Ki sa pou w fè si Windows bay yon IP APIPA (169.xxx): kòz reyèl ak solisyon definitif

Lè aparèy ou an parèt ak yon adrès 169.254.xx epi rezo a montre avètisman koneksyon limite a, gen anpil chans pou adrès otomatik APIPA a ap fonksyone. Mekanis sa a bay yon IP lokal ijans lè DHCP a Falla, sa ki pèmèt kèk kominikasyon sou menm rezo fizik la men san aksè a lòt rezo.

Nan anviwònman lakay ak antrepriz, se yon tèm ki repete: kat nan DHCP ki pa resevwa repons epi ki tonbe nan APIPA, òdinatè pòtab ki konekte via Wi-Fi san entènèt, oswa sèvè ki, akòz yon pwoblèm espesifik, sispann renouvle kontra lokasyon yo. Konprann sa APIPA ye, kijan li fonksyone, epi kijan pou enfim oswa dyagnostike li Li pral fè ou ekonomize tan ak tèt fè mal.

Kisa APIPA ye e pou kisa li ye?

APIPA (Adrès IP prive otomatik) se yon fonksyonalite IPv4 ki otomatikman konfigire koòdone a ak yon adrès ki soti nan blòk 169.254.0.0/16 la si pa gen okenn sèvè DHCP ki disponib. Li sèlman bay adrès IP ak mask 255.255.0.0, san pòtay oswa DNS., kidonk li pèmèt kominikasyon lokal ant aparèy ki sou menm segman an e pa gen anyen lòt.

IANA rezève espas sa a pou adrès lyen lokal yo dapre RFC 3927, epi li tonbe nan sa yo rele entèval lyen lokal yo. An pratik, APIPA kenbe rezo a "vivan" nan nivo lokal la. lè pa gen okenn konfigirasyon valab, men li pa routable oswa apwopriye pou aksè Entènèt.

Li enpòtan pou ankadre règ yo: la RFC 3330 (pita ranplase pa RFC 5735) ak RFC 3927 defini itilizasyon adrès sa yo. Entèval itilizab sou òdinatè yo anjeneral soti nan 169.254.1.0 rive nan 169.254.254.255., kite tou de bout yo rezève (169.254.0.x ak 169.254.255.x) epi sèvi ak 169.254.255.255 kòm difizyon.

Kijan APIPA fonksyone an detay

Lè yon koòdone nan DHCP epi li pa resevwa yon repons, sistèm nan aktive APIPA. Kliyan an voye plizyè DHCPDISCOVER nan demaraj.; yon deskripsyon komen se ke li fè 3 ou 4 demann nan kèk segonn epi, si pa gen repons, li lanse otokonfigirasyon lyen lokal la.

Pandan konfigirasyon otomatik la, aparèy la chwazi yon adrès IP pseudo-aza nan limit otorize a epi li verifye ke li pa an itilizasyon lè l sèvi avèk sond (ARP oswa difizyon) anvan li konfigire li. Si li detekte yon konfli, li eseye yon lòt adrès jiska yon kantite maksimòm tantativ.; gen kèk tèks ki dekri jiska 10 tantativ anvan yo abandone si konfli yo pèsiste.

Yon fwa yo fin asiyen li, kliyan an kontinye chèche yon sèvè DHCP detanzantan. Pa egzanp, sou Windows, yo eseye fè demann DHCP yo apeprè chak 5 minit.Si yon sèvè parèt, pil TCP/IP la ranplase IP APIPA a ak yon lokasyon ki valab.

APIPA sèlman aplike pou IPv4; Yo itilize otokonfigirasyon san eta (SLAAC) nan IPv6, dekri nan RFC 2462 (kounye a mete ajou pa RFC 4862), avèk yon mekanis diferan ak adrès lyen lokal ki gen prefiks fe80::/10.

APIPA sou Windows: konpòtman ak patikilarite

Sou sistèm Windows modèn yo, APIPA aktive pa default. Lè pil la pa resevwa DHCP, li oto-atribye epi li eseye reprann yon lokasyon detanzantan.Anplis de sa, fonksyonalite deteksyon medya a akselere tantativ rekòmanse lè koneksyon an retounen.

