主页 / server / 问题 / 567559
Accepted
Andrew S
Asked: 2014-01-16 14:10:05 +0800 CST

169.254.0.0/16 地址的 Windows 域控制器 ARPing

  • 772

我一直在对我公司的网络进行一些嗅探以尝试清理一些流量，并注意到我们的 Server 2008 域控制器之一每秒或两秒钟向 169.254.0.0/16 中的大约 15 个不同地址发送 ARP子网。域控制器位于 10.10.0.0/23 子网中。任何人都知道什么可能导致这些 ARP 的？据我所知，网络上没有任何具有 169.254.xx 地址的客户端，所以我不知道为什么 DC 试图找到它们。

服务器确实有两个 NIC，但只连接了一个。昨天当我注意到 ARPing 以查看这是否会改变任何东西时，我禁用了未使用的 NIC，但今天再次查看它没有。

ipconfig /all 输出为：

Windows IP Configuration

   Host Name . . . . . . . . . . . . : server-snip
   Primary Dns Suffix  . . . . . . . : snip.com
   Node Type . . . . . . . . . . . . : Hybrid
   IP Routing Enabled. . . . . . . . : No
   WINS Proxy Enabled. . . . . . . . : No
   DNS Suffix Search List. . . . . . : snip.com

Ethernet adapter Local Area Connection 3:

   Connection-specific DNS Suffix  . :
   Description . . . . . . . . . . . : Intel(R) PRO/1000 GT Desktop Adapter
   DHCP Enabled. . . . . . . . . . . : No
   Autoconfiguration Enabled . . . . : Yes
   Link-local IPv6 Address . . . . . : fe80::885:cbff:b468:f229%13(Preferred)
   IPv4 Address. . . . . . . . . . . : 10.10.0.63(Preferred)
   Subnet Mask . . . . . . . . . . . : 255.255.254.0
   Default Gateway . . . . . . . . . : 10.10.0.6
   DNS Servers . . . . . . . . . . . : 10.10.0.63
                                       10.10.0.64
   NetBIOS over Tcpip. . . . . . . . : Enabled

Tunnel adapter Local Area Connection* 9:

   Media State . . . . . . . . . . . : Media disconnected
   Connection-specific DNS Suffix  . :
   Description . . . . . . . . . . . : isatap.{CD1C279E-711E-4426-84F6-FD1FF423B
521}
   Physical Address. . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP Enabled. . . . . . . . . . . : No
   Autoconfiguration Enabled . . . . : Yes
networking

2 个回答

  1. 如果所有其他方法都无法确定原因，并且ipconfig /all没有显示绑定在该范围内的任何适配器，则可以使用网络监视器来识别进程发起流量。

    例如，如果过程结果是spoolsv.exe，您将能够知道查找在这些地址上配置的打印机。

    • 2
  2. Best Answer

    ARP 的原因原来是其他子网上的一些主机地址为 169.254.0.0/16，并且它们正试图访问 Windows Server 上的 NTP。我们的路由器正在路由流量，但 Windows 服务器当然不知道如何回复。我仍然必须追查为什么这些主机没有获得 DHCP 地址，但至少我知道 Windows Server 不是罪魁祸首。

    • 1

相关问题