5
Plötzlich Massenbroadcast aller Windows Clients auf ein bestimmtes Subnetz
Guten Morgen,
wir sind ein Unternehmen mit einem ca. 200 Platz Netzwerk und haben eine Mischung aus Unix und Windows Netz.
Teilweise simuliert und in Hardware Serverform. Unser Netzwerrk ist sehr strukturiert und mach selten Zicken
Nun haben wir seit einigen Wochen ein großes Problem:
Alle Windows Clients schicken nun über das NBNS Protokoll auf unser Subnetz der Switche 10.7.15.0 / 255 Broadcasts immer auf die 10.7.15.255 (etwa 2mal in der Sekunde von allen Clients) seitdem ist unsere Auslastung im Netz enorm gestiegen und ich Suche gerade den Grund.
Anhaltspunkt habe ich bereits gefunden:
Das Ändern des DWorts im Registry Eintrags des einzelnen Clients bei "Nodetype" lässt den PC nicht mehr schreien aber es gibt keine Namensauflösung mehr...das finde ich sehr negativ!!!
Ich habe den Verdacht das bei den letzten Serveränderungen ein Win S Server eingerollt wurde und nun alle Clients standartmäßig auf einem H Knoten Netzwerk laufen
s. Source von Microsoft:
http://support.microsoft.com/kb/160177
Oder liege ich evtl total falsch?
Aufgefallen ist es durch ein rythmisches Blinken aller LED an allen Switches der Firma und zwar alle eingeschalteten Clients gleichzeitig.
Über einen Tip wäre ich sehr Dankbar!
Wir haben keinen DNS, und das Netzwerk läuft noch auf Workgroup aufgrund unserer Hauptsoftware welche auf Unix läuft und alle Versuche es in ein DNS zu bringen gescheitert sind.
Danke!
S.Ehrhard
Alle Windows Clients schicken nun über das NBNS Protokoll auf unser Subnetz der Switche 10.7.15.0 / 255 Broadcasts immer auf die 10.7.15.255 (etwa 2mal in der Sekunde von allen Clients) seitdem ist unsere Auslastung im Netz enorm gestiegen und ich Suche gerade den Grund.
Anhaltspunkt habe ich bereits gefunden:
Das Ändern des DWorts im Registry Eintrags des einzelnen Clients bei "Nodetype" lässt den PC nicht mehr schreien aber es gibt keine Namensauflösung mehr...das finde ich sehr negativ!!!
Ich habe den Verdacht das bei den letzten Serveränderungen ein Win S Server eingerollt wurde und nun alle Clients standartmäßig auf einem H Knoten Netzwerk laufen
s. Source von Microsoft:
http://support.microsoft.com/kb/160177
Oder liege ich evtl total falsch?
Aufgefallen ist es durch ein rythmisches Blinken aller LED an allen Switches der Firma und zwar alle eingeschalteten Clients gleichzeitig.
Über einen Tip wäre ich sehr Dankbar!
Wir haben keinen DNS, und das Netzwerk läuft noch auf Workgroup aufgrund unserer Hauptsoftware welche auf Unix läuft und alle Versuche es in ein DNS zu bringen gescheitert sind.
Danke!
S.Ehrhard
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 196725
Url: https://administrator.de/contentid/196725
Printed on: April 26, 2024 at 19:04 o'clock
5 Comments
Latest comment
Hallo,
wenn Du mti 10.7.15.0 / 255 ein 10.7.15.0/24 er Netz meinst ist die Broadcastadresse die 10.7.15.255.
Wenn der Win S Server ein WINS Server ist der nun eingestellt ist übernehmen die Windowsclients die Namensauflösung der Netbiosnamen nicht mehr über den WINS sonder selber über Broadcast vor und irgendeiner der Clients wird der Master und fällt der weg streiten die sich wieder und so weiter.
Und das führt zu einer etwas höheren Auslastung.
DNS ist für Netbios egal.
Gruß
Chonta
wenn Du mti 10.7.15.0 / 255 ein 10.7.15.0/24 er Netz meinst ist die Broadcastadresse die 10.7.15.255.
