Jak wykryć zduplikowany adres IP

W sieci TCP/IP dwa urządzenia nie powinny jednocześnie używać tego samego adresu IP. Konflikty mogą powstać z różnych przyczyn, ale najczęściej można je wykryć, analizując serwery DHCP oraz konfigurację maszyn w danym segmencie LAN. W sytuacjach krytycznych pomocne jest monitorowanie komunikatów ARP, aby zidentyfikować kolidujące urządzenia.

Krok 1 – Sprawdź zakresy adresów DHCP

Upewnij się, że dwa serwery DHCP nie mają nakładających się zakresów przydzielania adresów. W przypadku serwerów przydzielających adresy dynamicznie wystarczy porównać ich pule IP i wyeliminować ewentualne pokrycia. Jeśli serwery używają przydziału statycznego, należy przejrzeć wszystkie ręcznie skonfigurowane adresy i wyłapać ewentualne pomyłki administratora.

Krok 2 – Zweryfikuj statyczne konfiguracje

Sprawdź każdy komputer w segmencie LAN, który zgłasza konflikt, czy nie ma ręcznie ustawionego tego samego adresu IP. Często użytkownicy kopiują adres przydzielony przez DHCP i wprowadzają go na stałe. Jeśli znajdziesz taki przypadek, masz dwie możliwości:

• Przestaw maszynę na przydział dynamiczny (DHCP), aby otrzymała nowy adres.
• Zmodyfikuj serwer DHCP, aby wykluczyć przydzielanie tego adresu – przydatne, gdy chodzi o kluczowy serwer, którego adres nie może być zmieniony.

Krok 3 – Wykryj konflikt przy pomocy sniffera

Gdy nie ma nakładających się zakresów i nie uda się znaleźć statycznie skonfigurowanego adresu, użyj narzędzia do przechwytywania pakietów (np. Microsoft Network Monitor, Wireshark, ngrep). Monitoruj ruch ARP, szukając sytuacji, w której dwa różne adresy MAC odpowiadają temu samemu adresowi IP. Po zidentyfikowaniu obu adresów MAC odnajdź odpowiadające im urządzenia, wyczyść ich pamięć ARP i wymuś ponowne uzyskanie adresu (np. poleceniem ipconfig /release i ipconfig /renew w systemie Windows).

Wskazówka

• Skonfiguruj komputery tak, aby przy starcie wysyłały „gratuitous ARP”, co zmniejsza ryzyko konfliktów spowodowanych przestarzałymi wpisami w pamięci ARP.

Potrzebne narzędzia

• Dostęp administratora do serwerów DHCP
• Program do przechwytywania pakietów sieciowych