网络异常案例六_IP冲突

问题现象

同一个局域网下,一个路由器带几十台终端设备,存在终端设备获取到了相同IP的场景。该路由器也是DHCP Server。
有两个设备终端,都显示获取到了192.168.11.177这个ip。

抓包分析

抓包过程中,看到的一些问题。
ps:包可能有丢失。

DHCP 过程不完整

同一个事务id,只有discover和offer阶段。且大量的Discover报文。
在这里插入图片描述

177重复IP分析

在路由器上抓包分析,有两个设备,取到了11.177这个ip。
可疑点:1. 很短时间内,有两个设备,offer阶段dhcp server都提供了相同的IP;2. ACK阶段,只给一个设备确认了177这个IP,为什么两个终端都拿到了;3. 同一个终端设备,一次完整的DHCP交互过程,xid(事务ID)发生了变化。

在这里插入图片描述

在这里插入图片描述

终端申请不同ip

同一个事务id,大量发起request,且request ip不一致
在这里插入图片描述

问题原因

终端设备最终反馈原因:dhcp实现过程处理问题。

  1. xid会变化 – 这个没有问题;
  2. 会处理非自身的包。如offer包(广播),会接收非自身的包并进行处理。这样导致出现了重复的ip问题,以及同一个终端设备请求大量不同ip的现象;
  3. 没有实现NAK的处理,IP续期等;

路由器(DHCP Server)具体原因未反馈。

资料

dhcp交互过程
在这里插入图片描述

在这里插入图片描述

附*系列文章索引

整理起因
报文分析
报文格式解读
握手+挥手过程状态变化分析
滑动窗口介绍
可靠数据传输原理
拥塞控制
网络异常案例(123456
结束语

  • 3
    点赞
  • 9
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值