Acesso intermitente e alteração de registros MAC para um mesmo IP podem sugerir conflito de endereço. Verifique os tempos de gravação e o design da rede antes de chegar a uma conclusão definitiva.
Abordagem básica
A detecção de conflitos de endereço IPv4 ajuda a verificar se um endereço é usado por outro dispositivo. No entanto, alta disponibilidade, proxy ARP e redes virtuais também podem produzir mapeamentos inesperados. Uma única tela de navegação não consegue isolar todas as descrições.
Etapas de aplicação
- Registre o IP suspeito, o MAC observado e as informações de tempo em duas medições separadas.
- Verifique se as reservas DHCP e os endereços atribuídos manualmente não entram em conflito no mesmo pool.
- Comparar logs de switch, DHCP e cliente; Planeje a mudança com o conhecimento do proprietário do dispositivo.
Exemplo prático
Quando a câmera estiver usando manualmente 0,50, 0,50 também poderá ser fornecido a outro cliente se o servidor DHCP distribuir o intervalo 0,20–0,100. A solução é uma reserva ou plano de endereço gerenciado sem pool para a câmera; Simplesmente reiniciar o dispositivo não é uma solução permanente.
Interprete o resultado corretamente
Não rotule automaticamente a alteração do MAC como um ataque. Um cluster pode estar usando endereços virtuais. Registrar a descoberta separadamente como conflito confirmado, possível conflito ou mudança inexplicável facilita a intervenção subsequente.
Fonte e leitura de acompanhamento
Detalhes do protocolo ou comando: RFC 5227. As etapas e o cenário de exemplo são a narrativa editorial do IPScans.