SharedIT | 묻고 답하기(AMP)

서버 재부팅 후 ip 주소 중복

안녕하세요


사용하지 않는 서버를 재부팅 진행 하였습니다.


재부팅 후 내부망에 연결이 정상적으로 이루어지지 않아 확인 하려고 하니


이미 다른 사용자가 같은 ip를 사용하고 있다고 메세지가 팝업이 되었습니다.


그리하여 임의의 주소로 변경 후 진행하니 정상적으로 동작은 하지만


기존의 주소도 여전히 ping이 나가고 ipscan프로그램 사용 했을 경우에도 보이게 됩니다.


컴퓨터 이름은 동일하게 나오나 MAC주소와 해당 벤더사가 다르게 나오고 있습니다.


(해당 서버는 HP제품을 이용하고 있으나 잔여로 남아있는것은 IBM으로 나오고 있습니다.)


혹시 이런 상황은 어떻게 해결해야 하는지 알 수 있을까요?



ex) 1) 기존 서버 이름 hpx101 IP: 10.240.240.11 (고정)

      2) 재부팅 후 IP: 10.240.240.245(고정) - 이유: 11 ip가 중복되고 있다고 팝업됨

      3) 짜투리ipscan 사용 시 ip 10.240.240.11 이 보임 // 서버이름 hpx101 / IP:10.240.240.11 / MAC 주소

           변경됨 / 벤더사 IBM으로 나타남

      4) 짜투리 ipscan 사용 시 ip 10.240.240.245(변경된것)  // 서버이름 hpx101 / IP: 10.240.240.245

          MAC 주소 기존 MAC주소로 나타남 / 벤더사 HP


      

Tags : 태그가 없습니다.

9개의 답변이 있습니다.

저언산촙
  0 추천 | 3년 이하 전


확인해 보니 nbtstat -a [ip주소] 를 cmd 창에서 입력시 하얀색으로 표시해 놓은 (00) 값과 (20)값이 나뉘어져 있었습니다.

00은 기존 11에 들어가 있었고 20은 새로 할당한 ip주소에 들어가 있었습니다.

이벤트뷰어를 살펴보니 netbt 4321 오류가 주기적으로 팝업되는 것을 확인하였습니다.

그리하여, service.msc 에서 computer browser 서비스를 확인해 보니 '중지' 가 되어 있었고

ip 주소를 11로 원복 후 서비스 재시작을 실행하여 문제를 해결하였습니다.


  • 다른 컴퓨터나 서버가 해당 ip를 갖고 있는게 아니었고 시스템 오류로 인한 문제인거 같습니다.

wansoo | 3년 이하 전

ipconfig는 해 보셨는지... 하는 궁금증이 드네요.

동일 네트워크 카드에 멀티 IP가 할당될 수도 있고, 동일 네트워크 카드에 여러개의 네트워크 어뎁트 드라이브가 올라 가는 경우도 있을 수도 있고요.

ping을 보냈는데, ping 응답을 했다면... 시스템 오류였다고 하기 보다는 내부적으로 IP가 2중으로 할당되었기 때문이 아닌가 하는 느낌이 드네요.

IP가 2중으로 할당된 경우라면 네트워크 케이블을 분리시킨 후에 ping을 해 보면 알수 있는 내용이 되겠고요.

해당 컴퓨터에서 네트워크 케이블을 제거하고 ping을 보냈는데도 ping 응답이 있다면 다른 컴퓨터에 할당된 IP가 응답하는것이 아니라, 해당 컴퓨터 내부에 할당된 ip에 의해서 응답되는 것이겠고요.

네트워크 Test할때 IPScanner나 nbtstat 같은 툴을 사용하기 전에 제일 먼저 사용해볼 내용은 ipconfig가 되겠고요.

그 다음은 ping이 되겠네요.

IPScanner나 nbtstat 같은 툴은 네트워크의 추가적인 정보를 끌어 모으기 위해 사용하는 툴이라 할 수 있겠고요.

저언산촙 | 3년 이하 전

네 ipconfig /all 하였을때 나오는건 변경한 값만 나왔었습니다.

제일먼저 한게 ipconfig 였거든요


Simon.Park
  0 추천 | 3년 이하 전

현재의 증상만 보며는 기존 서버의 IP를 사용하고 있는 PC or 서버가

있다고 밖에 안보이네요~~~

해당 IP 사용하는 장비를 찾아서 IP 변경하시는게 제일 빠를 듯 하네요~~~

저언산촙 | 3년 이하 전

답변 감사합니다.

다른 장비가 갖고있는것이 아니었습니다.

wansoo
  0 추천 | 3년 이하 전

질문 내용을 읽어 보면...

