Conflito de endereço entre o endereço IP 0.0.0.0 e o sistema que possui o endereço de hardware de rede 00-21-A0-64

O Problema

"O sistema detectou um conflito de endereço entre o endereço IP 0.0.0.0 e o sistema que possui o endereço de hardware de rede 00-21-A0-64-49-3F. Como resultado desse conflito, as operações de rede nesse sistema podem ser interrompidas.”

Detalhes do erro

Nome do Log:   System
Fonte:         Tcpip
Data:          06/08/2015 12:13:51
Identificação do Evento:4199
Categoria da Tarefa:Nenhum
Nível:         Erro
Palavras-chave:Clássico
Usuário:       N/D
Computador:    DQF00180.dicasquefunfa.biz
Descrição:
O sistema detectou um conflito de endereço entre o endereço IP 0.0.0.0 e o sistema que possui o endereço de hardware de rede 00-21-A0-64-49-3F. Como resultado desse conflito, as operações de rede nesse sistema podem ser interrompidas.
XML de Evento:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Tcpip" />
    <EventID Qualifiers="49152">4199</EventID>
    <Level>2</Level>
    <Task>0</Task>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2015-08-06T15:13:51.749060000Z" />
    <EventRecordID>105365</EventRecordID>
    <Channel>System</Channel>
    <Computer> DQF00180.dicasquefunfa.biz </Computer>
    <Security />
  </System>
  <EventData>
    <Data>
    </Data>
    <Data>0.0.0.0</Data>
    <Data>00-21-A0-64-49-3F</Data>
    <Binary>0000000003002C0000000000671000C0020000000000000000000000000000000000000000000000</Binary>
  </EventData>
</Event>

Análise do problema 
Verificamos que a máquina estava apresentando conflito de IP com o endereço IP 0.0.0.0. Esse é o mesmo endereço utilizado pelo switch 00-21-A0-64-49-3F (CISCO SYSTEMS). O Endereço 0.0.0.0 é um endereço de rede, que normalmente, serve para informar que o soquete está escutando todos os endereços IP disponíveis naquele segmento.

Quanto ao conflito, pode ser causado devido ao Switch está respondendo a todas as solicitações incorretas do ARP. Exemplo: O Host-A passar a solicitar ao DHCP um novo IP e entre em “loop”, solicitando novamente um novo IP. Quando chega no final 255, o IP é zerado; conflitando com o IP 0.0.0.0 de segmento de rede.


Existe duas soluções para o problema mencionado a acima. A primeira é desabilitando o ARP em sistemas Windows e segunda opção é diminuir o tempo no switch para que sistemas Windows tenham tempo para detecção conflitos IP.

Solução
1. Abrir o Editor do Registro;
·         No Windows XP ou o Windows Server 2003 - clicar em Iniciar, Executar, e digitar regedit e clicar em OK.
·         No Windows 7, clicar em Iniciar, digite regedit e clique em OK.

2. Localize esta chave de registo: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters



3. Clicar no menu Editar, Novo e clicar em Valor DWORD;

4. Escrever ArpRetryCount;

5. Clicar com o botão direito do mouse em ArpRetryCount e escolher a opção modificar;

6. Na caixa valor, digite 0 e clique em OK;


7. Saia do Editor do Registro e reinicialize a máquina.

Caso o problema persista, você pode desativar ARP gratuito no switch

Solução 2
Solução a ser aplicada no Switch

Para desativar ARP gratuito no Cisco IOS, execute este comando:


