একই ল্যানে ডুপ্লিকেট ম্যাক ঠিকানা?


18

ধরা যাক যে কেউ আমার মতো একই নেটওয়ার্কে রয়েছে এবং আমার ম্যাচের সাথে তাদের ম্যাকের ঠিকানাটি ছড়িয়ে দিয়েছে:

  1. এটা কি সম্ভব? একই ম্যাক ঠিকানা সহ দুটি বা আরও বেশি ক্লায়েন্ট একই সময়ে একই নেটওয়ার্কে থাকতে পারে এবং ধারাবাহিকভাবে সংযুক্ত থাকতে পারে?
  2. যখন এটি ঘটে তখন একই নেটওয়ার্কে ডুপ্লিকেট ম্যাক অ্যাড্রেসের অনুমতি না থাকলে আমি কী ডিওটিচেন্টিকেটেড এবং লাথি মেরে শেষ করব?
  3. যদি সদৃশ ম্যাক ঠিকানাগুলির অনুমতি দেওয়া হয় তবে আমি কী ধরনের আচরণের মুখোমুখি হতে পারি? সংঘর্ষ, দৌড়ের অবস্থা ইত্যাদি?

উত্তর:


23

দু'জন হোস্টের পক্ষে স্পোকিংয়ের কারণে, উত্পাদনকালীন কোনও ভুল হওয়ার কারণে বা নির্মাতার পক্ষ থেকে ইচ্ছাকৃত অবহেলার কারণে একই ম্যাক পাওয়া সম্ভব। সুতরাং,

1) সাধারণভাবে, একটি ইথারনেট সুইচ কোন পোর্টগুলির সাথে কোন ম্যাকের ঠিকানা যুক্ত থাকে তার একটি টেবিল রাখে। এটি এই টেবিলটি নেটওয়ার্কের স্বাভাবিক ক্রিয়াকলাপের সময় এটি প্রাপ্ত ফ্রেমের উত্সের ঠিকানায় ভিত্তি করে। যে কোনও ফ্রেম পাওয়ার পরে সোর্স ম্যাকটি পড়া হয় এবং বর্তমান স্যুইচিং টেবিলের সাথে তুলনা করা হয় এবং তারপরে যেটি সুইচপোর্ট পেয়েছিল তার পাশাপাশি যুক্ত করা হয়।

সুতরাং যদি দু'জন হোস্ট থাকে, উভয়ই একই ম্যাক ঠিকানা সহ, তবে সুইচটি প্রতিবারই যে কোনও হোস্টের কাছ থেকে কোনও ফ্রেম পাওয়ার জন্য এটির ম্যাক টেবিলটি আপডেট করবে। হোস্টের উভয়টির পুনঃব্যবহারযোগ্যতা ফ্ল্যাপটি চালু এবং বন্ধ হবে এবং বেমানান থাকবে।

2) সংক্ষিপ্ত উত্তর: না। সদৃশ ম্যাক ঠিকানাগুলি কোনও ব্যবস্থাবিহীন সুইচ (কনফিগারেশন সফ্টওয়্যার ছাড়াই একটি স্যুইচ), বা একটি পরিচালিত স্যুইচ (বেশিরভাগ সিসকো / এইচপি / জুনিপার্সের মতো) যা বন্দর সুরক্ষার জন্য কনফিগার করা হয়নি তাতে কোনও ধরণের সুরক্ষা সমস্যা ট্রিগার করবে না। পরিচালিত স্যুইচগুলি আপনাকে কনসোল টার্মিনালে মুদ্রিত একটি সতর্কবার্তা দেবে যদি তারা একটি সদৃশ ম্যাক (একাধিক সুইচপোর্টে 'বিদ্যমান' ম্যাক) সনাক্ত করে তবে ডিফল্টরূপে তারা এটি সম্পর্কে "কিছুই করবে না"।

আপনি যদি কোনও পরিচালিত সুইচে পোর্ট সুরক্ষা বিকল্পগুলি ব্যবহার করতে চান তবে আপনি সুইচপোর্টের জন্য কেবল 1 ম্যাক ঠিকানার অনুমতি দেওয়ার মতো স্টাফ করতে পারেন। ম্যাকের ঠিকানাটি গতিশীলভাবে সুইচ দ্বারা শিখতে হবে (যেমন এটি সাধারণত ম্যাকগুলি শেখে) তবে পার্থক্যটি হ'ল একবার শিখলে, এটি সেই সুইচপোর্টের সাথে আবদ্ধ। তারপরে, যদি স্যুইচটি অন্য একটি সুইচপোর্টে সদৃশ ম্যাক থেকে ফ্রেমগুলি গ্রহণ করে , এটি পোর্টটিকে অক্ষম অবস্থায় রাখতে পারে (এটি বন্ধ করুন))

