Resolución de problemas de mensajes de error "Dirección IP 0.0.0.0 duplicada"

Introducción

Este documento describe un problema que se encuentra cuando los clientes que ejecutan Microsoft Windows Vista y versiones posteriores reciben un mensaje de error Duplicate IP Address 0.0.0.0. También se describen los métodos que se utilizan para resolver y resolver el problema. 

Problema

Con Microsoft Windows Vista y versiones posteriores, Microsoft introdujo un nuevo mecanismo que se utiliza para detectar direcciones duplicadas en la red cuando se produce el proceso DHCP. Este nuevo flujo de detección se describe en RFC 5227.

Uno de los disparadores para este flujo de detección se define en la sección 2.1.1:

Además, si durante este período el host recibe cualquier sonda ARP donde la 'dirección IP de destino' del paquete es la dirección para la que se está sondeando y la 'dirección de hardware del remitente' del paquete no es la dirección de hardware de ninguna de las interfaces del host, entonces el host DEBE tratar esto de manera similar como un conflicto de direcciones y señalar un error al agente de configuración como se indicó anteriormente. Esto puede ocurrir si dos (o más) hosts se han configurado inadvertidamente con la misma dirección, y ambos están simultáneamente en el proceso de sondear esa dirección para ver si se puede utilizar de manera segura.

Cisco IOS^® utiliza la sonda de protocolo de resolución de direcciones (ARP) que se origina en una dirección 0.0.0.0 para mantener la memoria caché de seguimiento de dispositivos IP durante el seguimiento de dispositivos IP, y una función que la utiliza está habilitada (como 802.1x) en un switch Cisco IOS. El propósito del seguimiento del dispositivo IP es que el switch obtenga y mantenga una lista de dispositivos que están conectados al switch a través de una dirección IP. La sonda no rellena la entrada de seguimiento. Se utiliza para activar y mantener la entrada en la tabla después de aprenderla. Esta dirección IP se utiliza cuando se aplica una lista de control de acceso (ACL) a la interfaz para sustituir la dirección de origen en la ACL por la dirección IP del cliente. Esta función es fundamental cuando se utilizan listas de acceso con 802.1x o cualquier otra función Flex-Auth en switches Cisco.

Causa de dirección IP duplicada

Si el switch envía una sonda ARP para el cliente mientras el equipo de Microsoft Windows está en su fase de detección de direcciones duplicadas, Microsoft Windows detecta la sonda como una dirección IP duplicada y presenta un mensaje de que se encontró una dirección IP duplicada en la red para 0.0.0.0. La PC no obtiene una dirección y el usuario debe liberar/renovar manualmente la dirección, desconectar y volver a conectarse a la red o reiniciar la PC para obtener acceso a la red.

A continuación se muestra un ejemplo de la secuencia de paquetes fallida:

Solución

Hay varios métodos que se utilizan para solucionar este problema. Esta es una lista de posibles soluciones alternativas:

• El método más efectivo que se utiliza para evitar este problema es configurar el switch de modo que envíe una sonda ARP no compatible con RFC para originar la sonda desde la interfaz virtual del switch (SVI) en la VLAN donde reside la PC. Si se configura una SVI para la VLAN y se utilizan cualquiera de los dos comandos siguientes, la dirección IP del remitente en las sondas IPDT nunca será 0.0.0.0. Por lo tanto, es seguro que el error de dirección IP duplicada no ocurrirá.
  
  Este es el formato de comando para las versiones de código más antiguas:
  
  

  ip device tracking probe use-svi

  [an error occurred while processing this directive] Esta configuración actualmente no activa el mensaje de error de detección de direcciones duplicadas en Microsoft Windows. La advertencia a este método es que debe existir una SVI en cada switch en cada VLAN donde residen los clientes de Microsoft Windows que ejecutan DHCP. Este método es difícil de ampliar, por lo que Cisco recomienda que utilice el retraso de sonda de seguimiento de dispositivos IP como método principal. SVI no está disponible actualmente en la plataforma de switches serie 6500. Este comando se implementó en la versión 12.2(55)SE del IOS de Cisco en las plataformas de switches de las series 2900, 3500 y 3700, y en la versión 15.1(1)SG en la plataforma de switches de la serie 4500.
  
