Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Сетевые технологии (http://forum.oszone.net/forumdisplay.php?f=31)
-   -   MAC-призрак (http://forum.oszone.net/showthread.php?t=56486)

Ven 11-11-2005 14:43 372860

MAC-призрак
 
У меня тут феномен произошел...
Сетка из 5-ти компов и одного ADSL модема. Все 6 устройств подключены к одному свитчу (обычный - без управления), который в данный момент находится рядом со мной. Постоянно была проблема: все компы теряли связь с 192.168.0.1, а на нем при этом появлялось сообщение о конфликте IP адресов. Ну я начал с МАСами играться...увидел что когда пинга нет, то arp -a показывает какой-то левый МАС для 192.168.0.1 - 00-00-21-f9-f7-2e. А на самом деле на нем МАС 00-c0-26-69-68-cc.

Я стал выдергивать из свитча все, кроме 192.168.0.1, модема (192.168.0.254) и того компа, с которого я сейчас пишу (192.168.0.3). Увидел, что когда все кроме 192.168.0.254, 192.168.0.1 и 192.168.0.3 отключены от свитча, проблема не исчезает.
Ну я тогда решил пересесть за 192.168.0.2 и тестить с него. При этом конечно же отключил 192.168.0.3 от свитча. Проблема не исчезла.
Таким образом, я выявил, что ниодин из компов не может давать конфликт айпишников...
остался только модем...выдергиваю его...проблема исчезает...
теперь основной вопрос: как может так быть, что когда я смотрю МАС по айпишнику модема, то я вижу один МАС, а когда я получаю конфликт айпишников, то у меня там другой МАС?

Временное решение проблемы такое: я прописал на всех компах статический МАС для 192.168.0.1.......

но я так и не понял откуда этот 7-ой МАС появляется....он именно 7-ой, ведь на всех 5-ти компах другие МАСи...и на модеме МАС не такой, как этот 7-ой...
вот сейчас специально посмотрел на наклейку на модеме - там тот МАС, который отображается при просмотре МАСа для 192.168.0.254, то есть как и должно быть...

При стандартных настройках модема, он имеет адрес 192.168.0.1...но я его специально перенастроил на 0.254, так как мне нужно, чтобы один комп был 0.1...(ICS не умеет с другим айпи работать...но это уже к делу отношения не имеет).

Итак, МАС-призрак: 00-00-21-f9-f7-2e

Ven 11-11-2005 14:51 372865

Цитата:

Адрес IP Физический адрес Тип
192.168.0.1 00-c0-26-69-68-cc статический
192.168.0.2 00-30-4f-23-1a-c5 статический
192.168.0.4 00-02-44-03-25-8f статический
192.168.0.5 00-00-21-ff-f8-ca статический
192.168.0.254 00-30-54-62-52-1c статический
Видно, что МАС у 192.168.0.5 имеет в первых трех разрядах то же самое, что и МАС-призрак...
А на сколько мне известно, первые тря разряда определяют производителя...

Я сейчас выдернул кабель от 0.5 - проблема не исчезла...
Как только выдергиваю кабель от модема - все сразу станувится нормально....так что я не сомневаюсь что это модем виноват.

Ven 11-11-2005 15:03 372870

http://www.synapse.de/ban/HTML/P_LAY.../P_lay280.html
Цитата:

00 00 21 D-Link D-Link/Surecom/Others
Не впечатляет...

SkyF 11-11-2005 15:20 372878

активируйте сетевой монитор (Network Monitor) - и понаблюдайте за обменами сообщениями по ARP протоколу..

ЗЫ фильтры там потом включите только на ARP протокол

Greyman 11-11-2005 15:24 372880

Ven
Вот бы еще модель модема узнать...

Ven 11-11-2005 15:33 372887

Что такое сетевой монитор (Network Monitor) и где его активировать?

