¿Cómo resolver conflictos de direcciones ARP?

Cuando se produce el error "La computadora detecta un conflicto entre la dirección IP y la dirección física de su tarjeta de red" durante el uso de la computadora, no podrá utilizar la red. Si los usuarios de la red están conectados a Internet, se establecen archivos de información de direcciones IP y direcciones MAC, y se implementa un estricto sistema de administración y registro para los clientes de LAN de principio a fin, y la dirección IP, dirección MAC, puerto de enlace ascendente, físico de cada usuario. La ubicación y la información, como la identidad del usuario, se registran en la base de datos del administrador de la red.

Si conocemos la dirección MAC del usuario ilegal, podemos buscarla en la base de datos del administrador. Si tenemos un registro completo de la dirección MAC, podemos encontrar inmediatamente la información específica del usuario, que se guardará. dinero. Dedicamos mucho tiempo valioso a evitar la molestia de encontrar una aguja en un pajar. Al mismo tiempo, para algunas aplicaciones, debemos evitar el uso de direcciones IP para restringir permisos. Es relativamente más seguro si restringimos los permisos en función de las direcciones MAC. Esto puede evitar de manera efectiva que alguien robe direcciones IP por casualidad.

Solución de conflictos de direcciones IP personales

1. Si el sistema operativo del ordenador que estás utilizando es: Windows 98.

Haz clic en "Inicio" → "Ejecutar". en la esquina inferior izquierda ", escriba: winipcfg, haga clic en "Aceptar", en la ventana emergente, haga clic en "Liberar todo" y luego haga clic en "Actualizar todo" para resolver el problema.

Si el sistema indica que no se puede realizar la actualización, deberá reiniciar el ordenador.

2. Si el sistema operativo del ordenador que estás utilizando es: windows 2000 o windows XP

Haz clic en "Inicio" → "Ejecutar" en la esquina inferior izquierda, escribe: ipconfig. /liberar, haga clic en "Aceptar", aquí haga clic en "Inicio" → "Ejecutar", escriba: ipconfig /renew, haga clic en "Aceptar", el problema se resolverá.

Causas y soluciones a los conflictos de direcciones IP de LAN

Para redes de Internet e Intranet, cuando se utiliza el protocolo TCP/IP, cada host debe tener una dirección IP independiente Solo con IP. el host con la dirección especificada puede comunicarse con otros hosts en la red. Con la vigorosa promoción de las aplicaciones de red, los clientes de la red se han expandido rápidamente. Debido a la asignación estática de direcciones IP, han surgido problemas de conflictos de direcciones IP. Los conflictos de direcciones IP han causado efectos muy negativos. En primer lugar, los clientes de la red no pueden funcionar normalmente mientras haya máquinas en conflicto en la red, mientras la alimentación esté encendida, aparecerán con frecuencia mensajes de conflicto de direcciones en las computadoras cliente: "Si las políticas de seguridad de una determinada aplicación en la red (como derechos de acceso, control de acceso, etc.) se basan en direcciones IP, dichos usuarios de IP ilegales representarán una grave amenaza para la seguridad del sistema de aplicaciones.

Analice las razones

A veces los problemas no se pueden descubrir a tiempo. El problema sólo se puede revelar cuando los usuarios de la red en conflicto están encendidos al mismo tiempo, por lo que está bastante oculto. causa conflictos de direcciones IP

1. Muchos usuarios no saben mucho sobre TCP/IP y no saben cómo configurar parámetros como "dirección IP", "máscara de subred" y "puerta de enlace predeterminada". A veces los usuarios no obtienen los parámetros anteriores de la información del administrador, o el usuario modificó accidentalmente esta información 2. Cuando el administrador o el usuario configuró los parámetros anteriores proporcionados por el administrador, los parámetros se ingresaron incorrectamente debido a errores; durante el mantenimiento y la depuración del cliente, el personal de mantenimiento utilizó una IP temporal Causado por la aplicación de dirección 4. Alguien roba la dirección IP de otra persona

Solución

Después de recibir el informe de conflicto, nosotros. Primero determine la VLAN donde ocurre el conflicto y las direcciones IP en conflicto, encuentre el segmento de red donde se encuentra la dirección en conflicto. Esto es fundamental para encontrar con éxito la dirección MAC de la tarjeta de red, porque no se puede acceder a algunos comandos de red a través de segmentos de red.