Nan vèsyon ki pi ansyen tankou Windows 98, Media Sense pa t egziste, sa ki te ka retade rekoneksyon an apre yon aksidan fizik. Windows 2000, XP, 7, 10 ak pi resan yo gen Media Sense ladan yo. ak lòt karakteristik konplemantè tankou ICMP Router Discovery oswa RIP koute pou amelyore kontèks rezo a.

Gen kèk aplikasyon Windows ki jenere IP APIPA a lè yo itilize yon hach ​​pou adrès MAC koòdone a, chèche estabilite apre rdemaraj epi diminye chans pou gen kopi (toujou avèk verifikasyon konfli alavans).

Kijan pou konnen si w nan APIPA

Nan Windows 2000/XP/Server 2003 ak vèsyon ki pi resan, ouvri yon liy kòmand epi egzekite: ipconfig /all pou revize blòk otokonfigirasyon anSi konfigirasyon otomatik la aktive epi adrès IP a se 169.254.xy ak mask 255.255.0.0, ou nan APIPA.

Nan ansyen edisyon Windows yo (Windows 98, Windows Me), zouti winipcfg la pèmèt ou wè si gen yon adrès ki egziste nan 169.254.xx anba etikèt otokonfigirasyon an. Lè w wè IP sa a, sa vle di pa gen okenn kontra lokasyon DHCP ki disponib..

Aktive oswa dezaktive APIPA nan Windows

Ou ka enfim APIPA, kenbe oswa pa itilize DHCP selon ka a. Sa fèt lè w modifye Rejis Windows la., varye wout la selon vèsyon sistèm nan.

• Nan Windows 98/Me: ajoute antre DWORD 'IPAutoconfigurationEnabled' ak valè 0x0 nan: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\VxD\DHCP.
• Sou Windows 2000/XP/Server 2003: ajoute 'IPAutoconfigurationEnabled' (DWORD 0x0) anba koòdone espesifik la: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\<GUID_del_adaptador>.
• Nan vèsyon ki pi resan yo (Windows 7/8/10/11), ou pral wè tou referans pou anvlòp paramèt global TCP/IP la: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\ParametersSonje byen ke yon valè 1 aktive APIPA epi 0 dezaktive li.

Apre ou fin chanje Rejis la, li rekòmande pou ou rekòmanse òdinatè a pou paramèt yo pran efè. Fè yon kopi rejis ou anvan ou touche anyen., sitou sou ekipman kritik yo.

Senaryo tipik kote APIPA parèt

Demaraj san lokasyon alavans e san DHCP: kliyan an demaraj, voye plizyè mesaj dekouvèt (3 oswa plis) epi, Si pa gen repons, li bay tèt li yon IP klas B nan 169.254/16.Kontinye eseye ankò detanzantan.

Avèk yon kontra lokasyon anvan epi san DHCP: aparèy la sonde pòtay default la; Si li reponn, kenbe ansyen IP la.Si pa gen okenn repons oswa pa gen okenn pòtay ki configuré, APIPA aktive epi yo rapòte erè yo bay itilizatè a.

Kontra-lwaye a ekspire epi pa gen DHCP: kliyan an eseye renouvle; Si li pa jwenn yon sèvè, li retounen nan APIPA., voye plizyè deteksyon epi repete sik la chak kèk minit jiskaske sèvè a tounen sou entènèt.

Dyagnostik rapid lè ou wè 169.254.xx

Kòmanse ak baz yo: tcheke kab yo, lyen yo, estati routeur la oswa switch la, ak sèvis DHCP aparèy ki ofri li a (lakay ou, anjeneral se routeur la). Yon rdemaraj kontwole nan routeur la ak koòdone rezo a fòse yon renegosyasyon..

