XOps网络剧本 - 局域网IP冲突

本剧本描述了检测到IP冲突时解决问题的步骤。

概述

本剧本引导您解决因DHCP错误配置导致的IP冲突，当同一网络上有多个DHCP服务器活动时，或静态主机保留与DHCP池分配重叠时。

症状

• 频繁断开连接
• ARP表抖动
• DHCP租约错误

步骤1 - 验证重复的IP事件是否发生

• 发现重复IP事件的方法有多种：
  • 在XDR发现事件页面中，使用网络运维预设并根据需要调整时间范围。
    
    
  • 浏览到事件部分，并筛选带有子类型IP冲突的连接性事件。 如需调整时间范围。

步骤2 - 验证DHCP来源和重叠情况

• 浏览到网络 > 站点 > 已知主机，通过IP或MAC地址搜索设备，以确认IP是否是由Cato Socket或其他路由器分配的。
  • 如果IP是由Cato分配的，请转到网络部分，并在DHCP设置列中验证DHCP池是否正确定义，并且与为站点配置的静态主机不重叠。
  • 如果未使用Cato DHCP，请检查远程路由器的DHCP配置以查找可能的重叠，并根据需要调整设置。

步骤3 - 解决IP冲突

• 使用站点的已知主机页定位冲突的主机。 或者，在设备的命令提示符中运行arp -a命令以查找冲突主机的MAC地址。
• 使用以下命令从其中一个主机直接释放IP：
  • Windows: 在命令行中运行ipconfig /release，然后运行ipconfig /renew。
  • macOS: 转到系统设置 > 网络 > 接口详细信息 > TCP/IP，然后单击续订DHCP租约。
  • Linux/macOS (终端): 运行dhclient -r，然后运行dhclient。

步骤4 - 续订DHCP租约

• 如果上一步未解决问题，请从站点的静态主机保留中删除相关的主机条目，并调整账户或站点的已配置DHCP租约时间。
• 然后，租约将在下一个请求时自动重新分配。

• 如果遵循此剧本后仍无法纠正问题，您可能需要向Cato支持提交工单。 进行此操作时，为了最快解决问题，确保包括通过执行上述步骤获得的所有洞察。

请参见提交支持工单