Adres IP - unikalny numer cyfrowy Służy do identyfikacji komputera w sieci. Adres to zapis czterech liczb dziesiętnych od 0 do 255, oddzielonych kropkami.
W przypadku, gdy ten sam identyfikator został nadany dwóm urządzeniom, dochodzi do konfliktu, a jeden z systemów pozostaje bez dostępu do sieci. Aby naprawić konflikt, musisz ręcznie określić unikalny adres dla każdego komputera.
Sprawdź połączenie sieciowe
W takim przypadku przejdź do metody. Upewnij się, że kabel łączący komputer z modemem jest prawidłowo podłączony na obu końcach i że złącze jest podłączone na każdym końcu, jeśli jest podłączone kabel internetowy. Jedna z nich jest płaska i prostokątna, druga to kwadratowy łącznik z narożnikami po obu stronach.
Sprawdzanie połączenia z siecią domową
- Upewnij się, że kabel łączący modem ze ścianą jest prawidłowo podłączony.
- Kabel jest prawdopodobnie podłączony do gniazda telefonicznego lub gniazda kablowego.
- Może to powodować problemy z połączeniem z modemem.
Szybka nawigacja po artykułach
Lokalny adres IP
Jeśli komunikat o konflikcie pojawia się, gdy inny komputer jest podłączony do sieci lokalnej, oznacza to, że ma identyczny adres IP. Aby naprawić konflikt adresów IP z innym systemem w sieci, musisz:
- Na obu komputerach otwórz menu Start;
- Przejdź do okna „Panel sterowania”;
- Centrum otwartej sieci i udostępniania";
- Kliknij link „Zmień ustawienia adaptera” po lewej stronie ekranu;
- Kliknij kliknij prawym przyciskiem myszy myszy na bieżącym połączeniu z siecią lokalną;
- Wybierz "Właściwości";
- Kliknij dwukrotnie lewym przyciskiem myszy pozycję „Protokół internetowy w wersji 4”;
- Aktywuj opcję „Użyj następującego adresu IP” i wypełnij pole „Adres IP”, wprowadzając wartość 192.168.0.X, gdzie „X” to unikalny numer dla każdego komputera.
Globalny adres IP
W przypadku pojawienia się komunikatu o konflikcie adresów, gdy bezpośrednie połączenie do internetu, kiedy sieć lokalna nie używane w zasadzie, musisz skontaktować się z dostawcą, aby rozwiązać problem. Do tego potrzebujesz:
Metoda 4: Inne problemy z połączeniem lub siecią
Może być konieczne skontaktowanie się z usługodawcą internetowym w celu sprawdzenia łączności.
Uruchom ponownie modem lub router
Aby zresetować modem wewnętrzny, musisz ponownie uruchomić komputer. Jeśli problemy z połączenie internetowe utrzymują się po ponownym uruchomieniu komputera, przejdź do kroku.Uwaga. Podłączenie komputera bezpośrednio do Internetu może prowadzić do ataków. Aby chronić komputer przed atakami, upewnij się, że masz zainstalowaną i włączoną zaporę sieciową. W wyświetlonych wynikach wyszukiwania kliknij ikonę lub łącze Centrum zabezpieczeń. W oknie, które się pojawi, możesz zobaczyć cztery paski oznaczone "Firewall", " Automatyczna aktualizacja”, „Obrona przed złośliwe oprogramowanie” i „Inne opcje bezpieczeństwa”. Panel zaawansowany wyświetla jedną z trzech opcji: jeśli panel zapory jest zielony, oznacza to, że zapora jest włączona. Jeśli panel Firewall jest czerwony, a komunikat wskazuje na problem z programem, zalecamy odłączenie komputera od sieci i skontaktowanie się z wydawcą tego programu firewall w celu uzyskania informacji na temat włączenia program stron trzecich zapora. Ten mistrz może istnieć tylko na język angielski.
- Kliknij przycisk Start, a następnie Panel sterowania.
- W polu wyszukiwania w prawym górnym rogu panelu sterowania wpisz „Bezpieczeństwo”.
- Kliknij "Uruchom" w oknie dialogowym "Pobieranie pliku".
- Notatki.
