Windows 2008 R2 DHCP - cliente renovando com muita frequência

Question

Estamos executando um servidor DHCP do Windows 2008 R2. Acabamos de adicionar um novo servidor DHCP e removemos o antigo há cerca de três semanas.

Eu tenho um funcionário que está relatando erros de conflito de IP todos os dias agora na semana passada. Eu verifiquei os logs do DHCP e encontrei zero conflitos. Eu também transformei tentativas de detecção de conflitos em até 1 para tentar evitar problemas.

A única coisa que eu encontrei nos logs que era peculiar é a quantidade de vezes que sua interface tenta renovar seu IP. Aqui está um exemplo:

30,12/19/13,17:41:34,DNS Update Request,192.168.1.109,Galen-THINK.example.com,,,0,6,,,
11,12/19/13,17:41:34,Renew,192.168.1.109,Galen-THINK.example.com,8C705257C4D2,,941800471,0,,,
32,12/19/13,17:41:34,DNS Update Successful,192.168.1.109,Galen-THINK.example.com,,,0,6,,,
30,12/19/13,17:41:38,DNS Update Request,192.168.1.109,Galen-THINK.example.com,,,0,6,,,
11,12/19/13,17:41:38,Renew,192.168.1.109,Galen-THINK.example.com,8C705257C4D2,,941800471,0,,,
32,12/19/13,17:41:38,DNS Update Successful,192.168.1.109,Galen-THINK.example.com,,,0,6,,,
30,12/19/13,17:41:42,DNS Update Request,192.168.1.109,Galen-THINK.example.com,,,0,6,,,
11,12/19/13,17:41:42,Renew,192.168.1.109,Galen-THINK.example.com,8C705257C4D2,,941800471,0,,,
32,12/19/13,17:41:42,DNS Update Successful,192.168.1.109,Galen-THINK.example.com,,,0,6,,,
30,12/19/13,17:41:49,DNS Update Request,192.168.1.109,Galen-THINK.example.com,,,0,6,,,
11,12/19/13,17:41:49,Renew,192.168.1.109,Galen-THINK.example.com,8C705257C4D2,,941800471,0,,,
32,12/19/13,17:41:49,DNS Update Successful,192.168.1.109,Galen-THINK.example.com,,,0,6,,,
30,12/19/13,17:42:07,DNS Update Request,192.168.1.109,Galen-THINK.example.com,,,0,6,,,
11,12/19/13,17:42:07,Renew,192.168.1.109,Galen-THINK.example.com,8C705257C4D2,,2755917027,0,,,
32,12/19/13,17:42:07,DNS Update Successful,192.168.1.109,Galen-THINK.example.com,,,0,6,,,
30,12/19/13,17:42:10,DNS Update Request,192.168.1.109,Galen-THINK.example.com,,,0,6,,,
11,12/19/13,17:42:10,Renew,192.168.1.109,Galen-THINK.example.com,8C705257C4D2,,2755917027,0,,,
32,12/19/13,17:42:10,DNS Update Successful,192.168.1.109,Galen-THINK.example.com,,,0,6,,,
30,12/19/13,17:42:17,DNS Update Request,192.168.1.109,Galen-THINK.example.com,,,0,6,,,
11,12/19/13,17:42:17,Renew,192.168.1.109,Galen-THINK.example.com,8C705257C4D2,,2755917027,0,,,
32,12/19/13,17:42:17,DNS Update Successful,192.168.1.109,Galen-THINK.example.com,,,0,6,,,

Então, essa pode ser a razão pela qual ele está vendo erros de conflito de IP? Se não, como posso investigar mais a causa?

Obrigado!

    

Answer 1

O conflito pode estar relacionado a alguém na rede que possui o mesmo IP codificado em um dispositivo.

Eu faria uma varredura nmap da rede depois de atribuir um IP estático (para fins de teste) ao usuário com os problemas.

Se você achar que 192.168.1.109 está em uso na sua rede, você precisará encontrar o dispositivo, isso envolverá o rastreamento do endereço MAC através da tabela arp para a porta no seu switch.