Как да откриете дублиращ се IP адрес в мрежата

В TCP/IP мрежа едновременно не трябва да има две устройства с еднакъв IP адрес. Въпреки това, дублиращи се IP адреси могат да се появят по различни причини. В повечето случаи проблемът се открива чрез DHCP сървърите и проверка на конфигурациите на машините в LAN сегмента. При по‑сложни случаи е необходимо да се следи ARP трафика, за да се установи кои устройства са в конфликт.

Стъпка 1

Уверете се, че два DHCP сървъра не разполагат с препокриващи се диапазони от IP адреси. При динамично или автоматично разпределение е достатъчно да сравните всички диапазони и да откриете припокриване. При статично разпределение трябва да прегледате всяко ръчно зададено IP, защото лесно може да се допусне грешка.

Стъпка 2

Прегледайте всяко устройство в LAN‑а, което използва конфликтния IP, за да се уверите, че адресът не е зададен статично. Често потребителите задават статичен IP, базиран на предишен DHCP адрес. Ако откриете таково устройство, имате две възможности: да го превключите към DHCP, за да получи нов адрес, или да изключите този IP от диапазона на DHCP сървъра – последната опция е полезна, ако устройството е сървър, чийто адрес не може да се променя.

Стъпка 3

Ако няма припокриващи се диапазони и не откриете статично зададен конфликт, използвайте мрежов снiffer, за да намерите конфликтните машини. Безплатни инструменти са Microsoft Network Monitor, ngrep или snoop. Следете ARP съобщенията и търсете случаи, в които един и същ IP се асоциира с две различни MAC адреси. След като идентифицирате MAC‑овете, намерете съответните устройства, изчистете ARP кеша им и принудете издаването на нов DHCP наем – в Windows това става с командата ipconfig /release и ipconfig /renew.

Съвет

• Конфигурирайте клиентските устройства да изпращат „gratuitous ARP“ при стартиране, за да се намали вероятността от дублиращи се IP адреси, причинени от остарели ARP кешове.

Необходими инструменти

• Администраторски достъп до DHCP сървърите
• Инструмент за прихващане на мрежов трафик (sniffer)