Greyman, я бы с радостью сказал модель модема...но коробка у него NoName...а Веб-интерфейс Globespan8100

Цитата:

Device DSL
Model: Viking II Operational Status: Showtime/Data
H/W Version: 810020 Last State: 0x6B
S/W Version: 2.1.040407a3_u_e_A DSL Version: Y1.9.24
Serial Number: 1N53010002646 Standard: Multimode
Mode: Routing Up Down
Up Time: 2:45:52 Speed Latency Speed Latency
Time: Sun Aug 01 19:19:21 2004 1024 Kbps Interleaved 7616 Kbps Interleaved
Time Zone: GMT
Daylight Saving Time: ON
Name:
Domain Name:

Ven 11-11-2005 15:46 372894

http://dci.com.ua/tehdescription.php?goodsId=18
Вот это он. На модеме есть наклейка этой фирмы и на наклейке именно эта модель DCI ATU-R130

SkyF 11-11-2005 15:49 372897

Ven
я бы открыл справку встроенную и выполнил поис по слову "Network Monitor"

далее перешел бы в раздел Install Network Monitor - и продолжил бы решение ситуации.
Код:

To install Network Monitor:
Add/Remove Windows Components.
Open Windows Components wizard.
In the Windows Components wizard, click Management and Monitoring Tools, and then click Details.
In Subcomponents of Management and Monitoring Tools, select the Network Monitor Tools check box, and then click OK.
If you are prompted for additional files, insert the installation CD for your operating system, or type a path to the location of the files on the network.


Greyman 11-11-2005 16:09 372911

Ven
Цитата:

DCI ATU-R130
А что в настройках? У него довольно большие возможности настроек, судя по описанию. Надо где-то искать либо этот MAC, либо 192.168.0.1.
Ну и на последок: если нашел сайт производителя, да еще и русскоязычного, да еще и сфорумом..., то может у самого производителя спросить? ИМХО дело все же в настройках модема, хотя может оказаться и багой. Лучше всего это разъяснить сможет именно производитель...

Ven 11-11-2005 17:18 372939

Панель управления...Установка и удаление программ...Установка компонентов Windows...Средства управления и наблюдения - Состав...
Протокол SNMP - cтавлю галочку.
А как потом вызвать этот монитор?

Ven 11-11-2005 17:27 372941

Если это оно - perfmon.msc, то расскажите плиз как там просматривать сообщения по ARP протоколу?

SkyF 12-11-2005 09:31 373184

Ven
Цитата:

Протокол SNMP - cтавлю галочку
а надо так: Сетевой монитор - ставлю галочку
я же привел копию указаний из справки: select the Network Monitor Tools check box

netmon оно называется , perfmon - это счетчики по различным показателям объектов системы - кол-во пакетов/байтов там можно смотреть, не протоколы..

Я же говорил - посмотрите в хелпе, если у вас русская ОС - ищите по слову сетевой монитор, если английская, то Network Monitor.

Ven 12-11-2005 12:02 373211

1. Поиск по справке не дал результатов (я искал еще до того как спрашивал что это такое).
2. В компонентах ОС нету сетевого монитора. В разделе "Средства управления и наблюдения" есть только два компонента: "WMI поставщик SNMP" и "Протокол SNMP"

SkyF 12-11-2005 13:41 373221

Ven
а что за операционные системы у вас ? 9X что ли? - попробуйте с сайта производителя взять Netmon:
CD-ROM Extras for Microsoft Windows 95 Upgrade

Ven 12-11-2005 13:44 373222

Win XP Pro RUS SP2

SkyF 12-11-2005 14:54 373237

тогда так - если поиск по системному разделу файла netmon.exe ничего вам не даст - ищите уже в интернете любой, а не встроенный анализатор пакетов (сниффер) и анализируйте как вам модем адреса подменяет.

Ven 12-11-2005 15:12 373243

На системном разделе нету, на CD с Windows тоже нету...
А какой сниффер посоветуете для этого дела?
И что вообще можно увидеть сниффером в данном случае?

SkyF 12-11-2005 15:46 373250

Цитата:

На системном разделе нету, на CD с Windows тоже нету...
аааа... ура. нашел.. нашел... первая пиратская ОС, в которой, как и обещали, не хватает компонент ..

бегите, звоните в Майкрософт.. или лучше нет, я сам куплю. буду всем показывать.

А если серьезно, то либо я давно не щупал клиентских ОС, либо слишком часто выходят пакеты исправлений, либо вы не то ищете..
неважно, нет, так нет.

по снифферам я не спец - поэтому на Гугл вас и отослал.. Sniffer Pro есть - так он вообще зверь.
Netmon хватает только входящий траффик, тот же перехватыет все в локальном домене коллизий сети.

Ven 12-11-2005 15:54 373254

У меня лицензионный диск с ОС. Он достался мне при покупки ПК и стоил порядка 150 долларов.
Спасибо за помощь.
Попробую сначала заменить свитч. Если не поможет - понесу модем в ремонт.


Время: 08:23.

Время: 08:23.
© OSzone.net 2001-