Konflik van IP-adresse op die netwerk: Opsporing en Resolusie

Op die forums 'n vraag oor die netwerk van tyd tot tyd styg dat dieselfde IP-adres in dieselfde fisiese segment bevat. Dit blyk uit die sogenaamde stryd van IP-adresse op die netwerk. Na die lees van baie van hierdie forums is dit duidelik dat nie almal behoorlik hierdie proses te verstaan, so baie is besig om uit te gee die feite vir 'n verskeidenheid van fiksie en veronderstellings wat ver van die waarheid is. Nie so lank gelede in 'n uitstekende hulpbron bestuurders kragtig gedebatteer hierdie kwessie. In hierdie verband, was dit nodig om die druk situasie op 'n manier te verduidelik. Forum formaat - 'n uitruil van 'n ketting van vrae en antwoorde op hulle, en in die artikel kan alles dek konsekwent.

Konflik van IP-adresse op die netwerk en netwerkprotokolle

Die enigste ding wat verantwoordelik is vir die beheer van die duplisering van netwerk adresse, protokol omskakeling is ARP adresse. Dit kan voorgestel word in een of ander vorm al hierdie interaksie. Wanneer 'n nuwe IP-adres, knoop 'n stuur 'n spesiale broakdast vrywillige versoek om die ARP-formaat. Dit is belangrik om te verstaan dat hierdie hele proses het geen invloed op IP DNS-bediener adres. Versoek is 'n spesiale vorm van inligting oordrag, waarin die veld SPA TRA en hul eie adresse bevat. As hierdie versoek is beantwoord, en dit is 'n konflik van IP-adresse op die netwerk. As daar geen reaksie, dan die adres en verdubbel nie, en dit is uniek in die netwerk. Veel meer interessante situasie wanneer die antwoord kom, wat in so 'n geval is daar 'n netwerk?

Die knoop stuur 'n versoek aan die netwerk, verkry die status van die werf die sogenaamde aanvaller se en die een wat die antwoord op die versoek het, verkry die status van die aangeval site. Wat gebeur met elkeen van hulle in die proses van die opsporing van die konflik?

Oorweeg 'n aanvallende eenheid. As hy nie aangestel het 'n dinamiese IP -adres, en die instellings word met die hand gemaak, nadat die reaksie is herstel inisialisering adres, dit wil sê die knoop kan nie 'n teenstrydige adres om die koppelvlak toewys. Rekord sal in die log lêer daaroor gevoer word nie, en die fout word vertoon op die skerm. As die adres opstel uitgevoer via die DHCP, dan sal die kliënt geverifieer op die konflik wat spreek, wat deur hulle uit DHCP-bediener in 'n spesiale pakket DHCPOFFER ontvang. In daardie geval, indien dit blyk dat die adres van die DHCPOFFER Friends, dan na die kliënt ontvang 'n antwoord op die versoek sal word om 'n spesiale pakket DHCPDECLINE DHCP-bediener gestuur. Afhangende van die diens implementering hierdie adres sal as foutief gemerk, dan moet dit uit die lys van beskikbare adresse verwyder. Daarna sal die kliënt gemaak nuwe pogings om die IP-adres van die bediener stuur die DHCPDISCOVER pakkies te kry.

Nou kan jy die IP-adres konflik op die netwerk kant van die aangeval webwerf te sien. Hulle bepaal die konflik is baie eenvoudig, as die veld van SPA, dan die knoop is vasgestel konflik. Hierdie feit is ook aangeteken in die event log, en die gebruiker 'n fout boodskap ontvang. Terselfdertyd met die aangeval gasheer IP-adres is nie verwyder, het dit ' n oorsaak van konflik. Na die vasstelling van die konflik begin om 'n meganisme werk vir die oplossing van die bestaande konflik. Die kern van die probleem in hierdie geval is soos volg: na die stuur van 'n navraag in 'n spesifieke patroon om 'n vrywillige versoek ingedien om alle segmente kliënt. Die resultaat is 'n patroon van seriële kommunikasie trippel rame te verkry.

Dit is belangrik om te verstaan dat die kommunikasie versoeke en reaksies net die adres inisialiseer. As, byvoorbeeld, het die webwerf is opgestel om konflik te hanteer voordat sy verbinding met die netwerk, nadat sy insluiting sal nie plaasvind vrywillige uitruil van data versoeke. In hierdie verband, sal die twee nodes van die netwerk gebruik word deur die adres konflik, maar met elke nuwe ARP versoek beide nodes sal foute op konflik adresse op te wek.