zweifelhafte MAC-Adressen

[dornbirn2000 10]

Hallo zusammen,

 

wir haben zur Zeit einige Switches im LAN auf denen port-security aktiviert ist. Port-security ist so konfiguriert das lediglich eine MAC-Adresse pro Port zugelassen wird. Sowie sich mehrere MAC-Adressen an einem Switchport "anmelden" wird der Port auf error-disable gesetzt. Bei manchen PC´s kommt es jedoch vor das zwei MAC-Adressen am Switchport auftauchen obwohl der PC direkt an einem Switchport hängt. VMware ist auf diesen PC´s nicht installiert.

 

Gibt es bestimmte Dienste/Programme die eine MAC-Adresse über die NIC ins LAN schicken?

 

Hier einige MAC-Adressen die in den Log-Files der Switches (2950G) auftauchen:

 

2020.2020.2020

0011.1160.6058

0011.1161.54dc

782d.6870.2d70

0000.3200.2200

 

Gruß

[Wordo 11]

Hallo zusammen,

 

wir haben zur Zeit einige Switches im LAN auf denen port-security aktiviert ist. Port-security ist so konfiguriert das lediglich eine MAC-Adresse pro Port zugelassen wird. Sowie sich mehrere MAC-Adressen an einem Switchport "anmelden" wird der Port auf error-disable gesetzt. Bei manchen PC´s kommt es jedoch vor das zwei MAC-Adressen am Switchport auftauchen obwohl der PC direkt an einem Switchport hängt. VMware ist auf diesen PC´s nicht installiert.

 

Gibt es bestimmte Dienste/Programme die eine MAC-Adresse über die NIC ins LAN schicken?

 

Hier einige MAC-Adressen die in den Log-Files der Switches (2950G) auftauchen:

 

2020.2020.2020

0011.1160.6058

0011.1161.54dc

782d.6870.2d70

0000.3200.2200

 

Gruß

 

2020.2020.2020 ???

Ist ja lustig .. die sieht mir eher nach fake aus :)

[frzso 10]

2020.2020.2020 sieht wirklich nach fake aus,

aber hab ich selbst schon gesehen, bei falsch konfigurierten druckerblackboxen!

 

mfg Georg

[dornbirn2000 10]

@frzso

Wie meinst du das

bei falsch konfigurierten druckerblackboxen

War hier ein nicht benötigtes Protokoll aktiviert?

 

@all

Habe schon bei IEEE & google gesucht, jedoch für die 2020.2020.2020 nichts gefunden. Für folgende MAC-Adressen kenne ich nun den Hersteller: 0011.1160.6058 & 0011.1161.54dc (Intel). Werde mal ein Treiber update versuchen.

 

Für die beiden (782d.6870.2d70 & 0000.3200.2200) bekomme ich entweder keine Antwort bzw. für die zweite eine Firma in UK wo ich nicht weiss was die macht (Marconi plc).

 

Gruß

[frzso 10]

hi,

 

die blackboxen hatten damals scheinbar (meist) nur eine falsche ip-adresse konfiguriert....

muss mich da aber auch auf die aussage von kollegen verlassen, da ich selbst nicht für diese kisten zuständig bin. eine neukonfiguration der blackbox hat das problem dann gelöst