PROBLEMAS DE IP DUPLICADA - ArturoSelect (1)

Vista previa del material en texto

PROBLEMAS DE IP DUPLICADA	
Caicero Venancio Neftali de Jesus.
Bello León Arbeli Betsabe.
Bautista Andrade Erick de jesus.
López zarco Jorge.
Maldonado Guzmán alondra.
Introducción
Las redes informáticas se estructuran bajo el protocolo TCP/IP ("Protocolo de control de transmisión/Protocolo de Internet"), el cual nos permite distinguir a cada uno de los equipos dentro de la RED por medio de una dirección única dentro de la misma, a la cual se le denomina “Dirección IP”. Un problema muy común dentro de las redes es el problema de “Direcciones IP duplicadas”.
Problemas de IP duplicada
Este problema ocurre porque el protocolo TCP/IP no puede iniciarse si detecta otro sistema con la misma dirección IP en la red. 
Nota: Todos los protocolos TCP/IP actuales (a partir del 20/9/94) pueden detectar direcciones IP duplicadas en la mayoría de los casos.
Problemas de IP duplicada
Cada equipo que ejecuta TCP/IP utiliza una memoria caché que contiene las asignaciones entre direcciones IP y de acceso a medios (MAC) del control o direcciones del adaptador de red en la red. 
Al iniciar el sistema, cuando se inicializa el protocolo IP, envía una solicitud de ARP (Protocolo de resolución de direcciones) que contiene su propia dirección IP y MAC para que otros equipos puedan actualizar a su ARP almacena en caché.
Problemas de IP duplicada
Al generarse este problema el equipo que haya obtenido primero la IP duplicada enviara un mensaje a nuevo equipo. El mensaje enviado es similar al que se presenta a continuación: 
Mensaje de error
Event ID : 4198
Source : TCP/IP
Description: The system detected an address conflict for IP address 				 129.0.0.1 with the system having hardware address
 02:A0:8C:DE:00:FD the local interface is being disabled.
 
