Konflik alamat IP pada rangkaian: Pengesanan dan Resolusi

Di forum soalan tentang rangkaian berkala naik yang mengandungi alamat IP yang sama dalam segmen fizikal yang sama. Ternyata konflik yang dipanggil alamat IP pada rangkaian. Selepas membaca banyak forum ini ia menjadi jelas bahawa tidak semua betul memahami proses ini, jadi ramai yang mula memberi fakta-fakta untuk pelbagai fiksyen dan andaian yang jauh dari kebenaran. Tidak lama dahulu dalam satu pentadbir sumber yang sangat baik bersungguh-sungguh dibahaskan isu ini. Dalam hal ini, ia adalah perlu untuk entah bagaimana menjelaskan keadaan mendesak. format Forum - pertukaran rantaian soalan dan jawapan kepada mereka, dan dalam artikel ini meliputi segala-galanya secara konsisten.

Konflik alamat IP pada rangkaian dan rangkaian protokol

Satu-satunya perkara yang bertanggungjawab untuk mengawal pertindihan alamat rangkaian, penukaran protokol adalah alamat ARP. Ia boleh diwakili dalam bentuk semua interaksi ini. Apabila alamat IP baru, nod A menghantar permintaan sukarela broakdast khas untuk format ARP. Ia adalah penting untuk memahami bahawa keseluruhan proses ini tidak memberi kesan kepada alamat pelayan DNS IP. Permintaan adalah satu bentuk khas penghantaran maklumat, di mana bidang SPA TRA dan mengandungi alamat mereka sendiri. Jika permintaan ini telah dijawab, dan ia adalah satu konflik alamat IP pada rangkaian. Jika tiada tindak balas, maka alamat dan beregu sama ada, dan ia adalah unik dalam rangkaian. Lebih menarik lagi keadaan apabila jawapan itu datang, bahawa dalam kes yang terdapat rangkaian?

nod menghantar permintaan kepada rangkaian, memperoleh status tapak penyerang yang dipanggil, dan satu yang memberikan jawapan kepada permintaan itu, memperoleh status tapak diserang. Apa yang berlaku kepada setiap daripada mereka dalam proses pengesanan konflik?

Pertimbangkan unit penyerang. Jika dia tidak menetapkan IP yang dinamik alamat, dan tetapan itu dibuat secara manual, selepas sambutan ialah Alamat pengawalan semula, iaitu, nod tidak menetapkan alamat yang bercanggah pada antara muka. Rekod akan dimasukkan ke dalam fail log, dan kesilapan yang dipaparkan pada skrin. Jika tetapan alamat dilakukan melalui DHCP, maka pelanggan akan disahkan pada konflik yang menangani, yang telah diterima oleh mereka dari DHCP pelayan dalam pakej istimewa DHCPOFFER. Dalam kes itu, jika ternyata bahawa alamat sandaran DHCPOFFER, kemudian selepas pelanggan menerima tindak balas kepada permintaan itu akan dihantar kepada pakej istimewa DHCPDECLINE DHCP pelayan. Bergantung kepada pelaksanaan perkhidmatan yang alamat ini akan ditandakan sebagai tidak sempurna, maka ia mesti dikeluarkan daripada senarai alamat yang tersedia. Selepas itu, pelanggan akan membuat percubaan baru untuk mendapatkan alamat ip pelayan penghantaran paket DHCPDISCOVER.

Kini anda boleh melihat konflik alamat IP di sebelah rangkaian laman web yang diserang. Mereka telah dipilih konflik ini adalah sangat mudah, jika bidang SPA, maka nod ditentukan konflik. Fakta ini juga direkodkan dalam log acara itu, dan pengguna menerima mesej ralat. Pada masa yang sama dengan alamat host ip yang menyerang tidak dikeluarkan, ia telah menjadi punca konflik. Selepas memastikan konflik mula bekerja mekanisme untuk menyelesaikan konflik yang sedia ada. Intipati masalah dalam kes ini adalah seperti berikut: selepas menghantar pertanyaan dikemukakan kepada permintaan sukarela untuk semua segmen pelanggan dalam corak tertentu. Hasilnya adalah untuk mendapatkan corak komunikasi bersiri bingkai triple.

Ia adalah penting untuk memahami bahawa permintaan komunikasi dan jawapan sahaja untuk memulakan alamat. Jika, sebagai contoh, laman web ini telah dikonfigurasikan untuk menangani konflik sebelum sambungan kepada rangkaian, selepas kemasukannya tidak akan berlaku pertukaran sukarela permintaan data. Dalam hal ini, kedua-dua nod dalam rangkaian akan digunakan oleh konflik alamat, tetapi dengan setiap permintaan ARP baru kedua-dua nod akan menjana kesilapan pada alamat konflik.