Wat ze maachen, wann Windows eng APIPA IP (169.xxx) zouweist: richteg Ursaachen an definitiv Léisung

Wann Ären Apparat mat der Adress 169.254.xx ugewise gëtt an d'Netzwierk d'Warnung iwwer limitéiert Konnektivitéit weist, ass et ganz wahrscheinlech, datt d'automatesch APIPA-Adresséierung funktionéiert. Dëse Mechanismus weist eng lokal Nout-IP zou, wann den DHCP Falla, wat eng gewësse Kommunikatioun um selwechte physesche Netzwierk erlaabt, awer ouni Zougang zu aneren Netzwierker.

An Heem- a Firmenëmfeld ass et en ëmmer erëm optriedenden Thema: Kaarten an DHCP, déi keng Äntwert kréien a bei APIPA falen, Laptops, déi sech iwwer Wi-Fi ouni Internet verbannen, oder Serveren, déi wéinst engem spezifesche Problem hire Lease net méi erneieren. Verständnis vun deem wat APIPA ass, wéi et funktionéiert a wéi een et deaktivéiert oder diagnostizéiert Et spuert Iech Zäit a Kappwéi.

Wat ass APIPA a fir wat ass et geduecht?

APIPA (Automatesch privat IP-Adresséierung) ass eng IPv4-Funktioun, déi d'Interface automatesch mat enger Adress aus dem Block 169.254.0.0/16 konfiguréiert, wann kee DHCP-Server verfügbar ass. Et weist nëmmen d'IP-Adress an d'Mask 255.255.0.0 zou, ouni Gateway oder DNS., sou datt et lokal Kommunikatioun tëscht Apparater um selwechte Segment erlaabt an näischt anescht.

Dëse Raum ass vun IANA fir Link-Local Adressen no RFC 3927 reservéiert a fällt an déi sougenannt Link-Local Ranges. An der Praxis hält APIPA den Netzwierk op lokalem Niveau "lieweg". wann et keng gülteg Konfiguratioun gëtt, awer net routéierbar oder fir den Internetzougang gëeegent ass.

Wichteg fir d'Reegelen ze definéieren: den RFC 3330 (spéider ersat duerch RFC 5735) an RFC 3927 definéieren d'Benotzung vun dësen Adressen. De brauchbare Beräich op Computere läit normalerweis tëscht 169.254.1.0 an 169.254.254.255., loosst béid Enden reservéiert (169.254.0.x an 169.254.255.x) an benotzt 169.254.255.255 als Broadcast.

Wéi APIPA am Detail funktionéiert

Wann eng Interface an DHCP ass a keng Äntwert kritt, aktivéiert de System APIPA. De Client schéckt beim Start e puer DHCPDISCOVERs; eng üblech Beschreiwung ass, datt et 3 oder 4 Ufroen an e puer Sekonnen mécht a wann et keng Äntwert gëtt, initiéiert et d'Link-lokal Autokonfiguratioun.

Wärend der Autokonfiguratioun wielt den Apparat eng pseudo-zoufälleg IP-Adress am erlaabte Beräich a verifizéiert mat Hëllef vu Sonden (ARP oder Broadcast), datt se net am Gebrauch ass, ier se agestallt gëtt. Wann et e Konflikt erkennt, probéiert et eng aner Adress bis zu enger maximaler Zuel vu Versich.; verschidde Texter beschreiwen bis zu 10 Versich, ier een opgëtt, wann d'Konflikter weidergoen.

Wann d'Zougewise gouf, sicht de Client weider periodesch no engem DHCP-Server. Op Windows, zum Beispill, ginn DHCP-Ufroen ongeféier all 5 Minutten nei probéiert.Wann e Server erschéngt, ersetzt den TCP/IP-Stack d'APIPA IP duerch e gültege Lease.

APIPA gëllt nëmme fir IPv4; Stateless Autoconfiguration (SLAAC) gëtt an IPv6 benotzt, beschriwwen am RFC 2462 (elo aktualiséiert vum RFC 4862), mat engem anere Mechanismus a Link-Local Adressen, déi mat fe80::/10 virgeschriwwe sinn.

APIPA op Windows: Verhalen a Besonderheeten

Op modernen Windows-Systemer ass APIPA standardméisseg aktivéiert. Wann keen DHCP kritt, zouweist de Stack sech selwer a probéiert periodesch e Lease erëmzefannen.Zousätzlech beschleunegt d'Media Sense-Funktioun Widderhuelungsversich, wann d'Verbindung erëm hierkënnt.

