Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Frage Netzwerke Netzwerkmanagement

Doppelte IP im Netz

Mitglied: hrm-admin

hrm-admin (Level 1) - Jetzt verbinden

06.02.2007, aktualisiert 28.02.2007, 5670 Aufrufe, 12 Kommentare

Regelmässige Einträge im Eventlog des AD Servers

Hallo zusammen

Ich bin hier verantwortlich für ein kleines Netzwerk mit 5 Servern und knapp 20 Usern.
Nun sehe ich im Eventlog des AD-Servers regelmässig diesen Eintrag:

Event Type: Error
Event Source: NetBT
Event Category: None
Event ID: 4319
Date: 06.02.2007
Time: 07:45:53
User: N/A
Computer: AD-Server
Description:
A duplicate name has been detected on the TCP network. The IP address of the machine that sent the message is in the data. Use nbtstat -n in a command window to see which name is in the Conflict state.

For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.
Data:
0000: 00 00 00 00 01 00 58 00 ......X.
0008: 00 00 00 00 df 10 00 c0 ....ß..À
0010: 05 01 00 00 70 c8 ca 0a ....pÈÊ.
0018: 14 00 00 00 00 00 00 00 ........
0020: 00 00 00 00 00 00 00 00 ........

Mittlerweile habe ich herausgefunden, dass sich in der Beschreibung die IP versteckt. Habe diese herausgelesen konnte diese aber nicht Pingen und auch ist mir diese IP in unserem Netz gar nicht bekannt.

Was könnte das sein oder wie könnte ich herausfinden, woher dieser Eintrag kommt?

Bin dankbar für jeden Tipp von euch.

Recht herzlichen Dank.
Gruss
Michi
Mitglied: Flopoh
06.02.2007 um 10:22 Uhr
Hi,
k
ann es vielleicht sein, dass sich der Log mit den Arbeitszeiten der Rechner überschneidet und evtl das Endgerät zu diesem Zeitpunkt aus ist?
Verwendest du DHCP? Überschneidet sich da evtl was mit der IP Vergabe?
Gruß
flopoh
Bitte warten ..
Mitglied: hrm-admin
06.02.2007 um 10:30 Uhr
Ja es hat schon einen DHCP Server im Einsatz aber dort sind die Angaben trotzallem statisch.
Was meinst du genau mit, ist das Endgerät zu diesem Zeitpunkt aus? Welches Endgerät meinst du? Denke zwar eher nicht, da diese Meldung ca. 4 mal pro Tag vorkommt, zu verschiedenen Zeiten...
Bitte warten ..
Mitglied: alexp
06.02.2007 um 10:30 Uhr
einfach mal die ip blocken und warten wer rummäckert :D


vll überschneidet sich auch der dhcp-pool mit einer fest eingetragenen ip
Bitte warten ..
Mitglied: hrm-admin
06.02.2007 um 10:35 Uhr
Das wäre vielleicht noch eine Idee du...obwohl mit jedem Eintrag im Eventlog verändert sich auch die IP...allerdings nur die letzte Nummer und die wird immer eins hochgezählt.
Ein versuch ist es jedenfalls wert.

Nö der DHCP-Pool überschneidet sich nicht...habe ich schon mal gecheckt!
Bitte warten ..
Mitglied: alexp
06.02.2007 um 13:25 Uhr
also bei jedem logeintrag ist die ip anders aber immer 2 mal da?

gehts hier um ein kabelnetz oder um ein funknetz?
Bitte warten ..
Mitglied: hrm-admin
06.02.2007 um 13:38 Uhr
ja die hinterste zahl der ip ändert sich immer (plus 1)...es geht hier um ein kabelnetz.
Bitte warten ..
Mitglied: alexp
06.02.2007 um 14:24 Uhr
merkwürdige geschichte....

habt ihr eine liste mit den mac adressen eurer lan-geräte? kannst du evtl die ip in mac adresse auflösen?(oder mal den traffic mitsniffen) und dann das ergebnis vergleichen?
Bitte warten ..
Mitglied: hrm-admin
06.02.2007 um 14:39 Uhr
eine liste gibt es nicht, könnte ich aber natürlich erstellen...werde dies dann mal kontrollieren.
Bitte warten ..
Mitglied: alexp
19.02.2007 um 15:01 Uhr
und konntest du das problem beheben?
Bitte warten ..
Mitglied: hrm-admin
28.02.2007 um 08:18 Uhr
sorry das ich mich erst jetzt wieder melde...aber war längere zeit nicht mehr bei der arbeit...bin jetzt aber wieder voll hier und möchte das problem nun wirklich lösen.