- zadzwoń do serwisu pomoc techniczna dostawca
- Wyjaśnij problem specjaliście, skupiając się na tym, że sieć lokalna nie jest używana, a komputer jest bezpośrednio podłączony do Internetu;
- Poproś o sprawdzenie, czy ten sam adres IP został wydany komuś innemu z powodu błędu sprzętowego;
- Poproś o produkcję Zdalne połączenie aby sprawdzić parametry połączenia.
Jeżeli w trakcie procesu nie zostaną stwierdzone żadne problemy, a przedstawiciel pomocy technicznej zapewni, że nie ma problemów ze sprzętem, należy zaprosić do domu specjalistę, aby sprawdził połączenie za pomocą innego komputera.
W takim przypadku zamknij okno wiersz poleceń i powtórz kroki od 1 do. Upewnij się, że kroczysz. W niektórych przypadkach możesz dodać prawidłowe wpisy dla administratorów systemu lub dla siebie. Aby uzyskać więcej informacji, zapoznaj się z Administrator systemu lub administratorem sieci. Podobnie jak w przypadku każdej drukarki, możesz zdecydować, czy chcesz ją udostępnić, czy nie.
W następnym oknie wybierz „Dodaj drukarkę”. Opisaliśmy już mechanizm w innej serii, więc teraz robimy tylko bardzo krótki opis. Chociaż część sieciowa adresu jest z góry określona przez konfigurację sieci, zakłada się, że identyfikator interfejsu utworzy hosta przy użyciu odpowiedniego algorytmu.
Kupiłeś nowy router, przyniosłeś go, podłączyłeś i chciałeś przejść do trybu online, gdy nagle okazuje się, że system wskazuje na konflikt adresów IP. W rzeczywistości problem, choć niezbyt powszechny, ale czasami występuje, więc dzisiaj porozmawiamy bardziej szczegółowo o tym, co zrobić, jeśli podczas instalacji Wi-Fi pojawi się konflikt adresów IP.
Upraszcza to proces losowego generowania identyfikatora interfejsu sieciowego hosta i musi być zmieniany w regularnych odstępach czasu. Choć prawdopodobieństwo takiej kolizji jest bardzo małe, nie można go wykluczyć ze 100% pewnością. Wykrywanie całego zduplikowanego adresu działa w następujący sposób. Wyobraź sobie, że Twój laptop jest niedawno podłączony do sieci. Żart polega na tym, że jeśli węzeł miał już węzeł o tym adresie, odpowie raportem do sąsiedniego. Jednak w zdecydowanej większości przypadków nie otrzymuje odpowiedzi, a węzeł wie, że może użyć wybranego adresu.
W rzeczywistości nie ma tak wielu powodów: problem może dotyczyć niektórych ustawień routera lub ustawienia sieci Twój komputer, więc poniżej postaramy się wyjaśnić tak szczegółowo, jak to możliwe, co i jak należy debugować.
Konfiguracja routera
Jeśli nie dotknąłeś żadnych ustawień komputera związanych z ustawienia sieci, pierwszą rzeczą do zrobienia jest sprawdzenie, czy router jest poprawnie skonfigurowany. Z reguły może nie dać tego, czego potrzebujesz po wyjęciu z pudełka. Możesz sprawdzić, czy problem tkwi w tym, po prostu próbując podłączyć inne urządzenie.
Losowo wybierasz krzesło, ale zanim się usiądziesz, grzecznie pytasz, czy krzesło, którego zamierzasz użyć, jest dostępne. Jeśli nie wiesz do pewnego czasu, po prostu usiądź. W rzeczywistych sieciach cały proces może wyglądać jak na poniższym rysunku.
To jest adres lokalny łącza, którego chciałby użyć. Jeśli stwierdzi, że wygenerowany adres lokalny łącza nie koliduje z nikim, użyje go do wysłania następnej wiadomości do routera. Jak łatwo się domyślić, oto idealne warunki, aby osoba atakująca bardzo zaangażowała się w proces w prosty sposób. Następnie po prostu odpowiada na każde zapytanie, czy sieć ma już pasujący adres, czy istnieje. W praktyce przebieg ataku wygląda jak na poniższym rysunku.
