1676539331,

组网及说明

不涉及。

问题描述

使用iNode配合EIA做认证时，报错“MAC地址与网络上的其他系统有冲突，连接被中断”

过程分析

在iMC上接入策略中勾选了如下选项，iNode认证时会自动发送arp广播报文，去检测网络中是否存在和自己相同的MAC，如果检测到就会产生上述报错。

这个功能实际上是IP+MAC地址仿冒，iNode构造ARP广播报文，修改报文中的Arp请求的源MAC地址和IP地址和自己不一致，修改目的IP地址，使目的IP地址和自己当前的IP地址相一致，发送此ARP广播报文，如果有多个ARP响应报文，则认为是有ip+mac仿冒行为，上报服务器。

根据现场报错，需要确认故障原因是网络中存在相同MAC，还是iNode误报产生的。从终端认证过程抓包中可以看到，终端发送了2个arp报文，但是实际上收到了3个arp响应报文，即现场环境中确实存在相同mac的其他终端。

解决方法

1. 排查网络中相同的MAC，修改其中一个终端MAC避免重复；

2. 去勾选接入策略中的“禁止出现相同的MAC地址”检查项。

CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。本文来源：知了社区基于知识共享署名-相同方式共享3.0中国大陆许可协议,EIA认证报错“MAC地址与网络上的其他系统有冲突，连接被中断”