An eelere Versioune wéi Windows 98 gouf et kee Media Sense, wat d'Neiverbindung no engem physesche Crash verzögere konnt. Windows 2000, XP, 7, 10 a spéider Versioune integréieren Media Sense an aner ergänzend Funktiounen wéi ICMP Router Discovery oder RIP Lauschteren fir den Netzwierkkontext ze verbesseren.

Verschidde Windows-Implementatioune generéieren d'APIPA IP andeems se d'MAC-Adress vun der Interface hashen, Stabilitéit no Reboots sichen an d'Wahrscheinlechkeet vun Duplikatiounen reduzéieren (ëmmer mat virausgepréifter Konfliktsituatioun).

Wéi Dir wësst, ob Dir an der APIPA sidd

A Windows 2000/XP/Server 2003 a spéider Versiounen, maacht eng Kommandozeil op a gitt folgendes aus: ipconfig /all fir den Autokonfiguratiounsblock ze iwwerpréiwenWann d'Autokonfiguratioun aktivéiert ass an d'IP 169.254.xy mat der Mask 255.255.0.0 ass, sidd Dir an APIPA.

An eelere Windows Editiounen (Windows 98, Windows Me) erlaabt Iech den Utility winipcfg ze kucken, ob eng Adress bannent 169.254.xx ënnert dem Autokonfiguratiounsbezeechnung existéiert. Wann dës IP-Adress gesitt, gëtt et keen DHCP-Leasing..

APIPA a Windows deaktivéieren oder aktivéieren

APIPA kann desaktivéiert ginn, wouduerch d'Benotzung vun DHCP jee no Fall bäibehale gëtt oder net. Dëst gëtt gemaach andeems d'Windows Registry geännert gëtt., andeems de Wee jee no Systemversioun variéiert gëtt.

• A Windows 98/Me: Füügt den DWORD-Eintrag 'IPAutoconfigurationEnabled' mam Wäert 0x0 zu: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\VxD\DHCP.
• Op Windows 2000/XP/Server 2003: 'IPAutoconfigurationEnabled' (DWORD 0x0) ënnert der spezifescher Interface derbäisetzen: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\<GUID_del_adaptador>.
• An neiere Versiounen (Windows 7/8/10/11) gesitt Dir och Referenzen op den TCP/IP globalen Parameter-Wrapper: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\ParametersDenkt drun, datt e Wäert vun 1 APIPA aktivéiert an 0 deaktivéiert.

Nodeems Dir d'Registrierung geännert hutt, ass et recommandéiert, den Computer nei ze starten, fir datt d'Astellungen a Kraaft trieden. Maacht eng Sécherheetskopie vun Ärem Registry ier Dir eppes beréiert., besonnesch op kriteschen Ausrüstung.

Typesch Szenarien, an deenen APIPA optrieden

Boot ouni virdrun Lease an ouni DHCP: de Client boot, gëtt e puer Discovery-Messagen aus (3 oder méi) an, Wann et keng Äntwert gëtt, gëtt sech eng Klass B IP bannent 169.254/16 zougewisen.Probéiert et a verschiddenen Intervaller nach eng Kéier.

Mat engem fréiere Lease an ouni DHCP: den Apparat pollt den Default-Gateway of; Wann et reagéiert, behält déi al IP-AdressWann et keng Äntwert gëtt oder kee Gateway konfiguréiert ass, gëtt APIPA aktivéiert a Feeler ginn dem Benotzer gemellt.

De Lease ass ofgelaf an et gëtt keen DHCP: de Client probéiert ze erneieren; Wann et kee Server fënnt, fällt et op APIPA zeréck., schéckt e puer Detektiounen a widderhëlt de Zyklus all puer Minutten, bis de Server erëm online ass.

Schnell Diagnos wann Dir 169.254.xx gesitt

Fänkt mat de Grondlage un: kontrolléiert Kabelen, Verbindungen, de Status vum Router oder Switch, an den DHCP-Service vum Apparat, deen en ubitt (doheem ass et normalerweis de Router). E kontrolléierte Restart vum Router an der Netzwierkinterface forcéiert eng Neiverhandlung..

Op Windows, gitt dës Befeeler an enger erhiewter Kommandozeil aus, fir de Stack zréckzesetzen: Si si sécher a léisen normalerweis heefeg Virfäll.

netsh int ip reset c:\resetlog.txt
netsh winsock reset
ipconfig /flushdns
ipconfig /registerdns
ipconfig /release
ipconfig /renew

Kontrolléiert och ob den 'DHCP Client' Service aktiv ass (services.msc) a wann néideg, DHCP op Windows 10 aktivéieren. Et muss am Startstatus an dem Starttyp Automatesch sinn sou datt d'Interface d'Subventiounen korrekt kritt.