Ważne jest, aby serwer DHCP był aktywowany i ustawiono szeroki zakres adresów, które router może dystrybuować - jeśli nie zostanie to zrobione, nie będzie automatycznej dystrybucji poprawnych adresów i nasz problem już się z tego „wynika”.
Rozważ ustawienie tego parametru na przykładzie router TP-Link. Najpierw otwórz przeglądarkę i wpisz pasek adresu 192.168.0.1 lub 192.168.1.1 (w rzadkich przypadkach ten adres może zmienić producent, więc jeśli to nie zadziała, patrzymy na router).
Podobnie jak w poprzednim przypadku, węzeł wysyła połączenie do twojego sąsiada. Jednak osoba atakująca szybko odpowiada na komunikat „Communicating Neighborhood”. Ponownie sprawdź, czy adres znajduje się w sieci, a atakujący ponownie otrzyma odpowiedź twierdzącą. To powtarza historię, dopóki węzeł końcowy nie oceni sytuacji, tak że nie są potrzebne żadne dalsze próby. Zanim powiemy, co poszczególne implementacje robią w takich sytuacjach, przyjrzyjmy się, co standardy mówią o wykrywaniu zduplikowanych adresów.
Wstępne projekty sugerowały, że adres, dla którego używane jest wykrywanie zduplikowane, nie powinien być używany do komunikacji. Możesz z niego korzystać dopiero po potwierdzeniu jego wyjątkowości. W niektórych przypadkach może to potrwać do 2 sekund.
Teraz otworzy się okno, w którym trzeba podać hasło i login, a domyślnie są to admin, ale można je wymienić, więc od razu sprawdź samo urządzenie - mogą być notatki.
Gdy jesteś w środku, spójrz po lewej stronie w menu "DHCP", a tam podpunkt "Ustawienia". Na koniec musisz ustawić wszystko tak, jak pokazano na zrzucie ekranu, kliknąć „Zapisz” i poczekać, aż nastąpi ponowne uruchomienie.
Jakie są praktyczne implikacje ataku? Tutaj również będzie szczególnie ważne, aby deweloper zaimplementował kod wykrywania zduplikowanych adresów w odpowiednim systemie operacyjnym. Następnie generują adres lokalny łącza i natychmiast używają go do wysłania komunikatu do wywołania routera. Jeśli wszystkie zostaną ocenione jako duplikaty, nie będą dalej generować dodatkowych adresów.
Adres może być używany do komunikacji. Lokalny adresłącza zostaną skonfigurowane w interfejsie niezależnie od wyniku testu duplikacji. Zależy to od tego, czy losowo generowane adresy są domyślnie włączone. Adresy pozostaną w stanie „prefault”, a system operacyjny nie będzie ich używał.
Teraz, gdy po stronie routera wszystko jest w porządku, ale komunikat o konflikcie nadal nie zniknął, prawdopodobnie warto spróbować sprawdzić niektóre ustawienia na swoim komputerze.
Ustawienia komputera
W różne wersje OS, wszystko dzieje się trochę inaczej - w artykule pokażemy konfigurację opartą na Windows 7 i poinformujemy o wcześniejszych i późniejszych wersjach.
Jednak do tej pory nie byliśmy w stanie znaleźć eleganckiego sposobu na zmianę tego stanu, poza ponownym uruchomieniem całego systemu. Pojawienie się napastnika korzystającego z mechanizmu wykrywania zduplikowanych adresów ma zatem stosunkowo nieprzyjemne konsekwencje w sieci. Również tutaj dostawcy systemów operacyjnych wolą większą odporność od ścisłego przestrzegania standardów. W praktyce zachowanie każdej implementacji jest nieco inne i na ogół nie jest w pełni udokumentowane. Jeśli chcemy poznać dokładne zachowanie mechanizmu wykrywania zduplikowanych adresów systemu, zwykle nie mamy innego wyjścia, jak tylko przeanalizować zachowanie w środowisku testowym.
Przede wszystkim, w taki czy inny sposób, musisz otworzyć menu Start i znaleźć Panel sterowania. Następnie znajdujemy „Centrum sterowania siecią” (w przypadku XP jest to pozycja „Połączenia sieciowe”).