  Este es el formato de comando para las versiones de código más recientes:
  
  

  ip device tracking probe auto-source fallback <host-ip> <mask> [override]

  [an error occurred while processing this directive] Este último comando CLI se introdujo a través del Id. de bug Cisco CSCtn27420 en la Versión 15.2(2)E del IOS de Cisco. Se agregó para permitir una dirección IP de origen de solicitud ARP definida por el usuario en lugar del requisito de utilizar la dirección IP de origen predeterminada 0.0.0.0. El nuevo comando global ip device Tracking probe auto-source fallback 0.0.0.x 255.255.255.0 override permite al usuario utilizar la dirección de host de 0.0.0.x en la subred para evitar cualquier problema de dirección IP duplicada.  Si no hay SVI para una VLAN determinada, se utilizará el host-ip de reserva para originar la sonda en su lugar.
  
  
• La alternativa principal no SVI que se utiliza para solucionar el problema es retrasar la sonda del switch de modo que Microsoft Windows tenga tiempo para finalizar la detección de direcciones IP duplicadas. Esto solo es efectivo en los puertos de acceso y en los escenarios de link ascendente. Ingrese este comando para retrasar la sonda:
  
  

  ip device tracking probe delay 10

  [an error occurred while processing this directive] El RFC especifica una ventana de diez segundos para la detección de direcciones duplicadas, por lo que si demora la sonda de seguimiento del dispositivo, resuelve el problema en casi todos los casos. Además del retraso de sonda, el retraso también se restablece cuando el switch detecta una sonda del PC. Por ejemplo, si el temporizador de sonda se ha reducido a cinco segundos y detecta una sonda ARP del PC, el temporizador se restablece a diez segundos. Esta ventana se puede reducir aún más si también habilita la indagación DHCP, ya que de igual manera se restablece el temporizador. En circunstancias excepcionales, la PC envía una sonda ARP milisegundos antes de que el switch envíe su sonda, que aún activa un mensaje de dirección duplicado al usuario final. Este comando se introdujo en la versión 15.0(1)SE del IOS de Cisco en las plataformas de switches de las series 2900, 3500 y 3700, la versión 15.0(2)SG en la plataforma de switches de la serie 4500 y la versión 12.2(33)SXI7 en la plataforma de switches de la serie 6500000.
  
  
• Otro método que se utiliza para resolver este problema implica la resolución de problemas del cliente para determinar la razón por la que la detección de direcciones duplicadas ocurre tan tarde después de que el link se conecta. El switch no tiene forma de determinar la hora en la que ocurre este proceso, por lo que debe estimar el tiempo configurado para el retraso de la sonda para evitar el conflicto. Para resolver de manera efectiva la razón por la que la detección de direcciones duplicadas ocurre tan tarde, es útil obtener más información sobre el comportamiento de la sonda de seguimiento de dispositivos IP.
  
  La sonda ARP se envía en dos circunstancias:
  
  
  • Un enlace asociado a una entrada actual en la base de datos IPDT pasa de un estado DOWN a uno UP.
  • Un enlace que ya se encuentra en el estado UP y que está asociado a una entrada de la base de datos IPDT tiene un intervalo de sonda vencido.
    
    
  Ingrese este comando para configurar el intervalo de sonda de seguimiento del dispositivo IP:
  
  

  ip device tracking probe interval <seconds>

  [an error occurred while processing this directive] El intervalo predeterminado es de treinta segundos. Para ver esta información, ingrese este comando:
  
  

  show ip device tracking all

  
  
  IP Device Tracking = Enabled
  IP Device Tracking Probe Count = 3
  IP Device Tracking Probe Interval = 30
  IP Device Tracking Probe Delay Interval = 0
  ------------------------------------------------------------
  IP Address  MAC Address   Vlan  Interface            STATE
  ------------------------------------------------------------
  10.0.0.1   a820.661b.b384  301  GigabitEthernet0/1  INACTIVE
  
  Total number interfaces enabled: 1
  Enabled interfaces:
     Gi0/1
  

  [an error occurred while processing this directive] Después de que la entrada inicial se traslada de un estado ACTIVO a un estado ACTIVO, no se envían más sondas a menos que el switch no vea el tráfico de ese dispositivo para el intervalo de demora de sonda. Además, como se indicó anteriormente, el conflicto sólo ocurre si la PC envía la sonda ARP milisegundos antes de que el switch envíe la sonda ARP (simultáneamente).
  
  
• El método final que se utiliza para solucionar el problema que se describe en este documento es inhabilitar la detección de direcciones duplicadas en el lado del cliente. Este procedimiento se describe en el artículo Cómo Inhabilitar la Función ARP Gratuita Microsoft Support-Base. Implemente este cambio de forma centralizada para que esta opción sea más escalable.