MAC-призрак

[Ven]

У меня тут феномен произошел...
Сетка из 5-ти компов и одного ADSL модема. Все 6 устройств подключены к одному свитчу (обычный - без управления), который в данный момент находится рядом со мной. Постоянно была проблема: все компы теряли связь с 192.168.0.1, а на нем при этом появлялось сообщение о конфликте IP адресов. Ну я начал с МАСами играться...увидел что когда пинга нет, то arp -a показывает какой-то левый МАС для 192.168.0.1 - 00-00-21-f9-f7-2e. А на самом деле на нем МАС 00-c0-26-69-68-cc.

Я стал выдергивать из свитча все, кроме 192.168.0.1, модема (192.168.0.254) и того компа, с которого я сейчас пишу (192.168.0.3). Увидел, что когда все кроме 192.168.0.254, 192.168.0.1 и 192.168.0.3 отключены от свитча, проблема не исчезает.
Ну я тогда решил пересесть за 192.168.0.2 и тестить с него. При этом конечно же отключил 192.168.0.3 от свитча. Проблема не исчезла.
Таким образом, я выявил, что ниодин из компов не может давать конфликт айпишников...
остался только модем...выдергиваю его...проблема исчезает...
теперь основной вопрос: как может так быть, что когда я смотрю МАС по айпишнику модема, то я вижу один МАС, а когда я получаю конфликт айпишников, то у меня там другой МАС?

Временное решение проблемы такое: я прописал на всех компах статический МАС для 192.168.0.1.......

но я так и не понял откуда этот 7-ой МАС появляется....он именно 7-ой, ведь на всех 5-ти компах другие МАСи...и на модеме МАС не такой, как этот 7-ой...
вот сейчас специально посмотрел на наклейку на модеме - там тот МАС, который отображается при просмотре МАСа для 192.168.0.254, то есть как и должно быть...

При стандартных настройках модема, он имеет адрес 192.168.0.1...но я его специально перенастроил на 0.254, так как мне нужно, чтобы один комп был 0.1...(ICS не умеет с другим айпи работать...но это уже к делу отношения не имеет).

Итак, МАС-призрак: 00-00-21-f9-f7-2e

[Ven]

Адрес IP Физический адрес Тип
192.168.0.1 00-c0-26-69-68-cc статический
192.168.0.2 00-30-4f-23-1a-c5 статический
192.168.0.4 00-02-44-03-25-8f статический
192.168.0.5 00-00-21-ff-f8-ca статический
192.168.0.254 00-30-54-62-52-1c статический
Видно, что МАС у 192.168.0.5 имеет в первых трех разрядах то же самое, что и МАС-призрак...
А на сколько мне известно, первые тря разряда определяют производителя...

Я сейчас выдернул кабель от 0.5 - проблема не исчезла...
Как только выдергиваю кабель от модема - все сразу станувится нормально....так что я не сомневаюсь что это модем виноват.

[Ven]

http://www.synapse.de/ban/HTML/P_LAYER2/Eng/P_lay280.html
00 00 21 D-Link D-Link/Surecom/Others
Не впечатляет...

[SkyF]

активируйте сетевой монитор (Network Monitor) - и понаблюдайте за обменами сообщениями по ARP протоколу..

ЗЫ фильтры там потом включите только на ARP протокол

[Greyman]

Ven
Вот бы еще модель модема узнать...

[Ven]

Что такое сетевой монитор (Network Monitor) и где его активировать?