Wann Dir Wi-Fi benotzt, kontrolléiert d'Kompatibilitéit vum Adapter mat der Sécherheet vum Zougangspunkt (WPA/WPA2, etc.) an der Signalqualitéit. Eng schlecht Verhandlung kann d'Erhale vun IP verhënneren obwuel ech d'SSID gesinn an d'Associatioun gemaach hunn.

DHCP-Server- oder Routerkontrollen

Op Netzwierker mat engem dedizéierten DHCP-Server ass et eng gutt Iddi, d'Logbicher an de Status vun den Scopes ze kucken. Läscht Reschter vun 169.254.xx, wa se aus Versehen gespäichert goufen. a gitt sécher datt den aktiven Pool net eidel ass.

Gutt Betribspraktiken: net benotzt Schnëttstellen deaktivéieren, gëtt de Verwaltungsinterfaces eng gülteg statesch IP-Adress zou, setzt DHCP op all Subnetz an iwwerpréift fortgeschratt Optiounen (wéi z.B. Broadcast Discovery, wann zoutreffend).

An Heemëmfeld, loggt Iech an d'Interface vum Router an a kontrolléiert ob den DHCP-Server aktivéiert ass a genuch Reechwäit huet. D'Aktualiséierung vun der Firmware vum Router hëlleft bekannt Feeler ze behiewen. a verbessert d'Performance a Stabilitéit.

Konflikter an hir Auswierkungen adresséieren

IP-Konflikter kënnen duerch duebel manuell Zouweisungen, DHCP-Feeler oder schlecht geréiert Reservatiounen entstoen. D'Aart vum Konflikt z'identifizéieren ass entscheedend fir ze entscheeden, ob statesch, dynamesch oder zréckgezunn Leasingverträg festgeluecht, erneiert oder zréckgezunn solle ginn..

A Betriber kënnen zwee Computere mat der selwechter IP-Adress kritesch Servicer zum Stillstand bréngen, besonnesch wann de Konflikt Serveren betrëfft. D'Iwwerwaachung an d'Auditéiere vum Netzwierk periodesch erlaabt Iech Problemer virauszesoen. an d'Ausfallzäit reduzéieren.

APIPA a Sécherheet: méiglech Mëssbrauch a Géigemoossnamen

Verschidde Quelle weisen drop hin, datt d'perséinlech Erzwingung vun APIPA op Windows béiswëlleg ka benotzt ginn, zum Beispill andeems Registrierungseinträch am Zesummenhang mat Autokonfiguratioun, DHCP oder Interface-Metriken geännert ginn. D'Zil vun engem Ugräifer wier et, d'Verbindung vum Host offline ze huelen. sensibel Parameteren änneren.

Zu den Astellungen, déi an deem Kontext ernimmt ginn, gehéieren Schlësselen ewéi 'IPAutoconfigurationEnabled', 'EnableDHCP', 'DhcpConnForceBroadcastFlag' oder d'Metrikwäerter vun den Interfaces an ...\Tcpip\Parameters\Interfaces\<GUID>. Och wann d'Kenntnis vun hinnen hëlleft sech ze verdeedegen, ass et net ubruecht, se ouni Kontroll ze automatiséieren. well Dir kënnt d'Netzwierk selwer blockéieren.

Géigemoossnamen: Administratorrechter limitéieren, de Registry schützen, Endpoint-Politiken verstäerken, Iwwerwaacht op ongewéinlech Netzwierkännerungen a benotzt Recovery-Skripter (TCP/IP Reset)An natierlech reduzéiert d'Attackfläche wann d'Chauffeuren an d'Betribssystem aktualiséiert ginn.

Linux: Zeroconf, Avahi, a wéi een et deaktivéiere kann

Op GNU/Linux ass dat gläichwäertegt Verhalen mat Zeroconf an dem avahi-autoipd Daemon assoziéiert. Wann Dir net wëllt, datt d'Interface 169.254/16 benotzt, ginn et verschidde Méiglechkeeten. ofhängeg vun der Distro.

