Jak znaleźć zduplikowany adres IP

W sieci TCPIP żadne dwa komputery nie powinny mieć tego samego adresu IP w tym samym czasie. Istnieje jednak kilka sposobów, w których może wystąpić błąd „duplikat adresu IP”. W większości przypadków zduplikowane adresy IP można wykryć za pomocą serwerów DHCP i sprawdzić konfigurację komputerów w segmencie LAN. W skrajnych przypadkach komunikaty protokołu ARP (Address Resolution Protocol) muszą być monitorowane, aby określić, które komputery są w konflikcie.

Krok 1
Sprawdź, czy dwa serwery DHCP nie mają nakładających się zakresów adresów IP. W przypadku serwerów DHCP, które korzystają z dynamicznej lub automatycznej alokacji adresów IP, jest to po prostu kwestia porównania wszystkich zakresów adresów IP serwerów, w celu znalezienia nakładania się. Jednak w przypadku serwerów DHCP korzystających z alokacji statycznej konieczne będzie sprawdzenie każdego przypisanego adresu IP na stałe. Ponieważ są one wprowadzane ręcznie, administrator może łatwo popełnić błąd w przypisaniu adresu IP.

Krok 2
Sprawdź każdy komputer w segmencie LAN, który ma zduplikowany adres IP, aby upewnić się, że nie ma statycznie wprowadzonego duplikatu adresu IP. Nie jest niczym niezwykłym, że użytkownik końcowy statycznie definiuje adres IP swojej maszyny na podstawie wcześniej przypisanego adresu DHCP. Jeśli znajdziesz komputer, który został statycznie skonfigurowany z duplikatem adresu IP, są dwie opcje. Pierwsza opcja polega na rekonfiguracji urządzenia, tak aby korzystało z DHCP, aby został przypisany nowy adres. Drugą opcją jest skonfigurowanie serwera DHCP, aby przestał przypisywać zduplikowany adres IP. Jest to przydatne, jeśli komputer z konfiguracją statyczną jest dobrze znanym serwerem w środowisku i nie można zmienić jego adresu.
Jeśli nie ma zakresu adresów w serwerach DHCP, a nie można znaleźć maszyny ze statycznie zdefiniowanym duplikatem Adres IP, znajdź dwie sprzeczne maszyny przy użyciu sniffera sieciowego. Istnieje wiele darmowych snifferów sieciowych, w tym Microsoft Network Monitor, ngrep i snoop. Użyj sniffera sieciowego do monitorowania ruchu wiadomości ARP, szukając wiadomości ARP, które używają dwóch różnych adresów MAC dla tego samego adresu IP. Po znalezieniu dwóch konfliktowych adresów MAC można znaleźć dwie maszyny powodujące konflikt w sieci, które mają te adresy MAC. Następnie należy wyczyścić pamięć podręczną ARP każdego komputera i zmusić każdą maszynę do zwolnienia adresu IP i wydzierżawienia nowego z serwera DHCP. Na komputerach z systemem Windows odbywa się to za pomocą komendy ipconfig.

Porada
Skonfiguruj komputery klienckie, aby nadawały komunikat „darmowy ARP” podczas inicjowania w celu zminimalizowania szans na zduplikowanie adresów IP z powodu nieaktualności Pamięci podręczne ARP.

Potrzebne elementy