Sou Windows, egzekite kòmand sa yo nan yon èd memwa kòmand ki wo pou retabli pil la: Yo an sekirite epi anjeneral yo rezoud ensidan souvan yo..

netsh int ip reset c:\resetlog.txt
netsh winsock reset
ipconfig /flushdns
ipconfig /registerdns
ipconfig /release
ipconfig /renew

Tcheke tou si sèvis 'DHCP Client' lan aktif (services.msc) epi, si sa nesesè, Aktive DHCP sou Windows 10. Li dwe nan eta Kòmanse epi kalite demaraj Otomatik pou koòdone a jwenn sibvansyon yo kòrèkteman.

Si w ap itilize Wi-Fi, tcheke konpatibilite adaptè a ak sekirite pwen aksè a (WPA/WPA2, elatriye) ansanm ak kalite siyal la. Yon move negosyasyon ka anpeche ou jwenn pwopriyete entelektyèl. malgre mwen wè SSID la epi mwen asosye l.

Verifikasyon sèvè DHCP oswa routeur

Sou rezo ki gen yon sèvè DHCP dedye, li se yon bon lide pou gade jounal yo ak estati scopes yo. Retire antre ki rete yo nan 169.254.xx si yo te sove pa erè. epi asire w ke pisin aktif la pa fin itilize.

Bon pratik operasyon: dezaktive koòdone ki pa itilize yo, bay yon IP estatik valab pou koòdone jesyon yo, deplwaye DHCP sou chak sou-rezo epi revize opsyon avanse yo (tankou dekouvèt difizyon si sa aplikab).

Nan anviwònman lakay ou, konekte sou koòdone routeur la epi verifye ke sèvè DHCP a aktive epi li gen ase pòte. Mizajou firmwèr routeur la ede ranje pinèz li te ye yo. epi amelyore pèfòmans ak estabilite.

Adrese konfli yo ak enpak yo

Konfli IP ka soti nan asiyasyon manyèl kopi, erè DHCP, oswa rezèvasyon ki mal jere. Idantifye kalite konfli a enpòtan pou deside si wi ou non pou mete kontra lokasyon estatik, renouvle dinamik oswa anile yo..

Nan biznis, de òdinatè ki gen menm adrès IP a ka bloke sèvis kritik yo, sitou si konfli a afekte sèvè yo. Siveyans ak odit rezo a detanzantan pèmèt ou antisipe pwoblèm yo. epi diminye tan pann.

APIPA ak sekirite: abi posib ak mezi kontrekare

Gen kèk sous ki endike ke fòse APIPA sou Windows san rete ka itilize malveyan, pa egzanp lè w modifye antre rejis ki gen rapò ak konfigirasyon otomatik, DHCP, oswa metrik koòdone yo. Objektif yon atakè se pou koupe koneksyon lame a. chanje paramèt sansib yo.

Pami paramèt yo mansyone nan kontèks sa a gen kle tankou 'IPAutoconfigurationEnabled', 'EnableDHCP', 'DhcpConnForceBroadcastFlag' oswa valè metrik interfaces yo nan ...\Tcpip\Parameters\Interfaces\<GUID>. Malgre ke konnen yo ede defann, li pa rekòmande pou otomatize yo san kontwòl. paske ou ka bloke rezo a tèt ou.

Kont mezi: Limite privilèj administratif yo, pwoteje Rejis la, ranfòse règleman sou pwen final yo, Siveye chanjman dwòl nan rezo a epi fè script rekiperasyon (reinisyalizasyon TCP/IP)Epi, nan kou, kenbe chofè yo ak sistèm operasyon an ajou diminye sifas atak la.

Linux: Zeroconf, Avahi, ak kijan pou enfim li

Sou GNU/Linux, konpòtman ekivalan an asosye avèk Zeroconf ak daemon avahi-autoipd la. Si ou pa vle entèfas la adopte 169.254/16, gen plizyè fason selon distribisyon an.

Nan fanmi klasik Red Hat/CentOS yo, anjeneral yo enfim Zeroconf lè yo ajoute sa ki annapre yo nan konfigirasyon global la: mete 'NOZEROCONF=yes' epi rekòmanse rezo a pou evite wout lyen lokal otomatik yo.

