Почему DHCP сервер выдает адреса предназначенные для другого Vlan?

Question

[Андрей Орлов]

Всем привет недавно возникла проблема заключается она в том что в DHCP сервере на винде есть 2 области допустим 192.168.30.0/24 и 192.168.40.0/24 одна для влан 1 другая для влан 40. Что произошло не пойму но в одно прекрасное утро влан 40 начали прилетать адреса предназначенные для влан 1 соответственно так как некоторые порты в аксесе 40 влана у пользователей перестало все работать так вот вопрос может кто сталкивался в чем может быть проблема?

Comments

[Дмитрий]

Может кто-то кинул патчкорд между портами в разных вланах? Т.к. свичи, на которых настроены вланы, очевидно управляемые, смотрите на них в таблице коммутации, с какого порта в влан 40 прилетают маки из влан 1.

[Андрей Орлов]

Дмитрий, Я конечно не уверен на 100 процентов но на всех портах кроме тех которые соединяют свичи стоит loopback-detection specified-vlan 1-4094 по идее оно должно было бы отработать

[Дмитрий]

Перемычка между вланами строго говоря петлей не являетеся, хотя некоторые коммутаторы тоже отлавливают такую ситуацию.

[Valentin Barbolin]

После получения неправильного IP этот ПК может пингануть DHCP сервер?

[Андрей Орлов]

Valentin Barbolin, доступен.

[Valentin Barbolin]

Андрей Орлов, Скорее всего у тебя петля между VLAN.
Если комутаторы управляемые, то найти просто, ищем по мак адресу DHCP сервер.
Если не управляемые, то можно попробовать так, назначить на ПК адрес из неправильной сети без GW и запустить пинг на DHCP, потом отключаем по одному порты на комутаторе и смотрим когда пинг пропадет.

[Андрей Орлов]

Valentin Barbolin, да понял спасибо огромное тоже на это уже грежу вчера все перепроверил уже завтра буду искать.

[Андрей Орлов]

Спасибо всем кто откликнулся!

[Андрей Орлов]

Valentin Barbolin, я же правильно понимаю что искать нужно найти мак адрес дхцп на каком то отличном порту от транкового ?

[Valentin Barbolin]

Андрей Орлов, Конфигурация твоей сети загадка. Но общая тактика такая - искать мак DHCP сервера там где его не должно быть.

[Андрей Орлов]

Valentin Barbolin, ну да понял то есть отличных от транковых которые пересылают

[hrabrahrabr]

Андрей Орлов, не только мак адрес сервера, а вообще всю таблицу мак адресов смотреть, если маки хостов сразу в нескольких вланах значит у тебя косяк в схеме и настройках свичей. Исключение мак адреса самих свичей и точек доступа, могут быть сразу во всех вланах.

[Андрей Орлов]

hrabrahrabr, спасибо да уже нашел петлю между вланами.