Probleme mit IP Adressen an der AS400

[Userle]

Hallo Forum,

ich bin nicht nur neu hier im Forum, sondern auch ein rechter Newbie im Kreis der AS400/iSeries Nutzer/Verwalter.
Mein Kollege hat mich auf dieses Forum aufmerksam gemacht und ich erhoffe mir den richtigen Tip für mein Problem:

Wir haben verschiedene Lexmark Netzwerk Drucker an der AS400 eingerichtet. DAs klappt auch ganz gut. Jedoch haben wir ein etwas merkwürdiges Problem, wenn eines dieser Geräte getauscht wird. Selbst wenn es 1:1 (gleiches Modell) getauscht wird, funktioniert die Druckausgabe nicht über die "alte" IP-Adresse. Wir müssen dem Drucker zwingend eine neue IP-Adresse geben. Es scheint, als wenn die AS400 die IP an die MAC Adresse bindet. Nur weiss ich nicht wie und wo.

Habt Ihr da einen Tip für mich ?

Greetings Ralf

[chera]

hallo userle,

also das wäre mir jetzt auch neu, dass die as400 mac mit ip verknüpft.

ich könnte mir eher vorstellen, dass ein inteligenter switch sich da etwas merkt. auf der iseries is mir da nichts bekannt.

lg, chera

[AS400.lehrling]

Schau dir mal die Konfiguration des Printservers im Drucker an

Selbst bei einen identischen 2. Gerät wird wohl kaum die von euch benutzte IP ab Werk eingerichtet sein.

Gruß AS400.lehrling

[Userle]

Schau dir mal die Konfiguration des Printservers im Drucker an

Selbst bei einen identischen 2. Gerät wird wohl kaum die von euch benutzte IP ab Werk eingerichtet sein.

Gruß AS400.lehrling

Nein sicher nicht, wird beim Aufstellen des Druckers aber eingestellt.

Greetings Ralf

[AS400.lehrling]

Nein sicher nicht, wird beim Aufstellen des Druckers aber eingestellt.

Greetings Ralf

Wie sind dieDrucker auf der AS/400 konfiguriert ?

Eventuell wird ja die MAC in der devd verwendet.

Gruß AS400.lehrling

[Userle]

Ich prüf das mal, aber so aus der Erinnerung heraus wird die Mac nicht mit angegeben. Das Problem tritt übrigens bei Thin Clients mit 5250 Emu auch auf.

Greetings Ralf

[Pikachu]

IBM i Support: Software Technical Document : 367734615

[AS400.lehrling]

Hm eine schlichte gedankenstützte = cache wahr also schuld.

Ist das jetzt ein feather oder ein Bug *duck*

Wenn ich das richtig interpretiere braucht man also nur die timeout für ARPCACHE zu verringern um das Problem zu umgehen.

Wie wirkt sich das auf die Performance aus, das neuladen von Caches braucht ja auch etwas Leistung.

AS400.lehrling

[Userle]

Auf jeden Fall war das erstmal die Lösung. Dafür mal ein grosses Dankeschön von meiner Seite. Das hat mich schon kirre gemacht .

Greetings Ralf

PS: Randbemerkung: Ich gehe davon aus, dass es sich um ein Feature handelt (Sicherheitsaspekt). Jedoch würde ich mir wünschen, dass der Systemverwalter eine Nachricht bekommt á la "Devciezugriff... blafasel... IP/Mac blubbersülz......bitte ggfs. ARP-Cache löschen"

[Pikachu]

Dieser Cache bringt wohl eine Geschwindigkeitssteigerung. So muß die AS/400 nicht bei jedem Datenpaket an ein Gerät im eigenen Netz erneut die MAC-Adresse der Gegenstelle in Erfahrung bringen. Siehe auch hier.

[AS400.lehrling]

@Pikachu

Aha,

Wie sieht das den mit der CPU Last aus wenn der ARPCACHE sagen wir mal alle 60sec aktuallisiert / gelöscht wird

Je nachdem wie groß die Netstruktur ist kann das ja einige zeit in anspruch nehmen den cache neu aufzubauen.

@Userle

Sicherheitsaspekt macht durch aus Sinn,

Durch den ARPCACHE kann man ja verhindern das Mitarbeiter ihre Privaten "mini PC's" mit der IP vom Arbeitsplatz versehen und so Daten kopieren.

Sollte dann aber auch ne massage an QSECOFR ala Sicheitsverletzung generieren,

Oder gleich den Account Sperren und den Hinweis "Bitte Wenden Sie Sich an den Sicherheitsbeauftragten" auf den DSP hinterlasen.

Gruß AS400.lehrling

[holgerscherer]

Ist das jetzt ein feather oder ein Bug *duck*

Das ist weder eine Feder noch ein Käfer - sondern bösartige Absicht ;-)

Wird der ARP-Cache-Timeout auf 1 Minute gestellt, und Du hast sehr viele Geräte im Netzwerk, erhöht man nur unnötig die Broadcasts.

Das Grundprinzip ist:
- AS400 versucht auf eine IP-Adresse zuzugreifen
- Im Netzwerk wird aber nur mit MAC-Adressen gearbeitet
- also wird nach einer MAC-Adresse für diese IP im Cache gesucht. Wenn gefunden, wird auf diese MAC gesendet. Wenn nicht, wird ein Broadcast ins Netz gesendet mit der Bitte, alle Geräte mit dieser IP-Adresse sollen sich melden (idealerweise nur eins)
- nach x Minuten (siehe Wert CHGTCPA ARPTIMO) wird ein Cache-Eintrag automatisch entsorgt, wenn er nicht benötigt wurde

Üblicherweise ändern sich die Zuordnungen IP-Adresse zu MAC in einem lokalen Netzwerk nur selten, so dass in grossen Netzen auch eine Angabe von 1440 sinnvoll ist.
Ausnahme eben hier der beschriebene Fall, dass ein Gerät getauscht wird. Man könnte auch Abhilfe schaffen, wenn am Drucker die MAC-Adresse geändert wird (sofern er das unterstützt).

Es gab früher (jaja, damals) zu Zeiten der HP JetDirect 170x einen Bug in der PC-basierten Management-Software, der die MACs dieser Printerserver nach 15 Sekunden entsorgt hat. War prima, bei etwa 200 Printerservern im lokalen Netz stirbt dieses irgendwann ob dieser Broadcasts.

-h