forum.lissyara.su

Здравствуйте,
Имеется сеть с ISC-DHCP сервером, каждому хосту выдаётся IP по MAC.
Для примера кусок dhcpd.conf:
Как известно, некоторые хосты могут не использовать dhcp клиент, просто явно прописывают известные IP, маску шлюз и DNS и могут так успешно работать, но, разумеется не получат новые IP при глобальной смене адресации в сети.

Как лучше выявить такие хосты? Предположительно их более сотни, так что вариант "ждать пока сами позвонят с жалобой на инет" отпадает.

собрать данные по трафику за период, выдрать ip\mac сравнить с существующей базой dhcp

2 hizel спасибо, но дизайн сети делает такое решение слишком сложным.

по этой же причине нет смысле сравнивать arp -an и dhcpd.conf так как в конфиг dhcp эти хосты занесены но могут просто, например отключить службу DHCP клиента у себя в винде и просто прописать вручную адрес.

файл leases тоже не содержит таких данных.
вероятно есть решение позволяющее запросить dhcp клиент на хосте и понять запрашивает ли он сервер или вообще отсутствует.

enemy писал(а):вероятно есть решение позволяющее запросить dhcp клиент на хосте и понять запрашивает ли он сервер или вообще отсутствует.

нет такого решения, есть решение о контроле dhcp - dhcp snooping + ip source guard, и прописавшие ip адрес вручную по идее интернетов иметь не смогут :-)