Teraz, po wejściu, po lewej stronie w menu znajdujemy „Zmień ustawienia adaptera”.
Następnie otworzy się okno z wyświetlonymi w nim adapterami, przez które przechodzą połączenia - wybierz ten, za który odpowiada Sieć bezprzewodowa i kliknij go dwukrotnie - otworzy się małe okno; teraz pozostaje kliknąć „Właściwości”.
Użycie jest znowu bardzo proste. Ten mechanizm jest obecnie zaimplementowany we wszystkich powszechnie używanych systemach operacyjnych. Ten mechanizm wysyła tylko jedno żądanie, gdy urządzenie konfiguruje adres i nie dokonuje dalszego wykrywania. Jeśli więc w sieci są dwa komputery o tym samym adresie, później podłączony komputer zgłosi błąd. Pierwsze urządzenie często nie zauważa problemu.
Cel wykrywania zduplikowanych adresów
Nie ma ścisłych zasad postępowania w przypadku znalezienia sprzecznych adresów. Jednak zasady są dość surowe. Jak pokazaliśmy System operacyjny po chwili ponownie sprawdź adres. Przestrzeń adresowa 264 jest wystarczająco duża, aby zminimalizować ryzyko kolizji. Pozostaje zatem pytanie, czy jest tak mało prawdopodobne, aby wykryć jakiekolwiek zduplikowane adresy. Kolejnym argumentem dla krytyków jest to, że mechanizm wykrywania zduplikowanych adresów wymaga, aby wszystkie urządzenia podłączone do sieci były w stanie odpowiedzieć na każdy problem.
Cóż, teraz wybierz „Protokół internetowy w wersji 4” i kliknij go dwukrotnie.
W następnym małym oknie po prostu umieść dwa znaczniki wyboru automatycznego uzyskiwania adresu IP, a także serwera DNS. Następnie konsekwentnie naciskamy wszędzie „OK” i na wszelki wypadek ponownie uruchamiamy komputer i router, jeśli proces nie rozpoczął się automatycznie.
Jest to jednak duży problem dla urządzenia mobilne, które nie mają stałego interfejsu sieciowego w celu oszczędzania energii baterii. To jednak niesie ze sobą dodatkowe problemy w postaci tworzenia nowych wpisów w sąsiednich pamięciach podręcznych i ostatecznie zwiększania ruchu multiemisji w sieci. W tej chwili nie wiemy, czy po stronie infrastruktury sieciowej będą jakieś zabezpieczenia przed tego typu atakiem.
Skuteczną formą ochrony przed tym atakiem może być samo urządzenie. Zasada ochrony jest bardzo prosta - wynik wykrycia zduplikowanych adresów jest po prostu ignorowany, a odpowiedni adres jest zawsze konfigurowany. Ta procedura jest niezgodna ze standardami, ale w praktyce nie powinna stanowić problemu.
Ponadto, jeśli problem nie zostanie rozwiązany automatycznie, w tej samej sekcji ustawień DHCP zwróć uwagę na zakres adresów i wprowadź jedną z odpowiednich, zmieniając trzy ostatnie cyfry.
Nie zapomnij o szyfrowaniu, które może przeszkadzać w uzyskaniu adresu - możesz je wyłączyć w pozycji "Wireless" w podpunkcie "Security", jak pokazano na poniższym zrzucie ekranu.
Co ciekawe, tę funkcję można zainstalować na routerze, który łączy całą sieć. W dzisiejszej pracy pokazaliśmy niedogodności, jakie może nas narobić atakujący z powodu niewłaściwego wykorzystania mechanizmu wykrywania zduplikowanych adresów. Istnieją jednak duże różnice między mechanizmem w rzeczywistych implementacjach, a tymi niezgodnymi ze specyfikacją. Ochrona przed tego typu atakami jest nadal bardzo ograniczona po stronie infrastruktury sieciowej. od strony systemy końcowe zwykle skonfigurowany do dezaktywacji całego mechanizmu wykrywania zduplikowanych adresów, co czyni system odpornym na ten atak.
Cóż, ostatnią rzeczą do zapamiętania jest to, że router może działać w trybie, którego odbiornik nie obsługuje.
Jak zmienić adres IP komputera: Wideo
