Adresă IP conflict în rețea: detecție și rezoluție

Forumurile ridică periodic problema activității rețelelor care conțin aceeași adresă IP într-un singur segment fizic. Se dovedește așa-numitul conflict de adrese IP din rețea. După ce am citit multe dintre aceste forumuri, devine clar că nu înțeleg toate în mod adecvat acest proces, atât de mulți încep să dea afară faptele pentru o varietate de ficțiune și presupuneri, care sunt departe de adevar. Nu cu mult timp în urmă, pe o resursă excelentă a administratorilor de sistem, această problemă a fost discutată intens. În acest sens, a existat necesitatea clarificării într-un fel a situației care a apărut. Formatul forumurilor este schimbul de lanțuri constând din întrebări și răspunsuri la acestea, iar în articol puteți vorbi despre totul în mod consecvent.

Adresă IP Conflict în protocoalele de rețea și de rețea

Singurul lucru responsabil pentru controlul duplicării adreselor de rețea este protocolul pentru conversia adreselor ARP. Este posibil să prezentăm într-o anumită formă toată această interacțiune. Atunci când este primită o nouă adresă IP, Nodul A trimite un brokadast special la cererea voluntară în formatul ARP. Este important să înțelegeți că întregul proces nu este afectat de adresa IP a serverului DNS. Cererea este o formă specială de transfer de informații, în care câmpurile SPA și TRA conțin propriile adrese. Dacă a fost răspuns la această interogare, atunci acesta este conflictul adresei IP din rețea. Dacă nu există un răspuns, atunci nu există niciun duplicat pentru adresă și este unic în rețea. Situația este mult mai interesantă atunci când vine un răspuns, ce se întâmplă în rețea în acest caz?

Nodul trimite o cerere la rețea, dobândește statutul de site-ul așa-numitul atacatorului, iar cel care a dat răspunsul la cererea, dobândește statutul de site-ul atacat. Ce se întâmplă cu fiecare dintre ei în procesul de detectare a acestui conflict?

Luați în considerare nodul de atac. Dacă nu a fost instalat dinamic IP adresa, iar setările sunt realizate manual, după răspunsul este adresa de inițializare de resetare, adică, nodul nu poate atribui o adresă de conflict la interfața. O înregistrare a acestui lucru va fi înregistrată în jurnalul de sistem și o eroare va fi afișată pe ecran. Dacă adresa este configurată prin DHCP, clientul va verifica conflictul cu adresa primită de la serverul DHCP din pachetul special DHCPOFFER. În acest caz, în cazul în care se dovedește că adresa de rezervă DHCPOFFER, apoi, după primește clientului un răspuns la cererea va fi trimisă la un pachet special DHCPDECLINE DHCP-server. În funcție de implementarea serviciului, această adresă va fi marcată ca defectă, după care trebuie eliminată din lista cu adrese gratuite. După aceasta, clientul va face noi încercări de a obține adresa IP de pe server prin trimiterea de pachete DHCPDISCOVER.

Acum puteți lua în considerare conflictul adresei IP din rețea din partea nodului atacat. Conflictul este foarte simplu, dacă domeniul este SPA, atunci un conflict este stabilit de nod. Acest fapt este înregistrat și într-un jurnal de evenimente speciale, iar utilizatorul primește o notificare de eroare. În acest caz, nodul atacat nu elimină adresa IP care a devenit cauza conflictului. După stabilirea conflictului, începe să funcționeze un mecanism de soluționare a conflictului care a luat forma. Esența problemei în acest caz este următoarea: după trimiterea unei cereri voluntare, toți clienții segmentului sunt trimise printr-o anumită schemă. Rezultatul este primirea unei imagini din schimbul secvențial al celor trei cadre.

Este important să înțelegem că schimbul de date prin solicitări și răspunsuri se efectuează numai atunci când adresa este inițializată. În cazul în care, de exemplu, site-ul a fost configurat pentru a aborda conflictul înainte de conexiunea la rețea, după includerea sa nu va avea loc schimbul voluntar de solicitări de date. În acest sens, ambele noduri ale rețelei vor folosi această adresă conflictuală, dar cu fiecare nouă solicitare ARP, ambele noduri vor genera o eroare privind adresele conflictuale.