nein leider hat sich das problem noch nicht gelöst und der fehler kommt weiterhin jeden tag mindestens einmal
Bitte warten ..
Mitglied: alexp
28.02.2007 um 09:11 Uhr
na dann frohes schaffen :D,

würde mich interessieren wo der hund begraben liegt
Bitte warten ..
Mitglied: hrm-admin
28.02.2007 um 09:14 Uhr
sollte ich noch was herausfinden, melde ich mich sicherlich wieder...
Bitte warten ..
Ähnliche Inhalte
Netzwerkmanagement
VNCViewer auf eine IP, die doppelt im Netz ist?
Frage von zoe1981Netzwerkmanagement3 Kommentare

Hallo, ich habe hier ein weit verteiltes Netzwerk mit mehreren Thin-Clients. Der Server hat die IP *.20, die Terminals ...

Windows Netzwerk
IP Adresskonflikt - doppelte Belegung möglich?
Frage von DeeJayBeeWindows Netzwerk6 Kommentare

Hallo zusammen, ich habe heute morgen schon die ganze Zeit mit einem Drucker gekämpft, der ständig immer mal wieder ...

Router & Routing
Öffentliche IP Netze routen
gelöst Frage von PMallwitzRouter & Routing8 Kommentare

Hallo liebe Community, ich suche nach einer Lösung um mehrere öffentliche IP`s (IPv4) zwischen einem Rechenzentrum und unseren Standorten ...

Router & Routing
2 IP-Netze verbinden
Frage von LALLAXRouter & Routing18 Kommentare

Hallo, ich habe zu Hause eine FritzBox! von Kabel Detuschland mit dem Subnetz 192.168.0.0 (255.255.255.0). Des Weiteren habe ich ...

Neue Wissensbeiträge
Linux

Meltdown und Spectre: Linux Update

Information von Frank vor 1 TagLinux

Meltdown (Variante 3 des Prozessorfehlers) Der Kernel 4.14.13 mit den Page-Table-Isolation-Code (PTI) ist nun für Fedora freigegeben worden. Er ...

Tipps & Tricks

Solutio Charly Updater Fehlermeldung: Das Abgleichen der Dateien in -Pfad- mit dem Datenobject ist fehlgeschlagen

Tipp von StefanKittel vor 2 TagenTipps & Tricks

Hallo, hier einmal als Tipp für alle unter Euch die mit der Zahnarztabrechnungssoftware Charly von Solutio zu tun haben. ...

Sicherheit

Meltdown und Spectre: Wir brauchen eine "Abwrackprämie", die die CPU-Hersteller bezahlen

Information von Frank vor 2 TagenSicherheit12 Kommentare

Zum aktuellen Thema Meltdown und Spectre: Ich wünsche mir von den CPU-Herstellern wie Intel, AMD oder ARM eine Art ...

Sicherheit

Meltdown und Spectre: Realitätscheck

Information von Frank vor 2 TagenSicherheit10 Kommentare

Die unangenehme Realität Der Prozessorfehler mit seinen Varianten Meltdown und Spectre ist seit Juni 2017 bekannt. Trotzdem sind immer ...

Heiß diskutierte Inhalte
Batch & Shell
Meltdown Microsoft Prüf Script - .zip Datei leider leer
gelöst Frage von MasterBlaster88Batch & Shell13 Kommentare

Hallo zusammen, ich patche gerade unsere Windows Server bzgl. der Meltdown Lücke. Patch vorhanden, Reg Keys gesetzt Um das ...

Batch & Shell
Shell-Skript - Syntax error: Unterminated quoted string
Frage von newit1Batch & Shell13 Kommentare

Hallo Ich schreibe ein Skript das eine CSV-Datei in eine mySQL Datenbank schieben soll. Bekomme nach start des Skrips ...

E-Mail
Erfahrungen mit hMailServer gesucht
Frage von it-fraggleE-Mail10 Kommentare

Hallo, meine neue Stelle möchte einen eigenen Mailserver. Ich als Linuxkind war direkt geistig mit Postfix dabei. Leider wollen ...

Entwicklung
VBS: alle PDF-Dateien in einem Ordner gleichzeitig öffnen
gelöst Frage von JuweeeEntwicklung9 Kommentare

Hallo, ich habe in deiner Ordnerstruktur (.\Tagesberichte\xx.18\) mehrere dynamische PDF-Formulare (mit LCD erstellt). Die Berichtsformulare sind im Layout alle ...