A klassesche Red Hat/CentOS-Familljen gëtt Zeroconf normalerweis deaktivéiert andeems folgendes an der globaler Konfiguratioun bäigefüügt gëtt: Setzt 'NOZEROCONF=yes' a start d'Netzwierk nei fir automatesch Link-Local-Routen ze vermeiden.

# /etc/sysconfig/network
NETWORKING=yes
NOZEROCONF=yes
# Reinicio del servicio
service network restart

Wann Dir Avahi benotzt, kann et néideg sinn, säin Daemon nei ze starten oder ze deaktivéieren, ofhängeg vun Ärer Netzwierkpolitik. Op eelere SysV-Systemer gesitt Dir Weeër wéi '/etc/init.d/avahi-daemon restart'; passt de Servicemanager vun Ärer Versioun un.

Eng aner Approche ass d'Route 169.254.0.0/16 Hot-Delete ze maachen a gülteg Routen fir Äert Subnetz mat ip/route anzestellen. Als eng persistent Moossnam kënnt Dir d'Zeilen, déi de Link-Local Path an den avahi-autoipd Skripter bäifügen, kommentéieren. wann Är Verdeelung se benotzt.

# Ejemplo orientativo (ajusta a tu entorno)
# Eliminar ruta link-local y forzar gateway de la LAN
ip route del 169.254.0.0/16 dev eth0
ip route add 192.168.1.0/24 via 192.168.1.1 dev eth0 metric 100

Aner praktesch Schrëtt, déi dacks hëllefen

D'Aktualiséierung vum Netzwierkadapter-Treiber (a Router-Firmware, wann zoutreffend) léist Inkompatibilitéiten a Verhandlungsfehler. Wann et keng nei Versioun gëtt, läscht d'Neiinstallatioun vum Treiber heiansdo korrupt Zoustänn. no Méint vum Gebrauch.

Wann d'Situatioun bestoe bleift an Dir de Verdacht op d'Systeminstallatioun hutt, kéint eng OS-Wiederherstellung de séierste Wee sinn. Maacht eng Backup a betruecht eng propper Installatioun, wann Dir Hardware an DHCP scho ausgeschloss hutt..

Op Maschinnen mat verschiddene Schnëttstellen (physesch a virtuell), iwwerpréift d'Prioritéiten a Metriken. Hypervisor virtuell Kaarte kënnen stéieren Wann d'Metrik iwwer dem physeschen NIC läit, soll deen un d'LAN goen.

Fir d'Routetabell an déi domat verbonne Metriken op Windows ze gesinn, benotzt: Sou wësst Dir, wéi eng Interface bei Routing-Entscheedungen "gewënnt"..

netstat -rn

Wann Dir d'Metrik manuell upasse musst, gitt an d'TCP/IPv4-Eegeschafte vun der Kaart, erweidert Optiounen, a deaktivéiert d'automatesch Metrik fir e niddrege Wäert (z.B. 1) an der Haaptinterface anzestellen. De Rescht kann op automatesch gelooss ginn. fir evitar sorpresas.

Froen déi gefrot haalen

• Firwat schwätzt mäin Team nëmme mat aneren iwwer 169.254.xx? Well APIPA keng Gateways oder DNS konfiguréiert. Et gëtt nëmmen lokal Layer-3-Konnektivitéit am selwechte Link, an et gi keng Routeren duerchlaf.
• Verschwënnt APIPA vun eleng? Jo, wann den DHCP-Server äntwert an e gültege Lease liwwert. Windows probéiert all puer Minutten nach eng Kéier e Server ze fannen an ersetzt d'Link-Local IP ouni manuell Interventioun.
• Kann ech 169.254.xx als fix IP benotzen, "well et funktionéiert"? Dëst ass keng gutt Iddi. Et ass net routéierbar a verletzt den Zweck vum Link-Local-Beräich. Et benotzt RFC1918-Beräicher fir statesch privat IP-Adressen.
• Wéi kann ech APIPA deaktivéieren ouni DHCP ze läschen? Ännert d'Registrierung fir 'IPAutoconfigurationEnabled' op der entspriechender Interface op 0 ze setzen. Méi al Versiounen hunn aner Schlësselweeër; kuckt d'Sektioun iwwer d'Deaktivéieren.

Eng Maschinn, déi 169.254.xx weist, ass net u sech "de Problem", mä éischter e Symptom, datt keen DHCP-Lease kritt gouf. Mat den uewe genannten Kontrollen (DHCP-Service, Kabelen, Treiber, Firewall a Metriken) Déi normal Saach ass op eng gülteg IP zréckzekommen an déi voll Verbindung erëmzefannen.