Olá amigos...
estou com um problema bem diferente de todos que já enfrentei, um amigo me chamou para resolver um problema que ele não achou a solução também.
A rede é Windows, são 80 maquinas winxp e win7, e 1 servidor windows 2008, o mesmo esta atualizado, toda a rede esta com switch gerenciável, porem não esta sendo utilizado o gerenciamento, os swtich estão com configuração de fabrica.
O problema é que o compartilhamento das pasta e impressoras param de funcionar para determinados ip's (80% da rede). As maquinas continuam a responder os ping e acessão a internet normalmente. Por exemplo o ip 192.168.1.50 não consegue acessar o compartilhamento, na mesma maquina se muda para o ip 192.168.1.51 já funciona por varias semanas sem problema nenhum, e ao colocar o ip 192.168.1.50 em uma maquina que nunca apresentou o problema no compartilhamento imediatamente para de funcionar.
Os teste realizados mostram que na tabela de arp do servidor aparece os ips que param de funcionar porem todos com o mesmo mac, o mac é 00:24:14:xx:xx:0d, e este mac não existe na rede.
Assim que colocar um ip com problema em uma maquina a tabela arp do servidor é dinamicamente adiciona com o mac 00:24:14:xx:xx:0d, e o compartilhamento não funciona, ao desativar e ativar a interface de rede no micro cliente o sistema volta a funcionar, e na tabela arp do servidor aparece o mac real da maquina a1:xx:xx:xx:xx:02, depois de uns 5 minutos para de funcionar o compartilhamento, na tabela arp do servidor aparece novamente o ip da maquina com o mac 00:24:14:xx:xx:0d, ao desativar e ativar novamente a interface na maquina cliente vota a funcionar, e assim fica um ciclo vicioso.
Amigos estou suspeitando de virus de rede, porem não tenho certeza se alguem puder me dar uma dica do que pode estar ocorrendo ficarei muito grato, pois este problema já esta me tirando o sono.
Agradeço a atenção t+