Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Doppelte IP im Netz

Frage Netzwerke Netzwerkmanagement

Mitglied: hrm-admin

hrm-admin (Level 1) - Jetzt verbinden

06.02.2007, aktualisiert 28.02.2007, 5658 Aufrufe, 12 Kommentare

Regelmässige Einträge im Eventlog des AD Servers

Hallo zusammen

Ich bin hier verantwortlich für ein kleines Netzwerk mit 5 Servern und knapp 20 Usern.
Nun sehe ich im Eventlog des AD-Servers regelmässig diesen Eintrag:

Event Type: Error
Event Source: NetBT
Event Category: None
Event ID: 4319
Date: 06.02.2007
Time: 07:45:53
User: N/A
Computer: AD-Server
Description:
A duplicate name has been detected on the TCP network. The IP address of the machine that sent the message is in the data. Use nbtstat -n in a command window to see which name is in the Conflict state.

For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.
Data:
0000: 00 00 00 00 01 00 58 00 ......X.
0008: 00 00 00 00 df 10 00 c0 ....ß..À
0010: 05 01 00 00 70 c8 ca 0a ....pÈÊ.
0018: 14 00 00 00 00 00 00 00 ........
0020: 00 00 00 00 00 00 00 00 ........

Mittlerweile habe ich herausgefunden, dass sich in der Beschreibung die IP versteckt. Habe diese herausgelesen konnte diese aber nicht Pingen und auch ist mir diese IP in unserem Netz gar nicht bekannt.

Was könnte das sein oder wie könnte ich herausfinden, woher dieser Eintrag kommt?

Bin dankbar für jeden Tipp von euch.

Recht herzlichen Dank.
Gruss
Michi
Mitglied: Flopoh
06.02.2007 um 10:22 Uhr
Hi,
k
ann es vielleicht sein, dass sich der Log mit den Arbeitszeiten der Rechner überschneidet und evtl das Endgerät zu diesem Zeitpunkt aus ist?
Verwendest du DHCP? Überschneidet sich da evtl was mit der IP Vergabe?
Gruß
flopoh
Bitte warten ..
Mitglied: hrm-admin
06.02.2007 um 10:30 Uhr
Ja es hat schon einen DHCP Server im Einsatz aber dort sind die Angaben trotzallem statisch.
Was meinst du genau mit, ist das Endgerät zu diesem Zeitpunkt aus? Welches Endgerät meinst du? Denke zwar eher nicht, da diese Meldung ca. 4 mal pro Tag vorkommt, zu verschiedenen Zeiten...
Bitte warten ..
Mitglied: alexp
06.02.2007 um 10:30 Uhr
einfach mal die ip blocken und warten wer rummäckert :D


vll überschneidet sich auch der dhcp-pool mit einer fest eingetragenen ip
Bitte warten ..
Mitglied: hrm-admin
06.02.2007 um 10:35 Uhr
Das wäre vielleicht noch eine Idee du...obwohl mit jedem Eintrag im Eventlog verändert sich auch die IP...allerdings nur die letzte Nummer und die wird immer eins hochgezählt.
Ein versuch ist es jedenfalls wert.

Nö der DHCP-Pool überschneidet sich nicht...habe ich schon mal gecheckt!
Bitte warten ..
Mitglied: alexp
06.02.2007 um 13:25 Uhr
also bei jedem logeintrag ist die ip anders aber immer 2 mal da?

gehts hier um ein kabelnetz oder um ein funknetz?
Bitte warten ..
Mitglied: hrm-admin
06.02.2007 um 13:38 Uhr
ja die hinterste zahl der ip ändert sich immer (plus 1)...es geht hier um ein kabelnetz.
Bitte warten ..
Mitglied: alexp
06.02.2007 um 14:24 Uhr
merkwürdige geschichte....

habt ihr eine liste mit den mac adressen eurer lan-geräte? kannst du evtl die ip in mac adresse auflösen?(oder mal den traffic mitsniffen) und dann das ergebnis vergleichen?
Bitte warten ..
Mitglied: hrm-admin
06.02.2007 um 14:39 Uhr
eine liste gibt es nicht, könnte ich aber natürlich erstellen...werde dies dann mal kontrollieren.
Bitte warten ..
Mitglied: alexp
19.02.2007 um 15:01 Uhr
und konntest du das problem beheben?
Bitte warten ..
Mitglied: hrm-admin
28.02.2007 um 08:18 Uhr
sorry das ich mich erst jetzt wieder melde...aber war längere zeit nicht mehr bei der arbeit...bin jetzt aber wieder voll hier und möchte das problem nun wirklich lösen.

nein leider hat sich das problem noch nicht gelöst und der fehler kommt weiterhin jeden tag mindestens einmal
Bitte warten ..
Mitglied: alexp
28.02.2007 um 09:11 Uhr
na dann frohes schaffen :D,

würde mich interessieren wo der hund begraben liegt
Bitte warten ..
Mitglied: hrm-admin
28.02.2007 um 09:14 Uhr
sollte ich noch was herausfinden, melde ich mich sicherlich wieder...
Bitte warten ..
Ähnliche Inhalte
LAN, WAN, Wireless
IP im privaten Netz nicht erreichbar (14)

Frage von guntis zum Thema LAN, WAN, Wireless ...

Server
Script zum Scannen von IP Netzen auf Rfp (4)

Frage von janosch12 zum Thema Server ...

Router & Routing
Statische IPv6 im internen Netz ohne feste IP am ISP (8)

Frage von lcer00 zum Thema Router & Routing ...

Internet Domänen
gelöst 3 Server, ein Netz mit fest vergebenen IP-Adressen (14)

Frage von Frank-Krefeld zum Thema Internet Domänen ...

Neue Wissensbeiträge
Mac OS X

Apple hat macOS High Sierra veröffentlicht

Information von Frank zum Thema Mac OS X ...

Viren und Trojaner

Ransomware or Wiper? RedBoot Encrypts Files but also Modifies Partition Table

(4)

Information von BassFishFox zum Thema Viren und Trojaner ...

Notebook & Zubehör

WOL bei HP Notebooks

(7)

Erfahrungsbericht von Henere zum Thema Notebook & Zubehör ...

Heiß diskutierte Inhalte
Windows 10
gelöst Netzwerkkarte schaltet sich erst nach dem Logon ein (24)

Frage von DerWoWusste zum Thema Windows 10 ...

Windows Server
Seit IP Umstellung DC DNS Fehler (22)

Frage von Yaimael zum Thema Windows Server ...

Grafik
gelöst CAD Arbeitsplätze (17)

Frage von Diddi93 zum Thema Grafik ...