iT邦幫忙

1

公司用戶電腦抓到錯誤的DNS IP

  • 分享至 

  • xImage

想請教各位先進,我公司有幾台電腦接收到的IP是正常的,但是DNS的IP卻是錯誤,例如公司的DNS IP是192.168.129.3 &,但用戶電腦抓到的卻是192.168.129.20,據我所知129.20這組IP是以前公司搬家前的DNS IP,搬家後DNS主機已改為192.168.129.3,現在早已沒有這IP的主機了,我也查過所有主機&Router的設定全都沒有這IP的紀錄,我已經不知道該怎麼查了,還請各位先進幫忙參詳,謝謝

圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中
0
mytiny
iT邦超人 1 級 ‧ 2016-02-05 15:55:15
最佳解答

版大如果確認DHCP Server的紀錄沒有錯誤
而PC端卻又收到不正確的DNS
有一種可能是貴公司的DHCP Server不只一台
也就是有可能有人私接分享器
造成取到的並非指定的DHCP Server
版大可以再仔細查查看嘍

謝謝大大,我會再查清楚

0
msnman
iT邦研究生 1 級 ‧ 2016-02-05 12:56:23

如果貴公司是以DHCP配發IP的情況,那麼就要去DHCP伺服器刪除錯誤的發配。
如果是win server 就要到DHCP>>網域>>伺服器選項修改DNS的IP。

看更多先前的回應...收起先前的回應...

先謝謝大大的回應,公司是用Dhcp Server派送IP,也已經確認過Dhcp Server的設定沒有問題,真的不知道是從那個地方冒出來

msnman iT邦研究生 1 級 ‧ 2016-02-05 16:05:04 檢舉

請查看DHCP的IP位置,並確認是否為你設定的DHCP伺服器。

msnman iT邦研究生 1 級 ‧ 2016-02-05 16:06:43 檢舉

也要檢查使用者電腦的IP設定,因為DNS是可以自已設定的。

該用戶沒做任何設定,只接收派送的IP

0

FYI
1.ipconfig /all 查看DHCP Server是誰,看誰配發的,找那台DHCP Server Check
2.快速查詢區網有多少DHCP-Server
http://www.ublink.org/index.php/news/131-dhcp-server-2
3.Wireshark DHCP 封包,查誰DNS Server的值
4.Dos Command下 netsh winsock reset

看更多先前的回應...收起先前的回應...

謝謝大大的回答,我用了Netscan掃描後的確發現除了正在用的兩台Dhcp Server外還有以前幾台曾用過的Dhcp Server的IP資訊,但那些都已沒再使用,我該在AD Servers哪裡刪除這些舊主機的資料呢?謝謝

電腦端試試
4.Dos Command下 netsh winsock reset

不然就在出問題的電腦抓一下包
Wireshark
看誰丟DNS的值

Ray iT邦大神 1 級 ‧ 2016-02-06 10:55:28 檢舉

jackylin46提到:
還有以前幾台曾用過的Dhcp Server的IP資訊,但那些都已沒再使用,我該在AD Servers哪裡刪除這些舊主機的資料

如果這些 IP 被掃出來, 代表這些 DHCP Server 是被開機的了, 你光是去清 AD 設定沒有用, 必須找到這些機器, 把它們關機, 或是將上面的 DHCP Server 移除掉才行. 光是清 AD 沒有辦法停掉這些 DHCP Server.

Wireshark 抓包之後
Filter bootp

WilliamHuang
iT邦研究生 1 級 ‧ 2016-02-11 13:57:48
【**此則訊息已被站方移除**】
0
kwhsieh
iT邦新手 4 級 ‧ 2016-02-15 14:32:16

小弟之前也有處理到類似的問題, 請參考我的筆記~
如果不是的話; 先說聲不好意思ing....

請參考連結 : http://blog.xuite.net/kwhsieh.tw/IamIT/362390273

謝謝大大的回覆,我試過了還是不行

我要發表回答

立即登入回答