同じ IP に対する断続的なアクセスと MAC レコードの変更は、アドレスの競合を示唆する可能性があります。結論を急ぐ前に、録画時間とネットワークの設計を確認してください。

基本的な考え方

IPv4アドレス競合検出は、アドレスが別のデバイスによって使用されているかどうかをチェックするのに役立つ。ただし、高可用性、プロキシ ARP、および仮想ネットワークによっても、予期しないマッピングが生成される可能性があります。 1 つの閲覧画面ですべての説明を分離することはできません。

確認手順

  1. 疑わしいIP、観察されたMACおよび時間情報を2つの別々の測定で記録する。
  2. DHCP予約および手動で割り当てられたアドレスが同じプール内で競合しないことを確認する。
  3. スイッチ、DHCP、およびクライアントのログを比較します。デバイス所有者の知識を得て変更を計画してください。

実践例

カメラが手動で .50 を使用している場合、DHCP サーバーが .20 ~ .100 の範囲を配布すれば、別のクライアントに .50 を与えることもできます。解決策は、カメラの予約または管理された非プール アドレス プランです。単にデバイスを再起動するだけでは永続的な解決策にはなりません。

結果を正しく解釈する

MAC 変更を攻撃として自動的に分類しないでください。クラスターは仮想アドレスを使用している可能性があります。確認された矛盾、矛盾の可能性、または説明のつかない変化として所見を個別に記録すると、その後の介入が容易になります。

出典と参考資料

プロトコルまたはコマンドの詳細: RFC 5227。手順とシナリオ例は IPScans の編集者の説明です。