0

我的帖子

个人中心

设置

  发新话题
今天客户打电话说,网内有一台虚拟服务器中了ARP病毒,把另一台服务器给干断网了,让我查一下这两台服务器,故障现象是远程登录192.168.180.107和192.168.180.109两台服务器时,发现登录的是同一台,搞不清怎么回事。
我分别用两个远程桌面登录到这两台服务器时,发现,确实是同一台电脑,怀疑是配了多网卡或者单网卡多地址。
经常检查发现,虽然虚拟服务器配了多块网块,但只有两块网卡是起用的,其中一块网卡能看到手工配置的静态IP地址,但没有配置多地址,另一块网卡虽然状态是启用,但无法检查IP配置,要求启用网卡,其它网卡都处于断开或禁用状态。见下图:


通过交换机查看ARP信息,发现同一个MAC被对应了多个IP。


打开网卡(public)配置后,看现同一网卡出现多个IP


但是打开对应的网卡后,发现只有手工配置的192.168.180.102地址,并且没有配置多地址:




于是告知客户,客户登录的107或109,实际都是登录到102这台服务器上了,因此在交换机中出现多个IP对应了同一个MAC,检查方向应该是为什么出现多个IP地址。
退出远程桌面,重新以192.168.180.102地址远程登录桌面,登录成功。
然后开始检查注册表,发现注册表中的网卡信息是正确的,也只有一个IP地址,即192.168.180.102,没有出现其它IP地址。这就奇怪了。
然后检查另一块网卡public1,发现无法打开IPv4的配置,报错:


同样,另一个public2网卡在检查时也同样报错。
由于public1网卡虽然启用,但没有连接,于是禁用public1网卡,奇怪的事情发生了,远程连接丢失,检查ping 192.168.180.102不通,但ping 192.168.180.107或192.168.180.109则通,于是以192.168.180.107地址登录桌面后,发现public的地址不再是192.168.180.102,而是192.168.180.101,地址自动改了,这可是静态IP地址,为什么会自动改呢,于是,再次禁public2,远程桌面再次丢失,但这些ping 192.168.180.107或109等均不通,难道网卡地址没了?
我猜想,可能地址变成了100,于是用192.168.180.100地址登录桌面,竟然成功登录,检查public网卡配置,地址居然真改成了192.168.180.100:


这就很搞笑了,我禁用一块网卡,会引起另一块网卡地址自动发生变化,看来客户反映的地址故障是真实存在的,但是为什么会出现这种情况呢?
请各位在侠帮我想想,这是怎么回事。




本帖最后由 lyg_wuyou 于 2019-11-2 13:25 编辑
‹‹ 上一贴:求助贴 2008R2安装/启用webclient服务   |   下一贴:登陆失败:未知的用户名或错误密码 ››
  发新话题
快速回复主题
关于我们 | 诚聘英才 | 联系我们 | 网站大事 | 友情链接 |意见反馈 | 网站地图
Copyright©2005-2019 51CTO.COM
本论坛言论纯属发布者个人意见,不代表51CTO网站立场!如有疑义,请与管理员联系:bbs@51cto.com