Плохие переключатели дублируют мой IP
У меня была ЛВС большой площади. На нем было много коммутаторов и точек доступа, затем я почему-то не смог пропинговать свои серверы, и было сказано, что IP был дублирован. Я использую arpwatch и обнаружил, что один из переключателей переворачивает IP. Я изолировал этот проблемный коммутатор, используя его mac-адрес.
Но, поскольку это ЛВС большой площади... Я сомневаюсь, что это будут последние случаи. Есть ли какое-либо программное или аппаратное обеспечение, которое я могу использовать для предотвращения такого рода ошибок?
Извините за мой плохой английский.
3 ответа
Если у вас очень большие широковещательные домены, подумайте о том, чтобы сегментировать их с помощью vlan или с помощью коммутатора уровня 3. Вы сможете разместить все свои точки доступа на одном VLAN и связать конечные станции с функцией. Вы также сократите широковещательный поток на своих коммутаторах, что повысит производительность и снизит вероятность того, что одна конечная станция сможет использовать всю вашу локальную сеть.
Vlan - это мощная штука, если у вас достаточно хорошие / современные коммутаторы, они должны поддерживать vlans, им просто нужно настроить.
Вы также сможете реализовать лучшую политику безопасности.
Был ли дублированный IP проблемой конфигурации? или проблема безопасности;-) .
Сегментируйте этот лан, прежде чем он станет монстром.
После того, как вы настроили VLAN и восстановили контроль над своей сетью, вы можете взглянуть на технологии, предотвращающие дублирование IP-адресов.
Возможно, у вас есть петля переключателя. Ваши коммутаторы настроены на использование STP?
Вы имеете в виду, что коммутатор взял адрес, или что коммутатор делал что-то странное с рабочей станцией на одном из своих портов, из-за чего у рабочей станции другого пользователя был IP-адрес вашего сервера?
В любом случае, если назначенный IP-адрес не работал должным образом, а перезапуск коммутатора не помог его устранить, похоже, у вас плохое оборудование на этом коммутаторе или на рабочей станции пользователя.