Hvað á að gera ef Windows úthlutar APIPA IP (169.xxx): raunverulegar orsakir og endanleg lausn

Þegar tækið þitt birtist með vistfanginu 169.254.xx og netið birtir viðvörun um takmarkaða tengingu, er mjög líklegt að sjálfvirk APIPA-vistfangakerfið virki. Þessi aðferð úthlutar staðbundinni neyðar-IP-tölu þegar DHCP-ið Falla, sem gerir kleift að hafa einhver samskipti á sama efnislega neti en án aðgangs að öðrum netum.

Í heimilis- og fyrirtækjaumhverfi er þetta endurtekið þema: kort í DHCP sem fá ekki svar og lenda í APIPA, fartölvur sem tengjast í gegnum Wi-Fi án nettengingar eða netþjónar sem, vegna ákveðins vandamáls, hætta að endurnýja leigusamning sinn. Að skilja hvað APIPA er, hvernig það virkar og hvernig á að slökkva á því eða greina það Það mun spara þér tíma og höfuðverk.

Hvað er APIPA og til hvers er það notað?

APIPA (Sjálfvirk einka IP-tölu) er IPv4 eiginleiki sem stillir viðmótið sjálfkrafa með vistfangi úr 169.254.0.0/16 blokkinni ef enginn DHCP netþjónn er tiltækur. Það úthlutar aðeins IP-tölu og grímu 255.255.0.0, án gátt eða DNS., þannig að það gerir kleift að hafa staðbundin samskipti milli tækja á sama hluta og ekkert annað.

Þetta pláss er frátekið af IANA fyrir staðbundin netföng samkvæmt RFC 3927 og fellur innan svokallaðra staðbundinna sviða. Í reynd heldur APIPA netinu „lifandi“ á staðnum. þegar engin gild stilling er til staðar en hún er ekki leiðanleg eða hentug fyrir internetaðgang.

Mikilvægt að móta reglurnar: RFC 3330 (síðar tekið af hólmi af RFC 5735) og RFC 3927 skilgreina notkun þessara vistfanga. Nothæft svið í tölvum er venjulega frá 169.254.1.0 til 169.254.254.255, sem skilur báða enda eftir frátekna (169.254.0.x og 169.254.255.x) og notar 169.254.255.255 sem útsendingu.

Hvernig APIPA virkar í smáatriðum

Þegar viðmót er í DHCP og fær ekki svar virkjar kerfið APIPA. Viðskiptavinurinn sendir nokkrar DHCPDISCOVER við ræsinguAlgeng lýsing er að það sendir 3 eða 4 beiðnir á nokkrum sekúndum og ef ekkert svar berst hefst sjálfvirk stilling á staðnum (link-local).

Við sjálfvirka stillingu velur tækið sýndar-handahófskennda IP-tölu innan leyfilegs sviðs og staðfestir að hún sé ekki í notkun með því að nota könnun (ARP eða útsendingu) áður en hún er stillt. Ef það greinir árekstur reynir það annað netfang, allt að hámarksfjölda tilrauna.Í sumum textum er lýst allt að 10 tilraunum áður en gefst upp ef átökin halda áfram.

Þegar búið er að úthluta þjóninum heldur viðskiptavinurinn áfram að leita reglulega að DHCP-þjóni. Í Windows, til dæmis, eru DHCP beiðnir endurteknar á um það bil 5 mínútna fresti.Ef netþjónn birtist kemur TCP/IP-staflan í stað APIPA IP-tölunnar fyrir gildan leigusamning.

APIPA á aðeins við um IPv4; Sjálfvirk stilling án ríkisfangs (SLAAC) er notuð í IPv6, lýst í RFC 2462 (nú uppfært af RFC 4862), með öðrum aðferðum og staðbundnum netföngum með forskeytinu fe80::/10.

APIPA á Windows: hegðun og sérkenni

Í nútíma Windows kerfum er APIPA sjálfgefið virkt. Þegar DHCP er ekki tekið við úthlutar staflinn sér sjálfkrafa og reynir reglulega að endurheimta leigusamning.Að auki flýtir fjölmiðlaskynjunaraðgerðin fyrir endurteknum tilraunum þegar tengingin kemst aftur á.

