El acceso intermitente y el cambio de registros MAC para la misma IP pueden sugerir un conflicto de direcciones. Verifique los tiempos de grabación y el diseño de la red antes de llegar a una conclusión permanente.
Enfoque básico
La detección de conflictos de direcciones IPv4 ayuda a comprobar si otro dispositivo utiliza una dirección. Sin embargo, la alta disponibilidad, el proxy ARP y las redes virtuales también pueden producir asignaciones inesperadas. Una única pantalla de navegación no puede aislar todas las descripciones.
Pasos de la aplicación
- Registre la IP sospechosa, la MAC observada y la información de tiempo en dos mediciones separadas.
- Verifique que las reservas de DHCP y las direcciones asignadas manualmente no entren en conflicto en el mismo grupo.
- Comparar registros de conmutador, DHCP y cliente; Planifique el cambio con el conocimiento del propietario del dispositivo.
Ejemplo práctico
Cuando la cámara utiliza manualmente .50, .50 también se puede entregar a otro cliente si el servidor DHCP distribuye el rango de .20 a .100. La solución es una reserva o un plan de direcciones administrado que no sea de grupo para la cámara; Simplemente reiniciar el dispositivo no es una solución permanente.
Interpretar el resultado correctamente
No etiquete automáticamente el cambio de MAC como un ataque. Es posible que un clúster esté utilizando direcciones virtuales. Registrar el hallazgo por separado como conflicto confirmado, posible conflicto o cambio inexplicable facilita la intervención posterior.
Fuente y lectura de seguimiento
Detalles de protocolo o comando: RFC 5227. Los pasos y el escenario de ejemplo son la narrativa editorial de IPScans.