On 2016-02-26 10:45, Takacs Tibor wrote:
root@szerver:~# arp -a -n |grep e8:de:27:6d:99:5c
? (192.168.105.183) at e8:de:27:6d:99:5c [ether] on eth0
? (192.168.106.16) at e8:de:27:6d:99:5c [ether] on eth0
? (192.168.1.189) at e8:de:27:6d:99:5c [ether] on eth0
? (192.168.106.31) at e8:de:27:6d:99:5c [ether] on eth0
? (192.168.1.41) at e8:de:27:6d:99:5c [ether] on eth0
root@szerver:~#
Ez hogy a viharba lehet??? Én csak arra tudok gondolni, hogy vki
megtalálta a neten a
"Hogyan klónozzunk MAC címet" doksit... És állítgat ip-t meg mindent
magának...
Szerintetek van más magyarázat?
A fenti nem feltetlenul hiba, peldaul nalam is van ilyen:
iefwB-04/nm-prod# sh arp | i 000b.fcfe.1b05
mob-prd-sgo-app1-cs 10.20.83.26 000b.fcfe.1b05 5599
mob-prd-sgo-app1-cs 10.20.83.25 000b.fcfe.1b05 5599
mob-prd-sgo-app1-cs 10.20.83.24 000b.fcfe.1b05 11929
A fenti minta tortenetesen egy terheles eloszto eszkoz MAC cime es
teljesen normalis, hogy tobb IP cimnek is ugyanaz a MAC cime, mivel tobb
virtualis IP cimet szolgal ki es kozvetit terhelest.
De hasonlokepp mondhatek peldakent nehany cluster megoldast is, ahol
normalis, hogy tobb IP cimhez ugyanaz a MAC cim tartozzon.
Felhozhatnam peldanak azt az esetet is, amikor 2006-ban egy rovid ideig
egy gyarto az osszes, alaplapra integralt halokartyanak ugyanazt a MAC
cimet adta. Ez addig nem volt problema, amig a kollegium melletti PC
bolt nem kezdte oket arulni es hirtelen megjelent sok azonos MAC cim.
Ebben az esetben a javitas a gyarto oldalarol letoltott szoftver volt,
ami atirta a MAC cimet.
Kozelebbrol megnezve a te esetedet az latszik, hogy 192.168.1 es
192.168.105, valamint 192.168.106 kezdetu cimeknek is van azonos mac
cime. Ez nem feltetlenul gond, hiszen elkepzelheto, hogy a linux, amin
ezt futtattad, kezel vlanokat, es bar fizikailag ugyanaz az eth0
mindegyik, de ezen belul kulonbozo vlanok. Szokas szerint nincs eleg
informacio a levelben, nem teljesen vilagos, hogy ez miert van
rendszeresen igy. Mintha szandekosan elhallgatna mindenki az
informaciot, de azert segitseg az kell. Igy aztan jon megint a
talalgatos moka.
1) Hasznalsz vlanokat es az arp kimenetben nem latszik a subinterface
megjeloles
Ebben az esetben feltetelezem, hogy kisebb subentek vannak tobb vlanra
osztva, es valoszinuleg csak a masodik es a negyedik sor egymassal,
valamint a harmadik es az otodik sor egymassal jelent valodi
konfliktust. A tobbi, mar azonos mac cim, kulon vlanban van, igy senkit
nem erdekel.
1a) Hasznalsz load balancert vagy egyeb bridge megoldast tobb vlan
kozott
A fenti normalis
1b) Valaki mas ossze bridge-elte a vlanjaidat
A fenti nem normalis.
2) Nem hasznalsz vlanokat
2a) es a netmaskod minimum /25
Ez esetben alalbol egy eleg fura (nevezhetnenk benanak is) halozatrol
beszelunk, mivel minden ajanlassal es best practice-szel szembemegy.
Valoszinuleg sok egyeb rejtett problemad is van a halozatban, nem csak
az utkozo mac cimek.
2b) a netmaskod kisebb, mint /25
Surgosen el kellene gondolkodnod a szegmentalason.
2c) hasznalsz load balancert vagy egyeb bridge megoldast, vlanok nelkul
A fenti normalis.
3) Wireless bridge-et hasznalsz a halozatodban
Amennyiben a MAC cim megegyezik a bridge sajat MAC cimevel es minden IP
cim a fenti tablazatban a bridge mogott talalhato, a jelenseg normalis
lehet. Letezik olyan eszkoz, ami a rajta athalado forgalomban, a
mogotte levo allomasok layer 2 fejleceben a MAC cimeket a sajatjara
csereli. Ez a mukodes normalis es nem okoz zavart a halozatban.
A helyedben fizikailag megkeresnem mindazokat a gepeket, amelyek a fenti
MAC cimmel rendelkezne. Intelligens eszkozok eseten hasznald a switchek
CAM tablait, de ne felejtsd el, hogy minden egyes talalt vegpont utan
azt tiltsd le es keresd ujra. A CAM tablakban mindig csak az a port
szerepel, ahonnan a switch legutoljara hallotta a MAC cimet. Amint
egyet letiltottal, varhatsz a kovetkezo megjelenesere.
Amennyiben nincsenek intelligens eszkozok es manualisan kell megkeresned
a gepeket, sok sikert, viselj kenyelmes cipot a sok setalashoz. Amint
megvannak, meg tudod nezni, hogy
- mi a gep szerint a sajat mac cime
- van-e tobb halozati interfesze
- bridge-el -e valaki azon a gepen
- van -e statikusan beallitva mac cim
Valamint a tenyleges topologiat is osszevetnem a rajzokkal, tortent-e
modositas, keletkezett-e veletlen vagy szandekos hurok.
udv
adam
_______________________________________________
Techinfo mailing list
[email protected]
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