Greyman, я бы с радостью сказал модель модема...но коробка у него NoName...а Веб-интерфейс Globespan8100

Device DSL
Model: Viking II Operational Status: Showtime/Data
H/W Version: 810020 Last State: 0x6B
S/W Version: 2.1.040407a3_u_e_A DSL Version: Y1.9.24
Serial Number: 1N53010002646 Standard: Multimode
Mode: Routing Up Down
Up Time: 2:45:52 Speed Latency Speed Latency
Time: Sun Aug 01 19:19:21 2004 1024 Kbps Interleaved 7616 Kbps Interleaved
Time Zone: GMT
Daylight Saving Time: ON
Name:
Domain Name:

[Ven]

http://dci.com.ua/tehdescription.php?goodsId=18
Вот это он. На модеме есть наклейка этой фирмы и на наклейке именно эта модель DCI ATU-R130

[SkyF]

Ven
я бы открыл справку встроенную и выполнил поис по слову "Network Monitor"

далее перешел бы в раздел Install Network Monitor - и продолжил бы решение ситуации.
To install Network Monitor:
Add/Remove Windows Components.
Open Windows Components wizard.
In the Windows Components wizard, click Management and Monitoring Tools, and then click Details.
In Subcomponents of Management and Monitoring Tools, select the Network Monitor Tools check box, and then click OK.
If you are prompted for additional files, insert the installation CD for your operating system, or type a path to the location of the files on the network.

[Greyman]

VenDCI ATU-R130А что в настройках? У него довольно большие возможности настроек, судя по описанию. Надо где-то искать либо этот MAC, либо 192.168.0.1.
Ну и на последок: если нашел сайт производителя, да еще и русскоязычного, да еще и сфорумом..., то может у самого производителя спросить? ИМХО дело все же в настройках модема, хотя может оказаться и багой. Лучше всего это разъяснить сможет именно производитель...

[Ven]

Панель управления...Установка и удаление программ...Установка компонентов Windows...Средства управления и наблюдения - Состав...
Протокол SNMP - cтавлю галочку.
А как потом вызвать этот монитор?

[Ven]

Если это оно - perfmon.msc, то расскажите плиз как там просматривать сообщения по ARP протоколу?

[SkyF]

VenПротокол SNMP - cтавлю галочку
а надо так: Сетевой монитор - ставлю галочку
я же привел копию указаний из справки: select the Network Monitor Tools check box

netmon оно называется , perfmon - это счетчики по различным показателям объектов системы - кол-во пакетов/байтов там можно смотреть, не протоколы..

Я же говорил - посмотрите в хелпе, если у вас русская ОС - ищите по слову сетевой монитор, если английская, то Network Monitor.

[Ven]

1. Поиск по справке не дал результатов (я искал еще до того как спрашивал что это такое).
2. В компонентах ОС нету сетевого монитора. В разделе "Средства управления и наблюдения" есть только два компонента: "WMI поставщик SNMP" и "Протокол SNMP"

[SkyF]

Ven
а что за операционные системы у вас ? 9X что ли? - попробуйте с сайта производителя взять Netmon:
CD-ROM Extras for Microsoft Windows 95 Upgrade (http://support.microsoft.com/kb/135315/EN-US/)

[Ven]

Win XP Pro RUS SP2

[SkyF]

тогда так - если поиск по системному разделу файла netmon.exe ничего вам не даст - ищите уже в интернете любой, а не встроенный анализатор пакетов (сниффер) и анализируйте как вам модем адреса подменяет.

[Ven]

На системном разделе нету, на CD с Windows тоже нету...
А какой сниффер посоветуете для этого дела?
И что вообще можно увидеть сниффером в данном случае?

[SkyF]

На системном разделе нету, на CD с Windows тоже нету...
аааа... ура. нашел.. нашел... первая пиратская ОС, в которой, как и обещали, не хватает компонент ..

бегите, звоните в Майкрософт.. или лучше нет, я сам куплю. буду всем показывать.

А если серьезно, то либо я давно не щупал клиентских ОС, либо слишком часто выходят пакеты исправлений, либо вы не то ищете..
неважно, нет, так нет.

по снифферам я не спец - поэтому на Гугл вас и отослал.. Sniffer Pro есть - так он вообще зверь.
Netmon хватает только входящий траффик, тот же перехватыет все в локальном домене коллизий сети.

[Ven]

У меня лицензионный диск с ОС. Он достался мне при покупки ПК и стоил порядка 150 долларов.
Спасибо за помощь.
Попробую сначала заменить свитч. Если не поможет - понесу модем в ремонт.