Conflito de endereço entre o endereço IP 0.0.0.0 e o sistema que possui o endereço de hardware de rede 00-21-A0-64
O Problema
"O sistema detectou um
conflito de endereço entre o endereço IP 0.0.0.0 e o sistema que possui o
endereço de hardware de rede 00-21-A0-64-49-3F. Como resultado desse conflito,
as operações de rede nesse sistema podem ser interrompidas.”
Detalhes do erro
Nome do Log: System
Fonte: Tcpip
Data: 06/08/2015 12:13:51
Identificação do Evento:4199
Categoria da Tarefa:Nenhum
Nível: Erro
Palavras-chave:Clássico
Usuário: N/D
Computador: DQF00180.dicasquefunfa.biz
Descrição:
O sistema detectou um conflito de
endereço entre o endereço IP 0.0.0.0 e o sistema que possui o endereço de
hardware de rede 00-21-A0-64-49-3F. Como resultado desse conflito, as operações
de rede nesse sistema podem ser interrompidas.
XML de Evento:
<Event
xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Tcpip" />
<EventID
Qualifiers="49152">4199</EventID>
<Level>2</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated
SystemTime="2015-08-06T15:13:51.749060000Z" />
<EventRecordID>105365</EventRecordID>
<Channel>System</Channel>
<Computer> DQF00180.dicasquefunfa.biz
</Computer>
<Security />
</System>
<EventData>
<Data>
</Data>
<Data>0.0.0.0</Data>
<Data>00-21-A0-64-49-3F</Data>
<Binary>0000000003002C0000000000671000C0020000000000000000000000000000000000000000000000</Binary>
</EventData>
</Event>
Análise do problema
Verificamos que a máquina estava apresentando conflito de IP com o
endereço IP 0.0.0.0. Esse é o mesmo endereço utilizado pelo switch
00-21-A0-64-49-3F (CISCO SYSTEMS). O Endereço 0.0.0.0 é um endereço de rede,
que normalmente, serve para informar que o soquete está escutando todos os
endereços IP disponíveis naquele segmento.
Quanto ao conflito, pode ser causado devido ao Switch está respondendo a
todas as solicitações incorretas do ARP. Exemplo: O Host-A passar a solicitar
ao DHCP um novo IP e entre em “loop”, solicitando novamente um novo IP. Quando
chega no final 255, o IP é zerado; conflitando com o IP 0.0.0.0 de segmento de
rede.
Existe duas soluções para o problema mencionado a acima. A primeira é
desabilitando o ARP em sistemas Windows e segunda opção é diminuir o tempo no
switch para que sistemas Windows tenham tempo para detecção conflitos IP.
Solução
1. Abrir o Editor do Registro;
1. Abrir o Editor do Registro;
·
No Windows XP ou o
Windows Server 2003 - clicar em Iniciar, Executar, e digitar regedit e clicar em OK.
·
No Windows 7, clicar em Iniciar, digite regedit e clique em OK.
2. Localize esta
chave de registo: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
3. Clicar no
menu Editar, Novo e clicar
em Valor DWORD;
4. Escrever ArpRetryCount;
5. Clicar com o
botão direito do mouse em ArpRetryCount e escolher a opção modificar;
6. Na caixa valor,
digite 0 e clique em OK;
7. Saia do Editor do
Registro e reinicialize a máquina.
Caso o problema persista, você pode desativar ARP gratuito no switch
Solução 2
Solução a ser aplicada no Switch
Para desativar ARP gratuito no Cisco IOS, execute
este comando:
# no ip gratuitous-arps
Atenção!
O texto abaixo, foi adaptado do site cisco.com
Existem vários métodos utilizados, a fim de resolver este problema. Aqui
está uma lista de soluções alternativas úteis:
- O principal método utilizado, a fim de contornar o problema é atrasar a sonda do switch, para que o Microsoft Windows ter tempo para terminar a detecção de endereço IP duplicado. Digite este comando, a fim de atrasar a sonda:
ip device tracking probe delay 10
- O RFC especifica uma janela de dez segundos para a detecção de endereço duplicado, por isso, se você atrasar a sonda de rastreamento de dispositivo, ele resolve o problema em quase todos os casos. Além de sonda de atraso, o atraso também redefine quando o interruptor detecta uma sonda a partir do PC. Por exemplo, se o temporizador sonda tem contado para baixo a cinco segundos e detecta um ARP Probe a partir do PC, o cronômetro reinicia volta para dez segundos. Em raras circunstâncias, o PC envia um ARP Sonda milissegundos antes do switch envia sua sonda, que ainda dispara uma mensagem de endereço duplicado para o usuário final. Este comando foi introduzido na versão 15.0 (1) SE em 2900, 3500, 3700 e plataformas de switch da série, versão 15.0 (2) SG na plataforma Switch 4500 Series, e Versão 12.2 (33) SXI7 sobre a plataforma Switch 6500 Series.
- Se o método anterior não resolver totalmente o problema, você pode configurar o switch para enviar um não-compatível com RFC ARP Probe a fonte da sonda a partir da Chave Virtual Interface (SVI) na VLAN onde o PC reside. Digite este comando, a fim de fazer isso:
ip device tracking probe use-svi
- Esta configuração atualmente não aciona a mensagem de erro duplicado detecção endereço no Microsoft Windows. A ressalva a este método é que um SVI deve existir em cada switch em cada VLAN, onde os clientes do Microsoft Windows que executam DHCP residem. Este método é difícil de escala, de modo Cisco recomenda que você use o dispositivo de rastreamento de IP atraso sonda como o principal método. SVI não está disponível na plataforma Switch 6500 Series. Este comando foi implementado na versão 12.2 (55) SE em 2900, 3500, 3700 e plataformas de switch da série, e na versão 15.1 (1) SG na plataforma Switch 4500 Series.
- Outro método utilizado, a fim de resolver este problema envolve a solução de problemas do cliente, a fim de determinar por que a detecção de endereço duplicado ocorre tão tarde após o link vem online. O interruptor tem nenhuma maneira de determinar quando ocorre esse processo, para que você deve estimar quanto tempo para definir o atraso sonda a fim de evitar o conflito. A fim de solucionar de forma eficaz por detecção de endereço duplicado ocorre tão tarde, mais informações sobre o comportamento da sonda dispositivo de rastreamento de IP é útil:
A sonda ARP é enviado em duas circunstâncias:
- Um link associado com uma entrada de corrente nos IPDT movimentos de banco de dados a partir de um baixo para um estado UP.
- Um link já no estado-SE que está associado com uma entrada no banco de dados do IPDT tem um intervalo sonda expirou.
Digite este comando, a fim de definir o intervalo de sonda dispositivo de
rastreamento de IP:
ip device tracking probe interval <seconds>
O intervalo padrão é de trinta segundos. Para visualizar estas
informações, digite o comando:
show ip device tracking allIP Device Tracking = EnabledIP Device Tracking Probe Count = 3IP Device Tracking Probe Interval = 30IP Device Tracking Probe Delay Interval = 0------------------------------------------------------------IP Address MAC Address Vlan Interface STATE------------------------------------------------------------10.0.0.1 a820.661b.b384 301 GigabitEthernet0/1 INACTIVETotal number interfaces enabled: 1Enabled interfaces:Gi0/1
Veja também:
rfc5227
rfc5227 - Seção 2.1.1
Cisco.com