# no ip gratuitous-arps
Atenção!
O texto abaixo, foi adaptado do site cisco.com
Existem vários métodos utilizados, a fim de resolver este problema. Aqui está uma lista de soluções alternativas úteis:
  • O principal método utilizado, a fim de contornar o problema é atrasar a sonda do switch, para que o Microsoft Windows ter tempo para terminar a detecção de endereço IP duplicado. Digite este comando, a fim de atrasar a sonda:

ip device tracking probe delay 10 
  • O RFC especifica uma janela de dez segundos para a detecção de endereço duplicado, por isso, se você atrasar a sonda de rastreamento de dispositivo, ele resolve o problema em quase todos os casos. Além de sonda de atraso, o atraso também redefine quando o interruptor detecta uma sonda a partir do PC. Por exemplo, se o temporizador sonda tem contado para baixo a cinco segundos e detecta um ARP Probe a partir do PC, o cronômetro reinicia volta para dez segundos. Em raras circunstâncias, o PC envia um ARP Sonda milissegundos antes do switch envia sua sonda, que ainda dispara uma mensagem de endereço duplicado para o usuário final. Este comando foi introduzido na versão 15.0 (1) SE em 2900, 3500, 3700 e plataformas de switch da série, versão 15.0 (2) SG na plataforma Switch 4500 Series, e Versão 12.2 (33) SXI7 sobre a plataforma Switch 6500 Series.


  • Se o método anterior não resolver totalmente o problema, você pode configurar o switch para enviar um não-compatível com RFC ARP Probe a fonte da sonda a partir da Chave Virtual Interface (SVI) na VLAN onde o PC reside. Digite este comando, a fim de fazer isso:

ip device tracking probe use-svi
  • Esta configuração atualmente não aciona a mensagem de erro duplicado detecção endereço no Microsoft Windows. A ressalva a este método é que um SVI deve existir em cada switch em cada VLAN, onde os clientes do Microsoft Windows que executam DHCP residem. Este método é difícil de escala, de modo Cisco recomenda que você use o dispositivo de rastreamento de IP atraso sonda como o principal método. SVI não está disponível na plataforma Switch 6500 Series. Este comando foi implementado na versão 12.2 (55) SE em 2900, 3500, 3700 e plataformas de switch da série, e na versão 15.1 (1) SG na plataforma Switch 4500 Series.


  • Outro método utilizado, a fim de resolver este problema envolve a solução de problemas do cliente, a fim de determinar por que a detecção de endereço duplicado ocorre tão tarde após o link vem online. O interruptor tem nenhuma maneira de determinar quando ocorre esse processo, para que você deve estimar quanto tempo para definir o atraso sonda a fim de evitar o conflito. A fim de solucionar de forma eficaz por detecção de endereço duplicado ocorre tão tarde, mais informações sobre o comportamento da sonda dispositivo de rastreamento de IP é útil: 

A sonda ARP é enviado em duas circunstâncias: 
  • Um link associado com uma entrada de corrente nos IPDT movimentos de banco de dados a partir de um baixo para um estado UP.
  • Um link já no estado-SE que está associado com uma entrada no banco de dados do IPDT tem um intervalo sonda expirou.

 Digite este comando, a fim de definir o intervalo de sonda dispositivo de rastreamento de IP: 
ip device tracking probe interval <seconds>
 
O intervalo padrão é de trinta segundos. Para visualizar estas informações, digite o comando:
show ip device tracking all
IP Device Tracking = Enabled
IP Device Tracking Probe Count = 3
IP Device Tracking Probe Interval = 30
IP Device Tracking Probe Delay Interval = 0
------------------------------------------------------------
IP Address MAC Address Vlan Interface STATE
------------------------------------------------------------
10.0.0.1 a820.661b.b384 301 GigabitEthernet0/1 INACTIVE
Total number interfaces enabled: 1
Enabled interfaces:
   Gi0/1


Veja também:
rfc5227
rfc5227 - Seção 2.1.1
Cisco.com
LEIA-ME

Criar ferramentas e scripts que facilitam seu trabalho no dia a dia, solucionar problemas, documentar tudo e criar o passo a passo de como resolver, é uma tarefa que requer tempo e disposição. Por esse motivo, precisamos de sua contribuição.




Apesar de não ser obrigatória, a sua doação é muito importante para continuarmos criando ferramentas, scripts e procedimentos!
Com sua contribuição manteremos o funcionamento e desenvolvimento dessas e outras soluções.