问题描述
客户反馈服务器地址总是自动获取到169段的地址,配置192.168.20.x的业务地址,ip显示复制,地址配置不上去。
问题现象
地址配上去,本地ping自己都不通。也ping不通网关,但是可以学习到网关的mac。
换一个不同段的地址,去ping自己正常。接入到对应的网络内,网络也会恢复。
问题原因,
在服务器上抓包,抓到此数据包(看数据包10和11),192.168.20.1的网关有2个mac地址的设备给他回了包,判断是arp投毒导致学不到真是的网关mac地址,导致网络异常。
问题解决
通过管理系统,找到了此投毒设备,将此投毒的设备关机就好了。