DHCP im Netz?

[Vampire]

WIe kann ich am einfachsten rausfinden, ob irgendein Rechner im Netz meint DHCP spielen zu müssen?

Ich habe da nämlich das dumme Gefühl, dass das hier der Fall ist.

Mein Rechner spinnt ab und zu mal rum, er müsse eine neue Netzadresse beziehen, was aber nicht funktioniert.

Eine LAN-Disk schwafelt immer was davon, dass sie einen DHCP entdeckt hätte.

Und das ist unschön.

[Hunduster]

Ich denke am einfachsten ist es bei den Rechnern die du hast (wird wohl im messbaren rahmen liegen) auf den netzwerkkarte zu gucken, welcher DHCP aktiviert hat. Welchen IP Adressbereich will sich deine Karte denn ziehen?!

[Vampire]

Ich denke am einfachsten ist es bei den Rechnern die du hast (wird wohl im messbaren rahmen liegen) auf den netzwerkkarte zu gucken, welcher DHCP aktiviert hat. Welchen IP Adressbereich will sich deine Karte denn ziehen?!

Denen habe ich allen eine feste Adresse vergeben.

Welchen Bereich weiß ich nicht, dass sagt mir Windows dann nicht.

Oder wo kann ich dann nachgucken?

[Hunduster]

Denen habe ich allen eine feste Adresse vergeben.

Welchen Bereich weiß ich nicht, dass sagt mir Windows dann nicht.

Oder wo kann ich dann nachgucken?

Eingabeaufforderung: ipconfig /all

vorrausgesetzt er sieht einen Adressbereich und kann sich kurz verbinden. Ansonsten ist es doch am einfachsten, du machst alle anderen Rechner aus und machst sie nach einander an und guckst wann deine Netzwerkkarte anfängt eine IP zu bekommen. Denn selbst bei einer statischen IP geht ja der DHCP Server sonst würd ja jeder Server sterben ;-)

[hades]

Andere Moeglichkeit bei groesseren Netzwerken:

Konfiguriere auf einem Switch einen Port als Mirror/Monitoring Port (bzw. ersetze fuer die Netzanalyse den Switch durch einen Hub), haenge daran ein System mit Wireshark/Ethereal und capture den Traffic.

Dann findest Du die IP des Uebeltaeters.

Weitere Ansatzpunkte:

Wenn moeglich Gruppenrichtlinien einsetzen und dort fuer alle Clients die Aktivierung der Internetverbindungsfreigabe (ICS) und Netzwerkbruecken ausschalten.

Dann kannst Du sicher sein, dass es kein Windows Clientsystem ist.

[Hunduster]

Andere Moeglichkeit bei groesseren Netzwerken:

Konfiguriere auf einem Switch einen Port als Mirror/Monitoring Port

Wer hat zuhause schon einen managebaren Switch? OK ich!

[Cybaer]

Ich würde die Analyse direkt an einem Client-PC durchführen, das geht sicherlich schneller. Auf einem Client-PC im selben Netz also einfach ein entsprechendes Tool (z.B. das Etherreal) installieren, Netzwerk-Traffic auf der Netzwerkkarte mitschneiden und den PC auf "IP von DHCP beziehen" einstellen. Im Etherreal-Protokoll sollten dann alle vorhandenen DHCP-Server mit einem DHCP-Offer zu sehen sein. In den jeweiligen Frames ist dann auch die Server-IP zu sehen.