Jak odhalit duplicitní IP adresu

V TCP/IP síti by neměly existovat dvě zařízení se stejnou IP adresou najednou. Přesto se může objevit chyba duplicitní IP adresy. Většinou lze konflikt odhalit pomocí DHCP serverů a kontrolou nastavení počítačů v LAN segmentu. V ojedinělých případech je nutné sledovat ARP zprávy a zjistit, které zařízení jsou v rozporu.

Krok 1 – Zkontrolujte překrytí rozsahů DHCP serverů

Ujistěte se, že dva DHCP servery nemají překrývající se rozsahy IP adres. Pokud servery používají dynamické nebo automatické přidělování, stačí porovnat jejich adresní pooly a vyhledat překrytí. Pokud používají statické přiřazení, je nutné projít každé ručně nastavené přiřazení a ověřit, že nedošlo k chybě.

Krok 2 – Ověřte statické nastavení na koncových zařízeních

Prohlédněte všechna zařízení v LAN segmentu, která mají problematickou IP adresu, a zjistěte, zda ji nemají nastavenou staticky. Často se stane, že uživatel ručně nastaví adresu, kterou dříve získal přes DHCP. Pokud najdete takové zařízení, máte dvě možnosti: přepnout jej na DHCP, aby získalo novou adresu, nebo upravit DHCP server tak, aby již tuto adresu nepřiděloval (užitečné, pokud jde o důležitý server, jehož adresu nelze měnit).

Krok 3 – Použijte síťový sniffer k odhalení konfliktu

Pokud v DHCP serverech nejsou překryvy a žádné zařízení nemá staticky nastavenou duplicitní adresu, použijte síťový sniffer (např. Microsoft Network Monitor, Wireshark, ngrep, tcpdump). Sledujte ARP provoz a hledejte situaci, kdy dvě různé MAC adresy odpovídají stejné IP adrese. Jakmile identifikujete obě MAC adresy, najděte příslušná zařízení, vyčistěte jejich ARP cache a vynutěte obnovení IP adresy pomocí příkazu ipconfig /release a ipconfig /renew (na Windows).

Tip

• Nechte klientská zařízení při startu vysílat „gratuitní ARP“ (gratuitous ARP), čímž snížíte pravděpodobnost duplicit kvůli zastaralým ARP cache.

Potřebné nástroje

• Administrátorský přístup k DHCP serverům
• Network packet sniffing nástroj (např. Wireshark)