Intermitterende toegang en het wijzigen van MAC-records voor hetzelfde IP-adres kunnen wijzen op een adresconflict. Controleer de opnametijden en het ontwerp van het netwerk voordat u tot een definitieve conclusie komt.
Basisbenadering
Detectie van IPv4-adresconflicten helpt bij het controleren of een adres door een ander apparaat wordt gebruikt. Hoge beschikbaarheid, proxy-ARP en virtuele netwerken kunnen echter ook onverwachte toewijzingen opleveren. Eén enkel bladerscherm kan niet alle beschrijvingen isoleren.
Toepassingsstappen
- Registreer het verdachte IP-adres, de waargenomen MAC en de tijdsinformatie in twee afzonderlijke metingen.
- Controleer of DHCP-reserveringen en handmatig toegewezen adressen niet conflicteren in dezelfde pool.
- Vergelijk switch-, DHCP- en clientlogboeken; Plan de wijziging met medeweten van de eigenaar van het apparaat.
Praktijkvoorbeeld
Als de camera handmatig .50 gebruikt, kan .50 ook aan een andere client worden gegeven als de DHCP-server het bereik .20–.100 distribueert. De oplossing is een reservering of beheerd niet-zwembadadresplan voor de camera; Het simpelweg opnieuw opstarten van het apparaat is geen permanente oplossing.
Interpreteer het resultaat correct
Markeer MAC-wijzigingen niet automatisch als een aanval. Een cluster gebruikt mogelijk virtuele adressen. Door de bevinding afzonderlijk vast te leggen als bevestigd conflict, mogelijk conflict of onverklaarde verandering, wordt latere interventie vergemakkelijkt.
Bron- en vervolgmeting
Protocol- of opdrachtdetails: RFC 5227. De stappen en het voorbeeldscenario vormen het redactionele verhaal van IPScan.