התנגשות IP או Event 4199: זיהוי לפני שינוי

התנגשות IP או Event 4199: זיהוי לפני שינוי

התרעת כתובת כפולה יכולה לנבוע מהתנגשות אמיתית או מתהליך גילוי כתובת בתשתית מסוימת. Microsoft מתארת גם מקרה Event 4199 בעת DAD. תעדו הודעה ונתיב לפני שינוי כתובת או ביטול הגנת מתג.

מתאים ל: רשתות Windows ו־DHCP עם אירוע מתועד; תרחיש DAD במקור Microsoft מוגבל לתצורה המתוארת.

איך מזהים את התקלה?

  • הודעת IP conflict
  • Event 4199
  • לקוח דוחה כתובת

מה יכול לגרום לכך?

  • הקצאה כפולה
  • כתובת ידנית
  • ARP probe
  • תצורת DHCP

לפני שמתחילים

  • מנהל הרשת בלבד רשאי לשנות תשתית עסקית. רשמו דגם, גרסה ומפת חיבורים לפני בדיקה. אין לאפס נתב או לשנות VLAN, DNS, הרשאות ואבטחה באופן גורף; תעדו מצב קיים ושמרו הגדרות לפני שינוי מאושר.
  • הבדיקה למנהל רשת. אין לכבות DAI או מנגנון אבטחה או לקבוע כתובת חדשה ללא תוכנית כתובות.

בדיקה ופתרון — שלב אחר שלב

1. לתעד אירוע

שמרו Event ID, נוסח, שעה ומתאם, וכתובת שהוצעה אם נרשמה. מידע כתובות נשמר בערוץ תמיכה פרטי.

תוצאה צפויה: יש תרחיש מוגדר.

אם זה לא קרה: אין להסיק התנגשות אמיתית ממספר אירוע בלבד.

2. לבדוק מקור

מנהל ישווה כתובת לקוח לטבלת DHCP ולהגדרות ידניות, עם זיהוי MAC בתיעוד מורשה.

תוצאה צפויה: אפשר לזהות הקצאה חופפת.

אם זה לא קרה: אין מחיקת lease או כיבוי מכשיר כדי לנסות.

3. לעיין בתשתית

בדקו אם התרחש ARP probe בזמן Duplicate Address Detection בהתאם לתרחיש Microsoft, בעזרת יומני תשתית.

תוצאה צפויה: נבדקת אפשרות דחייה אחרת.

אם זה לא קרה: התרחיש אינו הסבר לכל הודעת כתובת כפולה.

4. לתכנן תיקון

התאימו טיפול לשכבה: תוכנית הקצאות או תצורת תשתית מתועדת, עם תוכנית חזרה והגנות פעילות.

תוצאה צפויה: הגורם מטופל ממוקד.

אם זה לא קרה: החלפת כתובת על כל המחשבים אינה אבחון.

מתי עוצרים ופונים לשירות?

פנו לשירות או למנהל המערכת אם הודעת IP conflict חוזר אחרי הבדיקות המתאימות לדגם, אם מופיעה התרעה חמורה, או אם הפעולה הבאה דורשת שינוי שלא אושר. מסרו את הממצאים שנאספו.

איך מצמצמים את הסיכוי לחזרה?

  • שמרו מפת יציאות ומכשירים.
  • תעדו תאריך ושעה בכל אירוע.
  • בצעו שינוי תשתית בחלון מוסכם ועם תוכנית חזרה.

שאלות נפוצות

Event 4199 מחייב שיש מחשב שני באותה כתובת?

Microsoft מתארת גם תרחיש ARP probe בזמן DAD. צריך לבדוק את הרשת וההקצאה בפועל.

לכבות הגנות מתג אם הלקוח נדחה?

אין פעולה גורפת כזו. מנהל יאמת מקרה ויבחר טיפול נתמך השומר מדיניות אבטחה.

מקורות והוראות יצרן

הוראות הדגם המדויק ותנאי האחריות גוברים על הנחיה כללית. תפריטי תוכנה ותכונות עשויים להשתנות בין גרסאות.

מדריכים קשורים

כל המכשירים בלי אינטרנט: היכן נעצר הנתיב

כשל בכמה מכשירים מצביע על תלות משותפת, אך אינו מוכיח שהנתב תקול. הפרידו רשת מקומית, WAN ושירות ספק, והשוו חיוויים והיקף. במשרד מנהל הרשת מרכז בדיקות לפני כל ניתוק או הפעלה מחדש.

כתובת 169.254 ב־Windows: בירור DHCP ונתיב

כתובת מקומית אוטומטית יכולה להופיע כאשר לא התקבלה הקצאת DHCP מתאימה. בדקו מתאם פעיל, רשת ומצב הקצאה לפני קביעת כתובת ידנית. במשרד שרת, VLAN ו־relay נבדקים בידי מנהל.

רשת מגיבה לאט: השהיה ואובדן לפי נתיב

מהירות הורדה, השהיה ואובדן מנות הם מדדים שונים. בדקו יעד מקומי וחיצוני באותם תנאים ושמרו שעות. תגובת ICMP חסרה בנתב ביניים אינה לבדה הוכחה שהנתב מאבד תעבורת יישום.