Komische IP u. MAC Adresse

[adm-bg]

Hallo zusammen,

einer unserer fünf ESX Server hat ein ganz seltsames Problem.
Auf dem Konsolen-Port hängen zwei MAC Adressen (dank Switch gefunden). Eine der beiden MAC Adressen ist eine Vmware Machine u. die andere MAC Adresse ist eine physikalische Intel. Die letztere MAC Adresse hat sich eine IP Adresse aus unserem LAN genommen, ohne dass wir diese wissentlich hinterlegt haben.

Wenn ich nun mittels "ipconfig" nachschaue o. ein "grep -i "mac" -Rs * " über das System laufen lassen, dann finde ich einfach keine Konfig-Datei(en) wo die Einstellungen für dieses System zu finden sind. Es kann jetzt auch kein Webinterface für den SCSI Controller sein und was mich auch stutzig macht ist die komische TTL die man mit einem Ping angezeigt bekommt. TTL=30 laut WWW ein HP-UX.

Fragen über Fragen...
Danke BG

[bla!zilla]

Was für Serverhardware setzt ihr ein?

[adm-bg]

Hier sind die wichtigsten HW-Infos:

Ethernet controller: Intel Corporation Intel PRO/1000 PT Quad Port Gigabit Ethernet Controller (rev 06)
IDE interface: Intel Corporation 31xESB/632xESB/3100 Chipset SATA Storage Controller IDE (rev 09)
RAID bus controller: LSI Logic / Symbios Logic LSI MegaRAID SAS1064R
Ethernet controller: Intel Corporation 80003ES2LAN Gigabit Ethernet Controller (rev 01)
IDE interface: Intel Corporation 31xESB/632xESB/3100 Chipset SATA Storage Controller IDE (rev 09)
PCI bridge: Intel Corporation 82801BA/System peripheral: Intel Corporation I/OAT DMA controller (1a38) (rev b1)CA/DB/EB PCI Bridge (rev d9)

[bla!zilla]

Nein, das sind nicht die wichtigen Serverinfos... Die wichtigen Serverinfos wären z.B. Hersteller und Modell des Servers.

[adm-bg]

Naja, ich glaube es ist nicht so wichtig, welcher Hersteller es denn nun ist. Wichtig ist vielmehr, dass ein Intel S5000PAL Board verbaut ist.

[Martin]

Wahrscheinlich hat das Board einen BMC (baseboard management controller) o.ä., der sich für IPMI eine IP-Adresse registriert.

Martin

[PeterDA]

Hi,
ich tippe auch auf eine BMC Controller!

Finde es aber Lustig das die Person die das Problem nicht lösen kann uns sagt das wir die Information icht brauchen...

Gruß Peter

[adm-bg]

Nee, der BMC war es auch nicht heute einfach mal die Dienste beendet und trotzdem kam der Ping an. Was noch seltsam ist, dass das erste ICMP Packet ein "Zeit von gut 1500ms" zurück gibt und dann in normalen Zeiten antwortet: 3ms.

Es ist de facto eine der beiden Onboard-Karten nein ein VM kann es nich sein, denn im ARP Cache findet sich dann eindeutig eine Intel MAC.

Seltsam, Seltsam.....ich glaube ich muss mal wieder einen Sherlock Holmes Krimi lesen....

[continuum]

sherlock Holmes hat auch nicht viel fuer Zeugen ueber die nicht alles sagen ...

[Martin]

Der BMC mit dem IPMI Protokoll ist ein Hardware-Feature des Boards, das ohne irgendwelche Software-Services funktioniert...

Auszug aus Intel® Server Board S5000PAL Technical product specification, Seite 38:

MAC Address Definition
Each Intel® Server Board S5000PAL / S5000XAL has four MAC addresses assigned to it at the Intel factory. During the manufacturing process, each server board will have a white MAC address sticker placed on the board. The sticker will display the MAC address in both bar code and alpha numeric formats. The printed MAC address is assigned to NIC 1 on the server board. NIC 2 is assigned the NIC 1 MAC address + 1. Two additional MAC addresses are assigned to the Baseboard Management Controller (BMC) embedded in the ESB-2. These MAC addresses are used by the BMC’s embedded network stack to enable IPMI remote management over LAN. BMC LAN Channel 1 is assigned the NIC1 MAC address + 2, and BMC LAN Channel 2 is assigned the NIC1 MAC address + 3.

[e-e-e]

Hallo,

und da kommt man nicht mit MAC-Adress-Mapping weiter ? Man sollte doch eine beliebige MAC-Adresse vergeben können.