Primero aísle al cliente de la red, deje que la computadora con la dirección IP ilegal se ejecute en Internet y el administrador de la red podrá intentar encontrarla. Los comandos de prueba de red incluyen el comando ping y arp. comando Usando el comando ping, asumiendo que la dirección IP en conflicto es 10.119.40.40, en la ventana msdos, el formato del comando es el siguiente, la parte en cursiva es el resultado del comando

C:\WIDOWS\〉. ping 10.119.40.40

Tiempo de espera agotado

Respuesta de 10.119.40.40: bytes=32 tiempo <1ms TTL=128 ligeramente

La razón por la que queremos. Hacer ping a esta máquina tiene dos propósitos. Primero, necesitamos saber que la máquina que estamos buscando está efectivamente en la red. En segundo lugar, queremos saber la dirección MAC de la tarjeta de red de esta máquina. Esto requiere el uso del segundo comando arp: el comando arp solo se puede usar en una determinada VLAN. Es un protocolo de capa baja y no se puede usar enrutamiento cruzado.

C:\WIDOWS\〉arp -a

Interfaz: ...... en Inerface ......

Dirección de Internet/Físico Dirección/Tipo

10.119.40.40/00-00-21-34-63-56/ dinámico Se omite lo siguiente

La lista anterior indica la MAC de la tarjeta de red en el Dirección IP conflictiva 10.119.40.40 La dirección es 00-00-21-34-63-56. Lo siguiente que buscamos es la ubicación física específica de la tarjeta de red con la dirección MAC 00-00-21-34-63-56.

Como se explica en la introducción de la red, la tarjeta de red de cada cliente está conectada directamente al conmutador de segundo nivel. A continuación, frente a una gran cantidad de conmutadores Ethernet, debemos encontrar el puerto del conmutador correspondiente. MAC en conflicto. El dispositivo conectado al cliente en esta red es el 303/304 de Bay. Este artículo utiliza 303 como ejemplo para describir cómo encontrar la ubicación del puerto de una determinada dirección MAC. Existen muchos métodos para la administración de la red de Bay303. A continuación solo se describe el método para encontrar MAC ilegal utilizando el método del navegador web.

Antes de buscar, primero debe determinar la ubicación de los conmutadores en la VLAN y averiguar las direcciones IP de estos conmutadores. Puede utilizar la dirección del conmutador para acceder a la información de administración de red del conmutador.

Inicie el navegador en la máquina del administrador de red

Escriba la dirección IP del conmutador

Ingrese el nombre de usuario y la contraseña después de que se le solicite la información de inicio de sesión

Ingrese a la opción "Tabla de direcciones MAC"

La tabla se muestra de la siguiente manera:

Índice/Dirección MAC/Aprendido en el puerto/Método de aprendizaje/

Filtrar paquetes a esta dirección 1

00:00:21:34:63:56

13

Dinámico

No

2

00:00:81:65:c3:a0

N/A

Estático

No

3

00:00:a2:f7:c3:e4

25

Dinámico

No

4

00:00:21:34:63:56

2

Dinámico

No

...

En este punto puedes ver el cuarto elemento del índice, que es la dirección MAC que estamos buscando y su número de puerto es 2. . Según la información completa del cableado, se puede encontrar la ubicación física del punto de información correspondiente, localizando así la ubicación del microordenador conectado. Por supuesto, este es un ejemplo para un conmutador específico. En el trabajo real, tenemos que buscar muchos conmutadores para encontrar la dirección MAC que estamos buscando. Cuando hay una gran cantidad de conmutadores en una VLAN, debemos buscar entre ellos. estos interruptores uno por uno. Es una tarea bastante tediosa buscarlos hasta encontrarlos.

En el caso de que haya un conmutador descendente en el puerto de un determinado conmutador, debido a que el conmutador admite múltiples direcciones MAC, habrá un registro de la MAC de nivel inferior en la tabla MAC de nivel superior. Por lo tanto, primero busque en la tabla MAC del conmutador de nivel superior para determinar Después de buscar el conmutador del siguiente nivel en una ubicación más específica, esto reducirá en gran medida el alcance de la búsqueda.