ฉันงงงวยในฐานะผู้จัดการเครือข่ายนอกเวลา / งานอดิเรกทำไมที่อยู่ MAC ของสวิตช์ HP 1910-24G บางส่วนได้เปลี่ยนไปเป็นอย่างอื่นที่พวกเขาควรจะเป็นอย่างที่เขียนไว้บนฉลากที่พิมพ์จากโรงงาน เป็นการดัดแปลงโดยเจตนาหรือมีเหตุผลเชิงเหตุผลว่าทำไมที่อยู่ MAC จึงเปลี่ยนไป?
พื้นหลังและเรื่องราว:
เมื่อวานฉันมาตรวจสอบงานปาร์ตี้ LAN ที่จัดขึ้นโดยนักเรียนท้องถิ่นให้คำแนะนำหรือแก้ไขในนาทีสุดท้ายหากจำเป็นและฉันบอกให้พวกเขาทดสอบการเชื่อมต่อและการจัดการกับสวิตช์ HP 1910-24G แต่ละเครื่องเพื่อตรวจสอบความเข้าใจและการควบคุมของนักเรียน เครือข่ายในพื้นที่ปาร์ตี้ LAN มีการกำหนดค่า DHCP บนเซิร์ฟเวอร์สายงานการผลิตที่เชื่อมต่อเครือข่ายท้องถิ่นกับ WAN เมื่อหลายปีก่อนที่มีที่อยู่ IP แบบคงที่รวมกับชื่อโดเมนที่ชัดเจนเพื่อควบคุมสวิตช์ในฝ่าย LAN เพื่อให้นักเรียนสามารถควบคุมได้ง่ายขึ้น เครือข่าย. ฉันสังเกตเห็นว่าที่อยู่ IP แบบคงที่บางส่วนไม่ได้ถูกกำหนดให้กับที่อยู่ MAC ที่ระบุในขณะที่นักเรียนยืนยันว่าเครือข่ายทำงานอย่างถูกต้องจากมุมมองของผู้เข้าร่วม LAN ฉันยืนยันว่าสวิตช์อยู่ในตำแหน่งแล้ว
A smart student then did a sanity check against a problematic switch's printed-on MAC label, and we ran a check on the DHCP server's lease table, finding no such MAC-address, even though the network worked fine. On a closer examination we found that while the target switch's MAC-address did not match the label, it closely resembled the original, being just one bit off (eg. "...:B5"->"...:B6", and the switch was given an IP address from the regular DHCP address space, easily lost among the hundreds of LAN-partyers' IP addresses.
เนื่องจากสวิตช์ชนิดเดียวกันเกือบครึ่งหนึ่งไม่ได้รับที่อยู่ IP คงที่ตาม MAC-address ฉันจึงสันนิษฐานว่าสวิตช์ที่เหลือมีสถานการณ์คล้ายกัน สวิตช์ไม่ได้ใช้งานแบบวันต่อวันและได้รับการจัดเก็บสำหรับเหตุการณ์ประเภทนี้เป็นครั้งสุดท้ายเมื่อหนึ่งปีก่อนเว้นแต่จะถูกใช้โดยไม่มีเอกสาร
ฉันออกจากนักเรียนเพื่อตรวจสอบเครือข่ายและให้งานเพื่อค้นหาแหล่งที่มาของปริศนานี้เนื่องจากฉันมีสิ่งอื่น ๆ ให้เข้าร่วม อย่างไรก็ตามฉันยังคงสับสนในสิ่งที่อาจทำให้เกิดสิ่งนี้หากไม่ได้รับการดัดแปลงโดยเจตนา?