Í eldri útgáfum eins og Windows 98 var Media Sense ekki til staðar, sem gat tafið endurtengingu eftir hrun. Windows 2000, XP, 7, 10 og nýrri stýrikerfi innihalda Media Sense og aðrir viðbótareiginleikar eins og ICMP Router Discovery eða RIP hlustun til að bæta netsamhengi.

Sumar Windows útfærslur búa til APIPA IP-tölu með því að hassa MAC-tölu viðmótsins, að leita stöðugleika eftir endurræsingar og draga úr líkum á tvítekningu (alltaf með fyrirfram athugun á árekstra).

Hvernig á að vita hvort þú ert í APIPA

Í Windows 2000/XP/Server 2003 og nýrri útgáfum skaltu opna skipanalínu og keyra: ipconfig /all til að skoða sjálfvirka stillingarblokkinaEf sjálfvirk stilling er virk og IP-talan er 169.254.xy með grímunni 255.255.0.0, þá ertu í APIPA.

Í eldri útgáfum af Windows (Windows 98, Windows Me) gerir winipcfg tólið þér kleift að sjá hvort vistfang er til staðar innan 169.254.xx undir merkinu fyrir sjálfvirka stillingu. Ef þetta IP-slóð er séð bendir það til þess að engin DHCP-leigusamningur sé tiltækur..

Slökkva eða virkja APIPA í Windows

Hægt er að slökkva á APIPA, viðhalda eða hætta notkun DHCP eftir því hverjar aðstæður eru. Þetta er gert með því að breyta Windows skrásetningunni, og breytileg leið eftir kerfisútgáfu.

• Í Windows 98/Me: bætið við DWORD færslunni 'IPAutoconfigurationEnabled' með gildinu 0x0 í: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\VxD\DHCP.
• Í Windows 2000/XP/Server 2003: bætið við 'IPAutoconfigurationEnabled' (DWORD 0x0) undir tilteknu viðmóti: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\<GUID_del_adaptador>.
• Í nýrri útgáfum (Windows 7/8/10/11) sérðu einnig tilvísanir í TCP/IP alþjóðlega breytuumbúðirnar: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\ParametersMundu að gildið 1 virkjar APIPA og 0 gerir það óvirkt.

Eftir að breytingum á skrásetningunni hefur verið lokið er mælt með því að endurræsa tölvuna til að stillingarnar taki gildi. Taktu afrit af skrásetningunni þinni áður en þú snertir nokkuð., sérstaklega á mikilvægum búnaði.

Dæmigert tilfelli þar sem APIPA birtist

Ræsing án undangenginnar leigu og án DHCP: viðskiptavinurinn ræsir, sendir út nokkur uppgötvunarskilaboð (3 eða fleiri) og, Ef ekkert svar berst úthlutar það sér B-flokks IP-tölu innan 169.254/16.Haltu áfram að reyna aftur með reglulegu millibili.

Með fyrri leigusamningi og án DHCP: tækið kannar sjálfgefna gáttina; Ef það svarar, haltu þá gömlu IP-tölunniEf ekkert svar berst eða engin gátt er stillt, þá virkjast APIPA og villur eru tilkynntar notandanum.

Leigusamningur útrunninn og enginn DHCP: biðlari reynir að endurnýja; Ef það finnur ekki netþjón, notar það APIPA., sendir nokkrar greiningar og endurtekur hringrásina á nokkurra mínútna fresti þar til netþjónninn er kominn aftur á netið.

Fljótleg greining þegar þú sérð 169.254.xx

Byrjaðu á grunnatriðunum: athugaðu snúrur, tengingar, stöðu beinisins eða rofans og DHCP þjónustu tækisins sem býður upp á hana (heima er það venjulega beininn). Stýrð endurræsing á leiðinni og netviðmótinu neyðir til endursamningaviðræðna..

Í Windows skaltu keyra þessar skipanir í upphækkaðri skipanalínu til að endurstilla staflann: Þau eru örugg og leysa yfirleitt tíð atvik.

netsh int ip reset c:\resetlog.txt
netsh winsock reset
ipconfig /flushdns
ipconfig /registerdns
ipconfig /release
ipconfig /renew

Gakktu einnig úr skugga um að þjónustan „DHCP Client“ sé virk (services.msc) og ef þörf krefur, Virkja DHCP í Windows 10. Það verður að vera í ræstingarstöðu og ræsingartegundin Sjálfvirk svo að viðmótið fái styrki rétt.