# /etc/sysconfig/network
NETWORKING=yes
NOZEROCONF=yes
# Reinicio del servicio
service network restart

Si w ap itilize Avahi, li ka nesesè pou rekòmanse oswa enfim daemon li a selon règleman rezo w la. Sou ansyen sistèm SysV yo, ou ap wè chemen tankou '/etc/init.d/avahi-daemon restart'; ajiste manadjè sèvis vèsyon ou an.

Yon lòt apwòch se pou efase wout 169.254.0.0/16 la a cho epi mete wout valab pou sou-rezo ou a avèk ip/route. Kòm yon mezi pèmanan, ou ka mete kòmantè sou liy ki ajoute chemen lyen lokal la nan script avahi-autoipd yo. si distribisyon ou an itilize yo.

# Ejemplo orientativo (ajusta a tu entorno)
# Eliminar ruta link-local y forzar gateway de la LAN
ip route del 169.254.0.0/16 dev eth0
ip route add 192.168.1.0/24 via 192.168.1.1 dev eth0 metric 100

Lòt etap pratik ki souvan ede

Mizajou chofè adaptè rezo a (ak firmwèr routeur la si sa aplikab) rezoud enkonpatibilite ak echèk negosyasyon yo. Si pa gen yon nouvo vèsyon, reenstalasyon chofè a pafwa efase eta ki pèvèti yo. apre plizyè mwa itilizasyon.

Si sitiyasyon an pèsiste epi ou sispèk enstalasyon sistèm nan, yon restorasyon sistèm operasyon an ka fason ki pi rapid pou fè sa. Fè yon backup epi konsidere yon enstalasyon pwòp si ou deja elimine pyès ki nan konpitè a ak DHCP..

Sou machin ki gen plizyè koòdone (fizik ak vityèl), revize priyorite ak metrik yo. Kat vityèl ipervizè yo ka entèfere Si metrik la pi wo pase NIC fizik la, li ta dwe ale nan LAN lan.

Pou wè tablo woutaj la ak metrik ki asosye yo sou Windows, itilize: Nan fason sa a, ou pral konnen ki entèfas ki "genyen" nan desizyon routaj yo..

netstat -rn

Si ou bezwen ajiste metrik la manyèlman, ale nan pwopriyete TCP/IPv4 kat la, opsyon avanse, epi dezaktive metrik otomatik la pou mete yon valè ki ba (pa egzanp, 1) nan koòdone prensipal la. Ou ka kite rès la sou otomatik. para evite sipriz.

Kesyon yo poze souvan

• Poukisa ekip mwen an sèlman pale ak lòt moun ki sou 169.254.xx? Paske APIPA pa konfigire pòtay oswa DNS. Se sèlman koneksyon lokal Kouch 3 ki genyen nan menm lyen an, epi pa gen okenn routeur ki travèse.
• Èske APIPA disparèt poukont li? Wi, lè sèvè DHCP a reponn epi li delivre yon kontra lokasyon valab. Windows eseye jwenn yon sèvè chak kèk minit epi ranplase adrès IP lyen lokal la san entèvansyon manyèl.
• Èske mwen ka itilize 169.254.xx kòm yon IP fiks "paske li fonksyone"? Sa a se pa yon bon lide. Li pa ka route epi li vyole objektif seri lyen lokal la. Li itilize seri RFC1918 pou IP prive estatik.
• Kijan pou m dezaktive APIPA san m pa retire DHCP a? Modifye Rejis la pou mete 'IPAutoconfigurationEnabled' sou 0 sou koòdone ki koresponn lan. Vèsyon ki pi ansyen yo gen diferan chemen kle; gade seksyon dezaktivasyon an.

Yon machin ki montre 169.254.xx pa "pwoblèm nan" an li menm, men pito yon sentòm ki montre yo pa jwenn yon kontra lokasyon DHCP. Avèk verifikasyon ki anwo yo (sèvis DHCP, câbles, chofè, pare-feu ak metrik) Bagay nòmal la se retounen nan yon IP valab epi reprann tout koneksyon an.