특정 호스트(컴퓨터)에 관리자 허락도 받지 않고 IP가 임의로 할당되어 사용하고 있다는 걸로 보여 지네요.

사용하지 않고 있던 서버의 IP가 다른 호스트에 할당되어서 두대의 장비가 서로 IP 충돌을 일으키는 상황인거 같은데요.

서버의 IP를 바꾸었을 때 충돌 나던 IP가 정상적으로 ping 응답을 보내 오는 것은 다른 호스트에 해당 IP가 중복으로 할당되어 있었기 때문이겠고요.

MAC 주소 벤더사가 IBM으로 나온다면, 해당 장비의 네트워크 카드가 IBM에서 제조한 것일 가능성이 높겠고요. 호스트( 서버 또는 컴퓨터 또는 네트워크에 장치 ) 자체가 IBM 제품이 가능성도 높을 거 같고요.

MAC 주소도 임의 변경해서 할당 가능하기 때문에 100% IBM 장치라고 단정하기는 어려울 거라 보여지고요.

일단 사내에 공식적으로 사용되고 있는 IBM 호스트 ( 컴퓨터, 노트북, 서버, 네트워크 장치 등등 )에 대한 현황 파악을 해서 해당 기기들에 할당된 IP가 무엇인지 확인해 볼 필요가 있겠고요.

만약, 추측성으로 해당 장비를 찾아 내지 못한다면...

단순 무식할 수 있지만 네트워크 경로를 찾아서 하나 하나 체크해 가면서 찾아 낼 필요가 있을 것 같네요.


방법은...

네트워크 스위치의 어떤 포트에 연결되어 있는지 알고 있는 컴퓨터에서 부터 시작해 보면 되겠고요.

가급적 네트워크 스위치 앞에서 작업하면서 화면을 확인할 수 있는 위치에 있는 컴퓨터가 좋겠고, 화면을 볼 수 있는 위치에 컴퓨터가 없다면 다른 보조 인력을 배치해서 화면을 보고 있게 해 두면 되겠고요.

어느 스위치에 어떤 포트에 꽂혀있는지 알고 있는 컴퓨터에서 확인하고자 하는 컴퓨터 IP 쪽으로 ping을 반복적으로 보내게 해 두고요.

window 컴퓨터에서 ping을 보낸다면 

ping 10.240.240.11 -t

와 같이 명령을 줘서 계속적으로 ping이 나가게 해 두고서...

네트워크 스위치 앞에서 네트워크 포트를 하나씩 뽑아 보면서 ping 결과값을 관찰하면서 Test를 해 보면 되겠고요.

제일 먼저 ping 보내고 있는 컴퓨터가 알고 있는 포트에 꽂혀 있는게 확실한지 한번 뽑았다가 ping이 끊기는 걸 확인해 보고요.

이 작업은 다른 사내 직원들이 업무가 없는 시간을 이용해서 하는 것이 좋겠고요.

잠시 잠시 네트워크가 끊기는게 업무에 큰 영향을 주지 않는 상황이라면, 사내 직원들에게 양해를 구한후에 업무 시간에 진행해도 될 것 같고요.

두번째 확인해 볼 포트는 해당 스위치가 다른 스위치와 업/다운 링크 연결되어 있는 포트 부터 확인해 보는 게 좋겠고요.

다른 스위치와 링크된 포트의 케이블을 뽑았을때 ping 응답이 끊긴다면, 대상 컴퓨터가 링크되어 있는 스위치에 연결되어 있는 것이기 때문에 작업 대상 스위치를 옮겨서 작업하는게 좋겠고요.

스위치에 각 포트에 연결된 케이블을 2~3초 동안 뽑았다가 ping 응답 상태를 보고, 정상적으로 ping이 나간다면 다시 원래대로 꽂고 다음 포트에 연결된 케이블에 대해 같은 작업을 반복하고요.

ping이 끊기는 포트가 나올때 까지 반복하면서 찾아 본다면 생각보다 어렵지 않게 대상 호스트를 찾을 수 있을 거라 생각되고요.

주의해야 할 점은 HA 등의 솔루션이 탑재되어 있는 서버일 경우에는 네트워크가 일정 시간 이상 끊길경우에 액티브-스탠바이 서버 전환이 일어 날 수 있기 때문에 서버 전환이 일어나는 시간을 넘길 정도로 오랫동안 케이블을 분리한 상태로 있어서는 안된다는 점이고요.

아직 회사에 계시다면...

일반 직원들이 퇴근한 지금 이시간에 작업을 시작하는 것도 괜찮은 시간인거 같아 보이네요~ ^^

저언산촙 | 3년 이하 전

긴 장문의 답변 감사합니다.


