Problem
Vor einiger Zeit gab es einen Stromausfall.
Die eingesetzten Netzwerkuhren mit PoE-Stromspeisung machten daraufhin Probleme.
Durch den Stromausfall und Neustart der Uhren, fingen diese an massive DHCP-Requests ins Netzwerk zu feuern.
Eingesetzte Uhren
Es handelt sich um Netzwerkuhren von Inova OnTime Clock.
Die Uhren bieten eine Zugriffsmöglichkeit über Telnet.
User: iclock
Password: timely
Der Windows DHCP-Server kam damit nicht klar und verweigerte die DHCP-Offers.
Nach kurzer Zeit waren durch das Polling alle freien Adressen des Bereichs vergeben.
In den DHCP Logfiles unter c:\windows\system32\dhcp zeigten sich nur noch NACKs.
Allerdings tauchten die massiven Leases nicht in der DHCP-Konsole auf dem Windows Server auf.
Dort spiegelten sich nur wesentlich weniger Leases wieder.
Über die Statistiken konnte man aber sehen, dass nahezu 100% der Adressen verbraucht waren.
Dazu in der DHCP-Konsole auf den Bereich mit der rechten Maustaste klicken und dann „Statistiken anzeigen“ wählen.
Lösung
Zur Bereinigung habe ich den Bereich abgestimmt. Dazu auch auf dem Bereich rechtklick und dort Abstimmen wählen.
Dann gleicht der Server die DHCP-Datenbank noch mal ab.
Danach tauchen die „Phantom-Leases“ dann auch in der Lease-Liste am DHCP Server auf.
Die dubiosen Leases habe ich dann gelöscht und es war wieder genug aus dem DHCP-Bereich verfügbar.
Leider bin ich mir nicht sicher, was da genau passierte.
Sehr seltsam finde ich die MAC-Adressen, die bei den massiven DHCP-Requests / -Offers zum Vorschein kamen.