Ef þú ert að nota Wi-Fi skaltu athuga hvort millistykkið sé samhæft við öryggisstaðla aðgangsstaðarins (WPA/WPA2 o.s.frv.) og gæði merkisins. Slæm samningaviðræður geta komið í veg fyrir að eignast hugverkaréttindi þrátt fyrir að sjá SSID-ið og tengjast.

Athuganir á DHCP-þjóni eða leiðara

Á netum með sérstakan DHCP-þjón er góð hugmynd að skoða skrárnar og stöðu sviðanna. Fjarlægir eftirstandandi færslur úr 169.254.xx ef þær voru vistaðar fyrir mistök og vertu viss um að virka laugin sé ekki tæmd.

Góðar starfsvenjur: slökkva á ónotuðum viðmótum, úthlutar gildri, fastri IP-tölu til stjórnunarviðmóta, setjið upp DHCP á hvert undirnet og skoðið ítarlegri valkosti (eins og útsendingaruppgötvun ef við á).

Í heimilisumhverfi skaltu skrá þig inn á viðmót leiðarinnar og ganga úr skugga um að DHCP-þjónninn sé virkur og hafi nægilegt drægni. Að uppfæra vélbúnaðar leiðarinnar hjálpar til við að laga þekktar villur. og bætir afköst og stöðugleika.

Taka á átökum og áhrifum þeirra

IP-árekstrar geta stafað af tvíteknum handvirkum úthlutunum, DHCP-villum eða illa stýrðum bókunum. Að bera kennsl á tegund árekstra er lykilatriði til að ákveða hvort setja eigi fasta, endurnýja breytilega eða afturkalla leigusamninga..

Í fyrirtækjum geta tvær tölvur með sama IP-tölu stöðvað mikilvæga þjónustu, sérstaklega ef áreksturinn hefur áhrif á netþjóna. Regluleg eftirfylgni og endurskoðun á netkerfinu gerir þér kleift að sjá fyrir vandamál. og draga úr niðurtíma.

APIPA og öryggi: möguleg misnotkun og mótvægisaðgerðir

Sumar heimildir benda til þess að það að þvinga APIPA stöðugt fram á Windows geti verið notað í illgjörnum tilgangi, til dæmis með því að breyta skráningarfærslum sem tengjast sjálfvirkri stillingu, DHCP eða viðmótsmælingum. Markmið árásarmanns væri að taka tengingu hýsilsins úr sambandi. að breyta viðkvæmum breytum.

Meðal stillinga sem nefndar eru í því samhengi eru lyklar eins og „IPAutoconfigurationEnabled“, „EnableDHCP“, „DhcpConnForceBroadcastFlag“ eða mæligildi viðmótanna í ...\Tcpip\Parameters\Interfaces\<GUID>. Þó að það hjálpi til við að verjast því að þekkja þau, þá er ekki ráðlegt að gera þau sjálfvirk án þess að hafa stjórn á þeim. því þú getur lokað fyrir netið sjálfur.

Mótvægisaðgerðir: Takmarka stjórnunarréttindi, vernda skrásetninguna, herða endapunktstefnur, Fylgstu með óvenjulegum breytingum á netkerfinu og fáðu endurheimtarforskriftir (TCP/IP endurstillingu)Og auðvitað dregur það úr líkum á árásum að halda bílstjórum og stýrikerfum uppfærðum.

Linux: Zeroconf, Avahi og hvernig á að slökkva á því

Á GNU/Linux er sambærileg hegðun tengd Zeroconf og avahi-autoipd þjónustunni. Ef þú vilt ekki að viðmótið noti 169.254/16, þá eru nokkrar leiðir til þess. eftir dreifingu.

Í klassískum Red Hat/CentOS kerfisfjölskyldum er Zeroconf venjulega óvirkt með því að bæta eftirfarandi við alþjóðlegu stillingarnar: Stilltu 'NOZEROCONF=yes' og endurræstu netið til að forðast sjálfvirkar tengi-staðbundnar leiðir.