여러가지 찾아본 결과 서비스에 문제가 생겨 발생한 오류인것으로 확인 후 문제 해결하였습니다.

wk9121
  0 추천 | 3년 이하 전

네트워크 설정에서 사용하는 네트워크 빼고 다 비활성화 해보세요


저언산촙 | 3년 이하 전

나머지 어댑터를 종료하여도 증상은 동일하네요

wk9121 | 3년 이하 전

서버의 랜케이블을 뽑고 핑테스트를 해보면 답이 나올듯하네요~

저언산촙 | 3년 이하 전


저 알수없음이 문제일까요 ??

안성모
  0 추천 | 3년 이하 전

MAC 주소가 검색된다는건 실제 장치가 있다는 겁니다.

서버라고 하시니 UTP가 2개 꼽혀서 그런거 아닌지 아니면 다른 서버를 찾아보시는 것이 좋을 것 같습니다.

임대시간이 남아서 그럴 가능성을 의심하시는 것 같지만 MAC주소가 다르게 찍힌다는 시점에 이미 

다른 장치에서 해당 IP를 받아서 쓰고 있다는 겁니다. 원래 충돌이 일어나고 있었을텐데 허브에서 막아준것을 충돌이 사라지면서 할당이 된것일 것 같습니다.

저언산촙 | 3년 이하 전

네 알겠습니다 확인해 보겠습니다.

deerokgo
  0 추천 | 3년 이하 전

IBM 서버가 실제로 존재하고 있는지 궁금한데요.

존재 한다면, IBM 서버 셋팅할 때 IP 충돌에 대한 메시지가 나왔을거 같은데요.

IBM 서버의 IP를 다른 것 사용하고,

HP 서버는 원래 IP로 돌려놔야 할듯 합니다.

저언산촙 | 3년 이하 전

EX) 서버이름 FXXX101 이라면

nbtstat -a [충돌주소[기존]] 입력 시 이름은 FXXX101

nbtstat -a [변경주소] 입력 시 이름 FXXX101 

동일하게 나오네요 

일단 IBM 서버를 찾아봐야겠네요 운영중인 서버들은 HP 서버들이라 

danis78
  0 추천 | 3년 이하 전 | 제이컴즈 | 010-2871-8756

서버 ip 는 가급적으로 고정 ip 로 사용하시구요 dhcp ip 대역도 서버 ip 와 다른 ip 대역을 사용해야죠 

저언산촙 | 3년 이하 전

다 고정 ip로 사용하고 있었구요

해당 서버가 갖고있는 정보를 변경한 것이 없는데 재부팅 후 내부망 접속이 안되어서

확인해보니 ip주소 중복으로 인한 충돌이 발생된다고 하더라고요

dhcp 구성은 안해놨습니다

danis78 | 3년 이하 전

10.240.240.11 ip 랑 10.240.240.245 외에 다른 ip 로 입력해보셨나요? 

저언산촙 | 3년 이하 전

네 다른 ip로도 서버는 정상적으로 이용 가능합니다.

Genghis Khan
  0 추천 | 3년 이하 전

서비중인 서버가 다른 서버에서 사용했다면

서비스가 간헐적으로 문제가 발생 했을겁니다

해당서버가 아닌 ip를 찾아 빨리 바꿔주시고

기존ip는 다시 원복하여 세팅 후 리부팅하세요


저언산촙 | 3년 이하 전

다른 사용자나 서버들을 확인한 결과 해당 ip를 사용하고 있지 않습니다.

애초에 기존 ip를 건드리지 않았는데 재부팅한 결과 충돌이 일어났습니다.(모든 서버,사용자 고정ip)


차니
  0 추천 | 3년 이하 전

뭔 말인지 짜투리는 뭘 의미하는지요?

ip 중복으로 인한 충돌 같은데 기존 장비 ip를 다른 ip로 변경하든지 아니면 지금 사용중인 장비를 다른 ip로 변경하면 되지 않나요?


장비가 다르니 벤더도 다르고 nic mac도 다르겠죠.

저언산촙 | 3년 이하 전

짜투리ipscan은 프로그램이구요

해당 대역에 관한 정보를 볼 수 있더라고요

거기에서 기존 ip주소도 동일하게 해당 서버로 보이더라고요

ex) 192.168.0.11 // COM2서버 (기존) 에 보였었고 충돌로 인해 

      이 주소를 변경 후 192.168.0.244 // COM2서버 라고 보여집니다.

     하지만 192.168.0.11 주소에 여전히 COM2서버가 동일하게 보여지더라구요

어댑터 구성에서 11 -> 244로 변경해놨지만 11은 여전히 해당 서버로 보이며

     ping도 여전히 나가지고 있는 상황입니다.

해당 서버에서 ipconfig /all 확인 시에는 변경한 값만 보이고 있습니다.