關(guān)于DHCP的幾個不是問題的問題

dylibin

# date
Wed May 13 15:13:10 CST 2009

租期時間卻是
starts 3 2009/05/13 07:12:02;
ends 3 2009/05/13 08:12:02;

ssffzz1

哦。租約可能使用的時UTC時間，這個你無需太關(guān)心。

另外你的那個配置了靜態(tài)IP的機器的IP地址時什么？？？？？

dylibin

原帖由 ssffzz1 于 2009-5-13 15:38 發(fā)表
哦。租約可能使用的時UTC時間，這個你無需太關(guān)心。

另外你的那個配置了靜態(tài)IP的機器的IP地址時什么？？？？？

192.168.0.4 和 192.168.0.5不可能和分配的地址范圍有沖突。
對了還有幾臺也設(shè)置了固定IP的機器沒注意是不是也會出現(xiàn)這種情況。再觀察一下。

ssffzz1

那你看一下192.168.0.240 這個IP到底分給了誰？？？？
client-hostname "s-k12"; 這個機器現(xiàn)在到底用的是那個IP？？？


lease 192.168.0.240 {
  starts 3 2009/05/13 02:13:03;
  ends 3 2009/05/13 03:13:03;
  binding state active;
  next binding state free;
  hardware ethernet 00:e0:4c:39:02:db;
  uid "\001RAS \000\340L9\002\333\000\000\007\000\000\000";
  client-hostname "s-k12";
}

dylibin

原帖由 ssffzz1 于 2009-5-13 15:51 發(fā)表
那你看一下192.168.0.240 這個IP到底分給了誰？？？？
client-hostname "s-k12"; 這個機器現(xiàn)在到底用的是那個IP？？？


lease 192.168.0.240 {
  starts 3 2009/05/13 02:13:03;
  ends 3 2009/05/13 03 ...

設(shè)定為192.168.0.4有什么不對？跟192.168.0.240沒有任何關(guān)系。
192.168.0.240 這個IP也沒有分配給任何機器，因為這個區(qū)域是服務(wù)區(qū)，只在測試時會接調(diào)試機器。

ssffzz1

哦，服了。你這樣來做：

1、STOP DHCP服務(wù)器。
2、清理leases文件。
3、tcpdump -s 0 -i "DHCP網(wǎng)卡“ -w dhcp.cap
4、另一個控制臺tail -f leases文件。
5、重啟那個靜態(tài)IP的機器（我不知道是否必須）
6、在Tail中看到那個租約后，停掉tcpdump .

貼cap文件和租約日志上來看看。

ssffzz1

哦。TCPDUMP后，要啟動DHCPD進程

dylibin

對了還有幾臺也設(shè)置了固定IP的機器沒注意是不是也會出現(xiàn)這種情況。再觀察一下。

暫時沒發(fā)現(xiàn)其他同區(qū)域的固定IP主機有類似情況，0.4和0.5這兩臺主機都是windows2003server，曾經(jīng)做過dhcpserver，現(xiàn)在都停掉了。還有一臺windows2003Server暫時沒有發(fā)現(xiàn)有類似情況，還有幾臺freebsd也是固定IP也沒有發(fā)現(xiàn)類似情況，難道是這兩臺主機有病毒或木馬？？

ssffzz1

因此讓你抓包試試。

dylibin

兩臺機器再次單獨做了試驗，修改配置文件range 192.168.0.101 192.168.0.109;
重啟服務(wù)，再啟動s-k12，發(fā)現(xiàn)無論是固定ip還是自動分配IP，發(fā)現(xiàn)dhcpd都連續(xù)的給s-k12從101-109幾個IP的租期。
為了網(wǎng)絡(luò)的穩(wěn)定暫時關(guān)閉了這兩臺機器，也考慮到系統(tǒng)的安全，沒有把抓包貼出來，請多包涵。
在此感謝ssffzz1的熱心指導(dǎo)。雖然問題還未得到最終的解決，但是你教給了我解決問題的方法，多謝！
同時對UC像ssffzz1這樣的熱心、無私的大俠致以崇高的敬意！！