Un accès intermittent et la modification des enregistrements MAC pour la même adresse IP peuvent suggérer un conflit d'adresse. Vérifiez les temps d’enregistrement et la conception du réseau avant de tirer une conclusion définitive.
Approche de base
La détection de conflits d'adresses IPv4 permet de vérifier si une adresse est utilisée par un autre appareil. Cependant, la haute disponibilité, le proxy ARP et les réseaux virtuels peuvent également produire des mappages inattendus. Un seul écran de navigation ne peut pas isoler toutes les descriptions.
Étapes de candidature
- Enregistrez l’IP suspect, le MAC observé et les informations temporelles dans deux mesures distinctes.
- Vérifiez que les réservations DHCP et les adresses attribuées manuellement n'entrent pas en conflit dans le même pool.
- Comparez les journaux du commutateur, du DHCP et du client ; Planifiez le changement avec la connaissance du propriétaire de l'appareil.
Exemple pratique
Lorsque la caméra utilise manuellement .50, .50 peut également être attribué à un autre client si le serveur DHCP distribue la plage .20 à .100. La solution est une réservation ou un plan d'adresses géré hors pool pour la caméra ; Le simple redémarrage de l'appareil n'est pas une solution permanente.
Interpréter correctement le résultat
Ne qualifiez pas automatiquement le changement de MAC comme une attaque. Un cluster peut utiliser des adresses virtuelles. Enregistrer les résultats séparément en tant que conflit confirmé, conflit possible ou changement inexpliqué facilite une intervention ultérieure.
Source et lecture de suivi
Détails du protocole ou de la commande : RFC5227. Les étapes et l'exemple de scénario sont le récit éditorial d'IPScans.