Eigenaardig IP conflict...

[Martin?81]

Dit zegt m'n Windows:

code:

Event Type: Error
Event Source:   Tcpip
Event Category: None
Event ID:   4199
Date:       09-08-2005
Time:       18:26:50
User:       N/A
Computer:   SERVER
Description:
The system detected an address conflict for IP address 10.0.100.a with the system having network hardware address xx:xx:xx:xx:xx:xx. Network operations on this system may be disrupted as a result.

For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.
Data:
0000: 00 00 00 00 03 00 50 00   ......P.
0008: 00 00 00 00 67 10 00 c0   ....g..À
0010: 00 00 00 00 00 00 00 00   ........
0018: 00 00 00 00 00 00 00 00   ........
0020: 00 00 00 00 00 00 00 00   ........

De DHCP clients table bevat het volgende:

code:

Client Host Name   IP Address   MAC Address         Expires     
server                    10.0.100.a    xx:xx:xx:xx:xx:xx   never   
martin                    10.0.100.b    xx:xx:xx:xx:xx:xx   never   
laptop                    10.0.100.c    xx:xx:xx:xx:xx:xx   never   
laptop                    10.0.100.d    xx:xx:xx:xx:xx:xx   never   
computer               10.0.100.e    xx:xx:xx:xx:xx:xx   never

Ik vind het mac-adres die het probleem veroorzaakt niet terug. De router deelt het betreffende IP adres ook niet dubbel uit. Als er een adres is uitgedeeld of toegewezen met static DHCP dan zie ik dat in de DHCP client table over de afgelopen 24 uur. Daar staat hij niet tussen. Het is dus een apparaat wat zelf het IP adres aanneemt. Ik heb ook nergens dit adres ingesteld.

Het enige wat ik mij voor kan stellen is dat het m'n modem (met IP telefonie) dat IP adres gebruikt zonder dat ik het kan zien? Weet iemand hoe ik iets kan achterhalen op m'n netwerk wanneer ik enkel over het mac-adres beschik?

TNX.

[ Voor 38% gewijzigd door Martin?81 op 09-08-2005 18:48 ]

[Martin?81]

Bleek een wireless media adapter te zijn die ergens in huis verstopt stond... Dus probleem is opgelost. Neemt niet weg dat ik zou willen weten hou ik meer informatie krijg over een apparaat in m´n netwerk waar ik alleen een mac-adres van weet. Iemand?

[mvdejong]

De eerste 3 bytes van het MAC-adres worden toegekend aan een leverancier. Sommige hebben 1 reeks, andere hebben vele reeksen, vaak per product. Overal op het internet zijn hier lijsten van te vinden, dus de leverancier van de chipset is snel gevonden, en een goede leidraad om de schuldige te vinden.

Het is niet 100 % zeker :
- Sommige leveranciers (het allergoedkoopste spul) rotzooien maar wat aan.
- Soms/vaak is een eigen MAC-adres in te stellen op een adapter. Voor Ethernet wordt dat niet standaard gebruikt, vroeger bij TokenRing was het normaal om niet het UAA (universally administered address) te gebruiken, maar een eigen LAA (locally ...) in te stellen, dit kon worden gebruikt om bijv. de locatie (gebouw/verdieping/kamer) te coderen. Een TokenRing-LAA was wel herkenbaar aan het eerste byte, dat altijd 04 was.

[Verwijderd]

martinweb.nl schreef op dinsdag 09 augustus 2005 @ 23:16:
Bleek een wireless media adapter te zijn die ergens in huis verstopt stond... Dus probleem is opgelost. Neemt niet weg dat ik zou willen weten hou ik meer informatie krijg over een apparaat in m´n netwerk waar ik alleen een mac-adres van weet. Iemand?

arp.exe, nbtstat, ping en die tools combineren. ongetwijfeld nog veel meer tools handig.

[sanfranjake]

arp /?

code:

Voorbeelden:
  > arp -s 157.55.85.212   00-aa-00-62-c6-09
    Een statische vermelding toevoegen.