Sukobi IP adrese u mreži: otkrivanje i rješavanje

Forumi povremeno podižu pitanje rada mreža koje sadrže istu IP adresu u jednom fizičkom segmentu. Ispada takozvani sukob IP adresa u mreži. Nakon čitanja mnogih od tih foruma postaje jasno da nisu svi ispravno razumjeli taj proces, tako da mnogi ljudi počinju davati činjenicama razne fikcije i pogodbe koje su daleko od istine. Ne tako davno, na jednom izvrsnom resursu administratora sustava, ovo je pitanje bilo snažno raspravljeno. U tom smislu, bilo je potrebno nekako razjasniti situaciju koja se pojavila. Oblik foruma je razmjena lanaca koji se sastoje od pitanja i odgovora na njih, au članku se može govoriti o sve dosljedno.

Sukob IP adresa u mrežnim i mrežnim protokolima

Jedina stvar koja je odgovorna za kontrolu dupliciranja mrežnih adresa je protokol za pretvaranje ARP adresa. Moguće je u toj formi predstaviti svu tu interakciju. Kada primimo novu IP adresu, čvor A šalje poseban brokadast na dobrovoljni zahtjev u ARP formatu. Važno je razumjeti da cijeli proces ne utječe IP adresa DNS poslužitelja. Zahtjev je poseban oblik prijenosa informacija, u kojem SPA i TRA polja sadrže vlastite adrese. Ako je ovaj upit odgovorio, onda je to sukob IP adrese u mreži. Ako nema odgovora, za tu adresu nema duplikata i jedinstven je na mreži. Situacija je mnogo zanimljivija kada dođe do odgovora, što se događa u mreži u ovom slučaju?

Čvor koji šalje zahtjev mreži stječe status tzv. Napadačkog čvora, a onaj koji je odgovorio na zahtjev dobiva status napadačkog čvora. Što se događa svakom od njih u procesu otkrivanja ovog sukoba?

Razmislite o čvoru koji napada. Ako nije instaliran dinamička IP adresa adresa, a postavka se obavlja ručno, a nakon prijema odgovora vraća se inicijalizacija adrese, tj. čvor ne može dodijeliti proturječnu adresu sučelju. Zapis o tome bit će zabilježen u zapisniku sustava i na zaslonu će se pojaviti pogreška. Ako je adresa konfigurirana putem DHCP-a, klijent će provjeriti sukobu adresu koju je primila od DHCP poslužitelja u posebnom DHCPOFFER paketu. U slučaju da se čini da je adresa DHCPOFFER duplikata, nakon što klijent primi odgovor na zahtjev, DHCPDECLINE paket će biti poslan DHCP poslužitelju. Ovisno o provedbi usluge, ta će adresa biti označena kao neispravan, nakon čega se mora ukloniti s popisa besplatnih adresa. Nakon toga, klijent će pokušati dobiti IP adresu s poslužitelja slanjem DHCPDISCOVER paketa.

Sada možete uzeti u obzir sukob IP adrese u mreži sa strane napadačkog čvora. Sukob je vrlo jednostavan, ako je polje SPA, onda čvor definira sukob. Ova činjenica je također registrirana u posebnom dnevniku događaja, a korisnik dobiva obavijest o pogrešci. U tom slučaju, napadni čvor ne uklanja IP adresu, koja je postala uzrok sukoba. Nakon uspostavljanja sukoba počinje raditi mehanizam za rješavanje sukoba koji je formiran. Suština problema u ovom slučaju je sljedeća: nakon slanja dobrovoljnog zahtjeva, svi klijenti segmenta šalju se određenom shemom. Rezultat je primitak slike iz sekvencijalne razmjene tri okvira.

Važno je razumjeti da se razmjena podataka po zahtjevima i odgovorima obavlja samo kada je adresa inicijalizirana. Ako je, na primjer, čvor konfiguriran na adresu u sukobu prije nego što se spoji na mrežu, a nakon uključivanja neće biti razmjene podataka dobrovoljnim zahtjevima. U tom smislu, oba čvora mreže upotrebljavat će ovu konfliktnu adresu, ali s svakim novim ARP zahtjevom, oba čvora uzrokovat će pogrešku u vezi s proturječnim adresama.