Oppdag dupliserte IP-adresser

FORMÅL

Dette dokumentet beskriver fire metoder for å oppdage dupliserte IP-adresser i et nettverk.

1. Identifiser automatisk duplikat IP-funksjon, tilgjengelig i DD OS 5.3
2. CLI-kommandoen "net troubleshooting duplicate-ip" på brukernivå, tilgjengelig i DD OS 5.1
3. Bruk kommandolinjebaserte verktøy som sammenligner IP og tilsvarende MAC-adresse
4. Bruk ping for å bekrefte et duplisert IP-problem

SØK PÅ

• Alle Data Domain-systemer
• Alle programvareutgivelser

ÅRSAK

Dupliserte IP-adresser forårsaker brutte tilkoblinger.  I en TCP-dump er det mange RESET-pakker på grunn av dupliserte IP-adresser.

LØSNING

Fremgangsmåte 1:

DD OS 5.3 introduserer en ny funksjon for automatisk å oppdage dupliserte IP-adresser og sende et varsel.  Funksjonen kjører i passiv modus (standard) eller aktiv modus. 

1. Hvis du vil aktivere funksjonen i aktiv modus, angir du DD OS-registernøkkelen som følger.
Slik slår du på bruk:

regset  config.net.dad_active_mode 1

Slik deaktiverer du bruk:

regset  config.net.dad_active_mode 0

Når du kjører i aktiv modus, kan konfigurering av et nettverksgrensesnitt med en IP-adresse ta opptil 90 sekunder mens systemet ser etter IP-adresseduplisering.   Eksempel på utdata er gitt nedenfor:

# net config eth0b 10.32.228.83 **** Found duplicate address: ifname=eth0b, ip=10.32.228.83, remote mac=60:EB:69:DC:28:AE; local interface eth0b has been brought down.

2. For å aktivere funksjonen i passiv modus, kan nettoalternativet brukes.

• Slå passiv sjekk på og send et varsel ved feil: 

  net option set net.dd.dad_alert 1

• Slå på passiv kontroll, men bare loggfeil, uten varsel:  

  net option set net.dd.dad_alert 2

• Slå av passiv kontroll:

  net option set net.dd.dad_alert 0

# ping -c 1 -I eth0a 10.32.228.83
# alerts show current

29 Tue Feb 28 10:55:26 2012 ERROR Network DuplicatedIPAddr=10.32.228.83 Duplicate IP address detected.

Fremgangsmåte 2:

Bruk kommandoen nettfeilsøking av duplikat-ip.  Denne kommandoen sender ut en ARP (Address Resolution Protocol) fra hver IP-adresse i Data Domain-systemet, og venter på svar.  Denne metoden gjelder for et system med DD OS 5.1 eller nyere.

1. # net troubleshooting duplicate-ip

   
    
2. Hvis ingen duplisert IP blir funnet, er utdataene:

No duplicate IP addresses detected

3. Hvis en duplisert IP blir funnet, er et eksempel på utdataene slik:

Port      IP Address   Details
-------   ----------   -----------------------------------------------
eth0:55   10.10.10.1   Duplicate IP from MAC address 00:A0:D1:EC:FE:AD
-------   ----------   -----------------------------------------------

Fremgangsmåte 3:

Bekreft MAC-adressen for Ethernet-grensesnittet på Data Domain-systemet ved hjelp av Address Resolution Protocol (ARP).

1. Koble til, og logg på Data Domain-systemet.
2. Fastslå den konfigurerte IP-adressen. Ved ledetekstens type:

# net show settings

Merk deg IP-adressen.

Eksempel på utdata:

port  enabled  DHCP  IP address        netmask           type     additional setting
----  -------  ----  ----------------  ----------------  -------  ------------------
eth0  yes      yes   192.168.9.65*     255.255.252.0     *        n/a
----  -------  ----  ----------------  ----------------  -------  -----------------

3. Bestem MAC-adressen. Ved ledetekstens type:

# net show hardware

Eksempel på utdata:

Port  Speed     Duplex   Supp Speeds  Hardware Address   Physical  Link Status
----  --------  -------  -----------  -----------------  --------  -----------
eth0  1000Mb/s  full     10/100/1000  00:15:17:8f:59:64  Copper    yes
----  --------  -------  -----------  -----------------  --------  -----------

Legg merke til MAC-adressen som er knyttet til IP-adressen som er tilordnet det relevante Ethernet-grensesnittet.

(I dette eksemplet har Ethernet-grensesnittet eth0 en IP-adresse på 192.168.9.65 og en MAC-adresse på 00:15:17:8f:59:64).

Bruk ARP (Address Resolution Protocol) fra Windows til å finne ut om det finnes en duplisert IP-adresse på nettverket.

4. Logg på Windows Media-serveren som er koblet til Data Domain-systemet.
5. Klikk på Start-Run> og skriv:

Cmd

Klikke: OK

6. Ved ledetekstens type:  

ARP -a 192.168.9.65

1. Kjør denne kommandoen kontinuerlig i minst 20 sekunder, og hver gang utdataene skal inneholde MAC-adressen 00:15:17:8f:59:64
2. Hvis utdataene har en annen MAC-adresse, finnes det en duplikat-IP i nettverket.

Fremgangsmåte 4:

Bruke ping til å bekrefte et duplisert IP-problem:

Denne metoden er mer forstyrrende da den krever frakobling av Ethernet-kabelen, etterfulgt av en enkel pingtest.

1. Koble Ethernet-kabelen fra Data Domain-systemet.
2. Logg på Windows Media-serveren som er koblet til Data Domain-systemet.
3. Klikk på Start-Run> og skriv:

Cmd

Klikke: OK

4. Ved ledetekstens type:

#ping <ip address of the Data Domain system>

Eksempel:

ping 192.168.9.65

5. Det skal ikke være en pingrespons da kabelen er frakoblet. Hvis det er et pingsvar, vil dette bekrefte at IP-adressen allerede er i bruk av et annet system. Løsningen er å bruke en annen IP-adresse eller kontakte nettverksadministratoren.
6. Koble Ethernet-kabelen til Data Domain-systemet på nytt.