Wenn der Win S Server ein WINS Server ist der nun eingestellt ist übernehmen die Windowsclients die Namensauflösung der Netbiosnamen nicht mehr über den WINS sonder selber über Broadcast vor und irgendeiner der Clients wird der Master und fällt der weg streiten die sich wieder und so weiter.
Und das führt zu einer etwas höheren Auslastung.
DNS ist für Netbios egal.
Gruß
Chonta
Warum ein DNS auf Unix/Linux aufzusetzen bei dir scheitert ist mehr als schleierhaft, denn das bekommt auch ein laie in 10 Minuten zum Fliegen...aber egal das ist ja nicht das Thema hier...
Interessant wäre mal zu wissen WAS für ein NBNS Broadcast die Maschinen raussenden ??
Wenigstens weisst du ja schonmal was es ist was du vermutlich mit einem Wireshark Sniffer gesehen hast.
Umso sinnvoller wäre mal zu erfahren was für eine Art Broadcast das ist, damit man den Prozess dahinter versteht. Die Maschinen versuchen ja irgendwas aufzulösen oder bekannt zu geben...
Etwas mehr (Wireshark) Details können also für eine zielführende Hilfe hier sicher nicht schaden...
P.S. ...und um das "Bradcast" in der Überschrift etwas weniger peinlich zu machen gibts die "Bearbeiten" Funktion, denn gebrad/t)en wird hier ja nix...!
Interessant wäre mal zu wissen WAS für ein NBNS Broadcast die Maschinen raussenden ??
Wenigstens weisst du ja schonmal was es ist was du vermutlich mit einem Wireshark Sniffer gesehen hast.
Umso sinnvoller wäre mal zu erfahren was für eine Art Broadcast das ist, damit man den Prozess dahinter versteht. Die Maschinen versuchen ja irgendwas aufzulösen oder bekannt zu geben...
Etwas mehr (Wireshark) Details können also für eine zielführende Hilfe hier sicher nicht schaden...
P.S. ...und um das "Bradcast" in der Überschrift etwas weniger peinlich zu machen gibts die "Bearbeiten" Funktion, denn gebrad/t)en wird hier ja nix...!
Nein. In neueren Windows-Versionen nicht mehr. Da kann ergänzend oder anstatt WINS/Broadcast auch DNS zur NetBIOS-Namensauflösung benutzt werden.
nachrtag: DNS ist unter unix ohne weiteres schnell aufzusetzen. Von daher verwundert mich, daß eure Software das nicht zulassen soll. Köntte natürlich sein, daß Ihr noch ein Uralt XeniX oder SCO im Einsatz habt, aber selbst dafür gibt es Nameserver.
lks
Es liegt nicht an dem Unix selbst sondern eher an den laborgeräten und Untersuchungsstraßen welche nicht mehr richtig mit unserer Muttersoftware kommuniziert haben...kompliziert...
Über das ARP kommt so immer "wer ist 10.7.2.xxx?" antwortet auf "10.7.2.xxx" alles über den Broadcast der 10.7.15
Und über NBNS kommt von einem beliebigen Windows Client Rückantworts bitte an "10.7.15.255" Wer kennt "Notfallmonitor 01"
Wir haben aufgrund deines Vorredners jetzt feststellen müssen das eine Virtuelle Zone welche wir abgeändert hatten wohl einen Win S Server mitlief und es uns nicht wirklich bewusst war.
Dies wird gerade geprüft und scheint auch durch einen neuen Win S Server die Lösung unseres Problems sein...mal abwarten
Über das ARP kommt so immer "wer ist 10.7.2.xxx?" antwortet auf "10.7.2.xxx" alles über den Broadcast der 10.7.15
Und über NBNS kommt von einem beliebigen Windows Client Rückantworts bitte an "10.7.15.255" Wer kennt "Notfallmonitor 01"
Wir haben aufgrund deines Vorredners jetzt feststellen müssen das eine Virtuelle Zone welche wir abgeändert hatten wohl einen Win S Server mitlief und es uns nicht wirklich bewusst war.
Dies wird gerade geprüft und scheint auch durch einen neuen Win S Server die Lösung unseres Problems sein...mal abwarten
Wenn der neue WINS richtig funktioniert und vom DHCP auch richtig weitergegeben wird biz wenn feste IP-Einstellungen durt richtig eingetragen.
Gruß
Chonta
Gruß
Chonta