Um usuário estava tendo problemas para se conectar à Internet, alguns sites funcionavam, outros não.
Eu não acho que tenha algo a ver com equipamentos de rede, mas apenas no caso.
2 firewall, Palo-Alto
4 Comutador Cisco Nexus 55XXT
Não fizemos nenhuma alteração na rede desde a semana passada, cerca de 10 dias atrás, e tudo correu bem.
A única coisa que posso ver que se destaca é que, se eu fizer ping em uma das máquinas em questão, ela será resolvida para um IP diferente do que a máquina realmente possui
Estamos recebendo vários alarmes de rede sobre conflitos de IP 2 por hora no último dia.
Isso estava afetando apenas 2 usuários
De um dos PCs com o problema:
C:\>ipconfig | find "IPv4"
IPv4 Address. . . . . . . . . . . : 12.43.168.248
C:\>hostname
hostname-18
Ping de máquina diferente.
C:\>ping hostname-18
Pinging hostname-18.domain.com [12.43.168.105] with 32 bytes
Nslookup de uma máquina diferente.
C:\>nslookup 12.43.168.105
Server: ad-server.domain.com
Address: 12.43.168.83
Name: hostname-18.domain.com
Address: 12.43.168.105
C:\>nslookup 12.43.168.248
Server: ad-server.domain.com
Address: 12.43.168.83
Name: hostname-18.domain.com
Address: 12.43.168.248
C:\>nslookup hostname-18
Server: ad-server.domain.com
Address: 12.43.168.83
Name: hostname-18.domain.com
Address: 12.43.168.105
Descobrimos que havia duas entradas DNS reversas hostname-18.
Como ou por que isso aconteceria? O que poderia causar isso?
Vemos em sua saída que o endereço IP foi alterado de 12.43.168.248 para 12.43.168.105. Isso não é um grande problema se você usar DHCP. Mas esse é um comportamento muito incomum se você usar o DHCP no Windows Server - ele mantém as informações de concessão por padrão, então você tem uma grande chance de que seu pool de DHCP acabe.
Acho que provavelmente é um problema de DHCP. Possivelmente você tem vários servidores/dispositivos com função DHCP alugando IPs com o mesmo intervalo de rede (talvez um roteador tenha função DHCP assim como o Windows Server), seus servidores/impressoras não possuem IP estático ou reserva ou seu servidor DHCP aluga endereços IP para tempo muito curto. O log de eventos no servidor DHCP tem alguma entrada que se destaca como possível causa?