Em nosso escritório, temos muitos PCs, todos eles com endereços IP estáticos.
Nós tivemos um problema com um servidor com ip 192.168.1.10 caindo da rede ocasionalmente. Eu desconectei o cabo de rede do servidor e pinguei 192.168.1.10 de outro host e houve uma resposta.
Eu procurei em todos os PCs para ver se algum deles tem esse ip, mas não encontrei um. Eu mudei o ip do servidor para corrigir o problema, mas eu ainda acho esse dispositivo desonesto usando 192.168.1.10 na rede - como posso descobrir o que é?
Poderia ser o ip da máquina virtual no PC de alguém?
O IP de uma máquina virtual seria uma possibilidade.
Se você tentar encontrar este dispositivo, poderá começar a determinar seu endereço MAC (no Linux executando 'arp' e procurando o IP incorreto).
Em seguida, se você tiver gerenciado (camada 2) comutadores em sua rede, poderá solicitar que eles informem a você qual porta possui esse endereço MAC associado. Então você pode caminhar até a porta e seguir o cabo ou desativar a porta e esperar até que alguém zangado caminhe até você. ;)
Instale o NMap (Linux ou Windows) e execute:
nmap -vv -o 192.168.0.10
-vv = VeryVerbose
-o = Detectar sistema operacional
Deve dar uma boa ideia do tipo de dispositivo, endereço MAC, portas abertas, etc.
Seu problema foi um conflito de IP entre o servidor e a outra máquina Para identificar o pc que tem o prompt de comando IP aberto e digite nbtstat -A Isto irá fornecer-lhe o nome netbios desta máquina.
Se você olhar no log de eventos no Servidor, deverá ver um evento registrado para o conflito de IP ... nessa entrada de log, ele informará o MAC do dispositivo ofensivo.
Depois de ter o MAC, você pode aplicar o filtro MAC para conhecê-lo da rede ou usar as reservas DHCP para fornecer um IP diferente do que o seu servidor usa. Não tenho certeza se você estava querendo devolver o IP .10 ao seu servidor ou se você não se importa que você tenha que alterá-lo.
Tags ip network-monitoring device