, wie wir gestern sehen konnten.

 

Andererseits weiß ich nicht wie man am Linux-Server den DNS-Cache anzeigen geschweige denn bearbeiten kann. Es handelt sich dabei um BIND 9.2.3. Kennt sich jemand damit aus?

[Lifeforce 10]

Bei LINUX DNS muss ich passen. Gibt es da nicht eine Seite http://www.linuxheaven.de ? Vielleicht hilft die weiter, wie die DNS-Cacheeinträge gelöscht werden.