Приветствую!
Ситуация такая: Однораноговая сеть, ~100 машин. Сервер, грубо говоря компьютер, выполняющий роль файл-сервера (все время в сети). На сервер поставил софтину IP Change Monitor - программу, которая контролирует появление новых или смену старых IP-адресов в локальной сети. Определение смены IP-адреса происходит по MAC-адресу. Так же программа позволяет определять другие проблемы в сети, например, когда свич сошел с ума и генерит кучу левых пакетов с левыми IP-адресами и MAC-адресами или такой же компьютер пользователя, некоторые виды ARP-spoofing-а.
Так вот, одну проблемную машину (свич) она выявила.
Код:
192.168.0.49 23.03.2008 12:11:37 - 01-02-44-ae-ea-6e
192.168.0.49 23.03.2008 12:13:38 - 01-04-88-ac-ea-6e
192.168.0.49 23.03.2008 12:14:38 - 02-08-01-04-e4-6e
192.168.0.49 24.03.2008 12:59:06 - 02-02-88-ae-ea-6e
192.168.0.49 24.03.2008 20:11:21 - 02-04-44-ae-ea-6e
192.168.0.49 26.03.2008 13:13:21 - 02-08-44-ae-ea-6e
192.168.0.49 27.03.2008 9:32:37 - 00-02-44-ae-ea-6e
192.168.0.49 28.03.2008 10:49:55 - 00-02-44-ae-d4-dd
192.168.0.49 28.03.2008 22:07:20 - 00-02-88-ac-ea-6e
192.168.0.49 29.03.2008 11:34:50 - 00-04-91-dc-ea-6e
192.168.0.49 29.03.2008 21:21:52 - 01-04-44-ae-ea-6e
192.168.0.49 30.03.2008 15:06:24 - 05-08-44-ae-ea-6e
192.168.0.49 30.03.2008 15:07:25 - 01-04-01-04-ea-6e
192.168.0.49 30.03.2008 21:28:37 - 00-02-44-ae-d4-6d
Естественно, этот человек никоим образом ничего не меняет, просто входит в сеть.
Вопросы:
1. Что это за особенность такая, ведь она происходит только с этой машиной?
2. Не влияет каким бы то ни было образом эта особенность на работу сети? (негативно естественно)
3. Может дело в свиче, к которому подключена эта машина? (но к нему еще 5 машин подключено, это раз. Эту машину перетыкали в другой порт - то же самое, это два.)
4. Что делать?