IP-Adresskonflikt im Netzwerk: Erkennung und Lösung
Die Foren werfen regelmäßig das Problem aufDie Arbeit von Netzwerken, die die gleichen IP-Adressen im selben physikalischen Segment enthalten. Es stellt sich der sogenannte IP-Adresskonflikt im Netzwerk heraus. Nach dem Lesen vieler dieser Foren wird klar, dass nicht jeder diesen Prozess richtig versteht, so dass viele Leute anfangen, für die Fakten verschiedene Fiktionen und Vermutungen auszusprechen, die weit von der Wahrheit entfernt sind. Vor nicht allzu langer Zeit wurde dieses Problem auf einer ausgezeichneten Ressource von Systemadministratoren heftig diskutiert. In dieser Hinsicht müsse die entstandene Situation irgendwie geklärt werden. Das Format von Foren ist der Austausch von Ketten, bestehend aus Fragen und Antworten zu ihnen, und in dem Artikel können Sie über alles konsequent sprechen.
Widersprüchliche IP-Adressen im Netzwerk und Netzwerkprotokolle
Das einzige, was für die Kontrolle verantwortlich istDuplizieren von Netzwerkadressen, ist das Protokoll zum Konvertieren von ARP-Adressen. Es ist möglich, alle diese Wechselwirkungen in einer bestimmten Form darzustellen. Wenn eine neue IP-Adresse empfangen wird, sendet der Knoten A einen speziellen Brokadast an die freiwillige Anfrage im ARP-Format. Es ist wichtig zu verstehen, dass der gesamte Prozess nicht von der IP-Adresse des DNS-Servers beeinflusst wird. Die Anfrage ist eine spezielle Form der Informationsübermittlung, bei der die SPA- und TRA-Felder ihre eigenen Adressen enthalten. Wenn diese Abfrage beantwortet wurde, ist dies der Konflikt der IP-Adresse im Netzwerk. Wenn es keine Antwort gibt, dann gibt es keine Duplikate für die Adresse, und es ist einzigartig im Netzwerk. Die Situation ist viel interessanter, wenn eine Antwort kommt, was passiert in diesem Fall im Netzwerk?
Ein Knoten, der eine Anfrage an das Netzwerk sendet, erwirbtDer Status der sogenannten Angreifers Website, und derjenige, der die Antwort auf die Anfrage gab, erhält den Status des angegriffenen Ort. Was geschieht mit jedem von ihnen in dem Prozess der Erkennung des Konflikts?
Betrachten Sie den angreifenden Knoten. Wenn er nicht eine dynamische IP-Adresse gesetzt hatte, und die Einstellungen manuell vorgenommen werden, nachdem die Antwortadresse der Reset-Initialisierung ist, das heißt, kann der Knoten nicht in Konflikt stehende Adresse der Schnittstelle zuweisen. Die Bilanz wird in der Log-Datei eingegeben werden, und der Fehler wird auf dem Bildschirm angezeigt. Wenn die Adresse über DHCP konfiguriert wird, überprüft der Client die Adresse, die er vom DHCP-Server im speziellen DHCPOFFER-Paket erhalten hat. Für den Fall, dass die Adresse von DHCPOFFER doppelt vorhanden ist, wird, nachdem der Client die Antwort auf die Anforderung erhalten hat, ein spezielles DHCPDECLINE-Paket an den DHCP-Server gesendet. Abhängig von der Implementierung des Dienstes wird diese Adresse als fehlerhaft markiert, danach muss sie aus der Liste der freien Adressen entfernt werden. Danach versucht der Client, die IP-Adresse vom Server durch Senden von DHCPDISCOVER-Paketen abzurufen.
Jetzt können Sie den IP-Adresskonflikt berücksichtigenNetzwerk vom angegriffenen Knoten. Der Konflikt ist sehr einfach, wenn das Feld ein SPA ist, dann wird ein Konflikt durch den Knoten hergestellt. Diese Tatsache wird auch in einem speziellen Ereignisprotokoll registriert, und der Benutzer erhält eine Fehlerbenachrichtigung. Gleichzeitig wird die IP-Adresse, die den Konflikt verursacht hat, nicht vom angegriffenen Knoten entfernt. Nach der Konfliktbildung beginnt ein Mechanismus zur Konfliktlösung, der Gestalt angenommen hat. Der Kern des Problems ist in diesem Fall folgendes: Nach dem Senden einer freiwilligen Anfrage werden alle Clients des Segments nach einem bestimmten Schema gesendet. Das Ergebnis ist der Empfang eines Bildes aus dem sequentiellen Austausch der drei Bilder.
Es ist wichtig zu verstehen, dass der Austausch von Daten durch Anfragen undAntworten werden nur bei der Initialisierung der Adresse gemacht. Wenn zum Beispiel hat die Seite zu adressieren Konflikt vor seiner Verbindung mit dem Netzwerk konfiguriert wurde, nach seiner Aufnahme nicht auftritt freiwilligen Austausch von Datenanfragen. In diesem Zusammenhang werden die beiden Knoten des Netzwerks durch den Adressenkonflikt verwendet werden, aber mit jeder neuen Anforderung ARP beide Knoten werden Fehler auf Konflikt-Adressen generieren.