# /etc/sysconfig/network
NETWORKING=yes
NOZEROCONF=yes
# Reinicio del servicio
service network restart

Ef þú notar Avahi gæti verið nauðsynlegt að endurræsa eða slökkva á þjónustunni, allt eftir netstefnu þinni. Á eldri SysV kerfum sérðu slóðir eins og '/etc/init.d/avahi-daemon restart'; aðlagaðu þjónustustjórann fyrir þína útgáfu.

Önnur aðferð er að eyða 169.254.0.0/16 leiðinni beint og setja gildar leiðir fyrir undirnetið þitt með ip/route. Sem varanleg ráðstöfun er hægt að setja athugasemdir í línurnar sem bæta við tengil-staðbundinni slóð í avahi-autoipd forskriftunum. ef dreifingin þín notar þau.

# Ejemplo orientativo (ajusta a tu entorno)
# Eliminar ruta link-local y forzar gateway de la LAN
ip route del 169.254.0.0/16 dev eth0
ip route add 192.168.1.0/24 via 192.168.1.1 dev eth0 metric 100

Önnur hagnýt skref sem oft hjálpa

Að uppfæra rekla netkortsins (og vélbúnaðar leiðar ef við á) leysir ósamhæfni og samningaviðræður. Ef engin ný útgáfa er til staðar, þá getur enduruppsetning á rekil stundum hreinsað skemmda stöðu. eftir margra mánaða notkun.

Ef ástandið varir og þú grunar að kerfisuppsetningin sé rétt, gæti endurheimt stýrikerfisins verið fljótlegasta leiðin. Taktu afrit og íhugaðu hreina uppsetningu ef þú hefur þegar útilokað vélbúnað og DHCP..

Á vélum með mörg viðmót (efnisleg og sýndarleg) skal fara yfir forgangsröðun og mælikvarða. Sýndarkort Hypervisor geta truflað Ef mæligildið er fyrir ofan líkamlegt netkort ætti það að fara út á staðarnetið.

Til að skoða leiðartöfluna og tengdar mæligildi í Windows skaltu nota: Þannig munt þú vita hvaða viðmót er að „vinna“ í ákvörðunum um leiðsögn..

netstat -rn

Ef þú þarft að stilla mæligildið handvirkt skaltu fara í TCP/IPv4 eiginleika kortsins, ítarlega valkosti og haka við sjálfvirka mæligildið til að stilla lágt gildi (t.d. 1) í aðalviðmótinu. Restina má láta vera á sjálfvirkni. til að forðast óvart.

Algengar spurningar

• Af hverju talar teymið mitt aðeins við aðra á 169.254.xx? Vegna þess að APIPA stillir ekki upp gáttir eða DNS. Það er aðeins staðbundin 3. lags tenging innan sama tengils og engar beinar eru notaðar.
• Hverfur APIPA af sjálfu sér? Já, þegar DHCP-þjónninn svarar og sendir gilt leigusamningsskilríki. Windows reynir aftur að finna þjón á nokkurra mínútna fresti og skiptir út IP-tölu fyrir tengistaðbundna þjóninn án handvirkrar íhlutunar.
• Get ég notað 169.254.xx sem fasta IP-tölu „af því að það virkar“? Þetta er ekki góð hugmynd. Það er ekki hægt að beina því og brýtur gegn tilgangi tengils staðarbundins sviðs. Það notar RFC1918 svið fyrir kyrrstæðar einka-IP tölur.
• Hvernig slökkva ég á APIPA án þess að fjarlægja DHCP? Breyttu skrásetningunni til að stilla 'IPAutoconfigurationEnabled' á 0 í samsvarandi viðmóti. Eldri útgáfur hafa aðrar lykilleiðir; sjá kaflann um óvirkjun.

Þó að vélin sýni 169.254.xx er það ekki í sjálfu sér „vandamálið“ heldur einkenni þess að DHCP-leigusamningur hafi ekki verið fenginn. Með ofangreindum athugunum (DHCP þjónusta, snúrur, reklar, eldveggur og mælikvarðar) Eðlilegt er að fara aftur í gilt IP-tölu og endurheimta fulla tengingu.