Event ID : 4199 
Source : TCP/IP 
Description: The system detected an address conflict for IP address 			 0.0.0.0 with the system having network hardware address 			 xx:xx:xx:xx:xx:xx. Network operations on this system may 			 be disrupted as a result.
Nota: las direcciones presentadas en el mensaje van a variar en función a la dirección IP principal de la RED. También puede variar el idioma en que se presenta el mensaje.
Problemas de IP duplicada
Los equipos en los que presenten el problema de “Dirección IP duplicada” se aíslan de la RED de forma automática quedando sin comunicación hasta que se resuelva este problema.
Problemas de IP duplicada
Cuando una dirección IP es asignada a un equipo esta se asocia a la dirección MAC de la misma modificando la tabla de asignaciones de IP de sí misma, posteriormente envía un mensaje a la red para avisar que ya está en uso esa dirección IP y todos los quipos actualizaran su cache. 
Soluciones ARP
El protocolo ARP tiene un papel clave entre los protocolos de capa de Internet relacionados con el protocolo TCP/IP, ya que permite que se conozca la dirección física de una tarjeta de interfaz de red correspondiente a una dirección IP. Por eso se llama Protocolo de Resolución de Dirección 
Cada equipo conectado a la red tiene un número de identificación de 48 bits. Éste es un número único establecido en la fábrica en el momento de fabricación de la tarjeta.
Soluciones ARP
Para que las direcciones físicas se puedan conectar con las direcciones lógicas, el protocolo ARP interroga a los equipos de la red para averiguar sus direcciones físicas y luego crea una tabla de búsqueda entre las direcciones lógicas y físicas en una memoria caché.
Causas
Este problema se presenta porque bajo el protocolo TCP/IP los equipos son identificados mediante las “direcciones IP” estas deben ser únicas e irrepetibles dentro de la red o subred.
Las causas directas se enlistaran en 3 casos diferentes:
Escenario 1: Causas
El primer caso es cuando las direcciones IP se asignan de forma manual, es decir, el administrador de la red va a colocar una dirección IP de forma presencial a cada uno de los equipos que conforman la RED.
A continuación se presentan algunas de las causas que generan este problema en este caso:
•	El administrador cometió un error al asignar las direcciones IP.
•	El usuario modifico la dirección IP de su equipo.
Escenario1: Soluciones Sugeridas.
Para solucionar el problema en este caso se deben seguir los siguientes pasos:
detectar que equipo es el que ha duplicado la dirección IP. 
Revisar la asignación de IP que se ha planeado inicialmente.
Determinar cuál de los quipos que se ven involucrados en este problema es al que le pertenece la IP duplicada.
Realizar el cambio de la IP en los equipos que se han robado la IP por la IP que les corresponde. 
Escenario 2: Causas
Cuando la asignación de IP por medio de un servidor DHCP las causas del problema pueden ser las siguientes.
El rango de las direcciones IP involucra una dirección IP que se encuentra asignada de manera estática en un equipo.
El usuario cambio la configuración del protocolo TCP/IP en el equipo a modo estático y asigno una dirección IP “X” buscando acceso a internet.
Se ha reservado una misma dirección IP para dos direcciones MAC diferentes.
Definir manualmente las direcciones IP estáticas para los equipos y dispositivos de red durante una falla de enlace de red a un servidor DHCP. Cuando, a continuación, se restablece el vínculo, se produce el conflicto.
Para solucionar estos problemas podemos hacer lo siguiente:
Para la primera causa presentada, se puede cambiar a forma automática y devolver la dirección libremente al rango de asignación.
Para la segunda causa, el administrador debe ir a cambiar nuevamente la configuración del equipo para que se automática la obtención de la IP nuevamente. Ver anexo 2.
Para el tercer caso, Cambiar la configuración de las direcciones IP reservadas y distribuirlas de manera correcta.
Para la cuarta causa presentada, se debe ir a configurar el protocolo TCP/IP de forma presencial al equipo o bien reservar para su dirección MAC la IP que tiene asignada. 
Escenario 2: Soluciones Sugeridas.
Nota: solución al Escenario 2
Nota: para reservar una dirección IP a una dirección MAC dentro del servidor DHCP:
1. Apagar el equipo del cliente DHCP en conflicto con el dispositivo de red que tiene la dirección IP estática.
2. En el servidor DHCP, excluir las direcciones IP del ámbito del intervalo de direcciones IP de DHCP.
3. Reinicie el equipo cliente DHCP.
Escenario 3: Causas
Cuando hay un conflicto de direcciones IP duplicadas dentro del mismo equipo.
Cuando hay un conflicto de este tipo, se deduce que el equipo cuenta con más de una tarjeta de RED (NIC). Cuando hay más de una tarjeta de RED o bien el usuario del equipo está haciendo uso de una máquina virtual.
Las causas pueden ser las siguientes:
 Dos o más de las tarjetas de RED instaladas en el equipo tienen asignada la misma dirección IP.
 La máquina virtual que se está ejecutando en el equipo se encuentra en modo bridge y se le asigno exactamente la misma dirección IP que al equipo anfitrión. 
Escenario 3: Soluciones Sugeridas.
Para este caso la solución es la siguiente:
Se debe asignar una IP diferente a cada tarjeta de RED.
Realizar el cambio de IP a las tarjetas de RED instaladas en el equipo.
Realizar el cambio de IP a la máquina virtual que esta causando el conflicto.
Hacer que un servidor DHCP asigne automáticamente las direcciones IP para evitar errores humanos.
Panorama Global del Problema
En resumen, cuando se genera un problema de IP duplicada el sistema sigue la siguiente secuencia de eventos:
La "nueva" máquina difunde una solicitud ARP con su propia dirección IP acompañada de su dirección MAC.
El equipo "antiguo" enviará una respuesta de ARP directamente al equipo "más reciente", que indica un conflicto.
El equipo "más reciente" no inicializará la pila TCP/IP.
El equipo "antiguo" enviará una difusión ARP con su propia dirección MAC y la dirección IP para garantizar que otros equipos tienen una entrada correcta de caché de ARP para la dirección IP que estabaen conflicto.
El equipo queda aislado mientras persista el problema.
Medidas de prevención sugeridas:
A continuación se enlistan algunas medidas de prevención:
Instalar un software que bloquee el equipo y con ello el usuario no puede hacer algún cambio en el equipo.
Crear una planeación adecuada y calara de la asignación de direcciones IP dentro de la red.
Llevar un control de cada uno de los eventos que surjan dentro de la RED y documentar cada uno de los cambios que se generan dentro de ella.
Llevar un control de las direcciones reservadas.
Conclusión
El problema de las direcciones IP duplicadas en un problema muy frecuente dentro de las Redes informáticas.
Las soluciones a este problema de igual forma son variadas y se eligen en función de la forma en que se asignan las direcciones IP (manual o dinámica).
No hay medidas de seguridad que nos protejan al 100% de este problema.