আপনি আপনার প্রশ্নের মধ্যে ডিওথেনটিকেশন উল্লেখ করেছেন। কিছু স্যুইচের পোর্ট সুরক্ষা বৈশিষ্ট্যটি "ডিওথেনটিকেশন" - এটি ডিঅরোটাইজেশন different তারা অনুরূপ তবে পার্থক্য গুরুত্বপূর্ণ; প্রমাণীকরণ বনাম অনুমোদনের সন্ধান করুন।

3) সদৃশ ম্যাকগুলি সংঘর্ষের কারণ হবে না। সংঘর্ষগুলি একটি ভাগ করা বৈদ্যুতিক বাসের ফলাফল। এটি একটি রেসের শর্তের বেশি, যদিও আমি এর আগে এর মতো উল্লেখ করা শুনিনি। মনে রাখবেন, সদৃশ ম্যাকগুলি "অনুমোদিত", যতক্ষণ না বাইরের অফ-বক্স-ইথারনেট স্যুইচ সম্পর্কিত - এটি কেবল একটি সমস্যার কারণ যা প্রতিটি হোস্টের প্রশ্নের সাথে নেটওয়ার্ক সংযোগ বিঘ্নিত করবে। সমস্যাটি একটি ক্রমাগত পরিবর্তনশীল স্যুইচিং টেবিল।


3
বিটিডাব্লু, অনেকগুলি ইউনিক্স / লিনাক্স / ভিএমওয়্যার বিক্রেতারা আপনাকে আপনার ইথারনেট বোর্ডগুলির ম্যাক ঠিকানা পরিবর্তন / ওভাররাইড করার অনুমতি দেয়। সুতরাং আপনি যদি কোনও সিস্টেম থেকে অন্য সিস্টেমে কনফিগারেশনগুলি অনুলিপি করতে চান তবে এটি কোনও অস্বাভাবিক ঘটনা নয়। যে আমার ঘটেছে কি না।
এমডিপিসি

এটি কোনও হোস্টকে আক্রমণ করার সম্ভাব্য উপায়ের মতো শোনাচ্ছে (যেমন ডিফল্ট গেটওয়ে)। ডায়নামিক এআরপি পরিদর্শন চালু করা সত্ত্বেও, স্যুইচটি এখনও আপনার ডিএইচসিপি আবিষ্কার বার্তায় আপনার ম্যাক ঠিকানা দেখতে পাবে। আমরা ৮০২.১ এক্স ব্যবহার করি, সুতরাং আমরা একই সময়ে পোর্ট সুরক্ষা চালু করতে পারি না। সেই পরিস্থিতিতে আমি মনে করি যে এর বিরুদ্ধে রক্ষা করার একমাত্র উপায় হ'ল ডিএআই-তে স্থির প্রবেশিকা ব্যবহার করা।
Brain2000

@ এমডিপিসি - উইন্ডোজ ওএস / গুলি তাদের ম্যাক সফ্টওয়্যারটিতে ওভাররাইড করতে পারে।
লেস

7

আপনার প্রশ্নের উত্তর:

  1. হ্যাঁ এটি সম্ভব, এবং আপনার সাথে নিয়মিত যোগাযোগ থাকবে না।

  2. আপনি হয়ত ... প্রশাসক সমস্যাটি দেখতে পাবে এবং স্যুইচটিতে থাকা পোর্টগুলি অক্ষম করতে পারে।

  3. আমি যে সমস্যার মুখোমুখি হয়েছি তা একই সুইচের সাথে সংযুক্ত একই ম্যাক ঠিকানার সাথে দুটি সিস্টেমে ছিল এবং আমি যেটা লক্ষ্য করেছিলাম তা হল ইথারনেট প্যাকেটগুলি নির্বাচিত হওয়ার জন্য নেটওয়ার্কিং সর্বশেষ সিস্টেমের সাথে কাজ করবে। নেটওয়ার্ক সিস্টেমে সমস্যা চিহ্নিত না করা পর্যন্ত একটি সিস্টেম অন্য সিস্টেমটি কাজ না করে ... আমার কাছে বেশ মজাদার এবং অবাক করে দিয়েছিল it


0

আপনি ভিএমওয়্যারের অধীনে কোনও ওএস ইনস্টল করে, তারপরে ভিএম ক্লোনিং করে একই ম্যাকের সাহায্যে দুটি মেশিন অনুকরণ করতে পারেন। আপনি এটি ক্লোন করলে ম্যাক ঠিকানা সংরক্ষণ করা হয় is আমি মনে করি না আপনি কোনও ভিজিএমের জন্য কোনও ভৌত যন্ত্রের মতো ম্যাক সেট করতে পারবেন না, ভিএমওয়্যার এটিকে একটি নির্দিষ্ট পরিসরে সীমাবদ্ধ করে যাতে সংঘর্ষ হওয়া উচিত নয়।

আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.