首页 科技问答 贾海韵,EIA认证报错“MAC地址与网络上的其他系统有冲突,连接被中断”

贾海韵,EIA认证报错“MAC地址与网络上的其他系统有冲突,连接被中断”

科技问答 225
1676539331,

组网及说明

不涉及。


问题描述

使用iNode配合EIA做认证时,报错“MAC地址与网络上的其他系统有冲突,连接被中断”


过程分析

在iMC上接入策略中勾选了如下选项,iNode认证时会自动发送arp广播报文,去检测网络中是否存在和自己相同的MAC,如果检测到就会产生上述报错。

这个功能实际上是IP+MAC地址仿冒,iNode构造ARP广播报文,修改报文中的Arp请求的源MAC地址和IP地址和自己不一致,修改目的IP地址,使目的IP地址和自己当前的IP地址相一致,发送此ARP广播报文,如果有多个ARP响应报文,则认为是有ip+mac仿冒行为,上报服务器。

根据现场报错,需要确认故障原因是网络中存在相同MAC,还是iNode误报产生的。从终端认证过程抓包中可以看到,终端发送了2个arp报文,但是实际上收到了3个arp响应报文,即现场环境中确实存在相同mac的其他终端。


解决方法

1. 排查网络中相同的MAC,修改其中一个终端MAC避免重复;

2. 去勾选接入策略中的“禁止出现相同的MAC地址”检查项。


CRM论坛(CRMbbs.com)——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容,欢迎向我们投稿,共建CRM多元化生态体系,创建CRM客户管理一体化生态解决方案。本文来源:知了社区基于知识共享署名-相同方式共享3.0中国大陆许可协议,EIA认证报错“MAC地址与网络上的其他系统有冲突,连接被中断”