Hvordan finne en duplisert IP-adresse

I et TCPIP-nettverk skal ingen maskiner ha samme IP-adresse samtidig. Men det er flere måter en "duplikat IP-adresse" -feil kan oppstå. I de fleste tilfeller kan dupliserte IP-adresser oppdages ved hjelp av DHCP-serverne og sjekker konfigurasjonen av maskinene på LAN-segmentet. I ekstreme tilfeller må ARD-meldinger (Address Resolution Protocol) overvåkes for å avgjøre hvilke maskiner som er i konflikt.

Trinn 1

Kontroller at to DHCP-servere ikke har overlappende IP-adresseområder. For DHCP-servere som bruker enten dynamisk eller automatisk tildeling av IP-adresser, er dette ganske enkelt et spørsmål om å sammenligne alle servernes IP-adresseområder, på jakt etter overlappinger. For DHCP-servere som bruker statisk tildeling, må du imidlertid gjennomgå hver hardkodede IP-adressetildeling. Fordi disse legges inn manuelt, er det enkelt for en administrator å gjøre en feil i en IP-adressetildeling.

Steg 2

Kontroller hver maskin i LAN-segmentet som har den dupliserte IP-adressen for å sikre at den ikke har den dupliserte IP-adressen statisk. Det er ikke uvanlig at en sluttbruker statisk definerer IP-adressen til maskinen sin basert på en tidligere tildelt DHCP-adresse. Hvis du finner en maskin som er statisk konfigurert med den dupliserte IP-adressen, er det to alternativer. Det første alternativet er å omkonfigurere maskinen til å bruke DHCP slik at den får tildelt en ny adresse. Det andre alternativet er å konfigurere DHCP-serveren til å slutte å tilordne den dupliserte IP-adressen. Dette er nyttig hvis maskinen med den statiske konfigurasjonen er en kjent server i miljøet og ikke kan endre adressen.

Hvis det ikke er noen adresseoverlapp i DHCP-serverne dine, og ingen maskiner kan bli funnet med en statisk definert duplikat IP-adresse, kan du finne de to motstridende maskinene ved hjelp av en nettverkssniffer. Det er mange gratis nettverkssniffere, inkludert Microsoft Network Monitor, ngrep og snoop. Bruk nettverkssniffer for å overvåke ARP-meldingstrafikk, og se etter ARP-meldingene som bruker to forskjellige MAC-adresser for samme IP-adresse. Når de to motstridende MAC-adressene er funnet, kan du finne de to motstridende maskinene i nettverket som har disse MAC-adressene. Deretter må du tømme ARP-hurtigbufferen til hver maskin og tvinge hver maskin til å frigjøre IP-adressen og leie en ny fra DHCP-serveren. På Windows-maskiner gjøres dette med ipconfig-kommandoen.