背景信息

一次例行的流量监控抓包，让我在wireshark的专家信息中看到了很多Duplicate IP Address configured (IP XXXXX) ,这个信息出现的机器很有规律。机器基本都是一些R710的老机器，然后都是2008 r2 的系统,而且都是使用BroadCom Advanced control suite 做了Team，Team的模式是（smart,LiveLink 没有启用）

实际症状

  • wireshark 中的arp 包，可以看出是一个team 中的多个网卡，都是声明自己的MAC地址对应群集IP，而且这个ARP包的时间间隔很小。