En dubblerad IP-adress har identifierats i nätverket.
Den här regeln genererar en avisering när Windows® identifierar att den lokala datorns IP-adress är i konflikt med en eller flera identiska IP-adresser i nätverket.
Fjärrklienter och program kan ha svårt nå resurser på någon av de berörda datorerna förrän problemet med IP-adresskonflikten är löst. Den lokala datorn kanske inte heller har åtkomst till nätverksresurser.
Relaterade händelser
Denna regel genererar en avisering när följande händelser inträffar och registreras i systemhändelseloggen:
Systemet upptäckte en adresskonflikt för IP-adressen %2 med systemet som har nätverksmaskinvaruadressen %3. Det lokala gränssnittet har inaktiverats.
Källa: TCPIP; händelse-ID: 4198 Systemet upptäckte en adresskonflikt för IP-adressen %2 med systemet som har nätverksmaskinvaruadressen %3. Det lokala gränssnittet har inaktiverats.
En annan dator i nätverket använder samma IP-adress.
Det finns en dubblett av MAC-adressen (Media Access Control) i nätverket. En dubblett av MAC-adresser kan inträffa om du tilldelar lokalt administrerade adresser (LAA), vanligtvis i drivrutiner för Token Ring-kort.
Om det finns en IP-adresskonflikt och nätverket använder DHCP (Dynamic Host Configuration Protocol) kan DHCP automatiskt tillhandahålla en ny IP-adress:
Gå till kommandoraden
Ange ipconfig/release och tryck på RETUR
Ange ipconfig/renew och tryck på RETUR
Om det finns en IP-adresskonflikt och nätverket använder statiska IP-adresser, skaffar du en tillgänglig unik IP-adress från nätverksadministratören och ersätter den nuvarande IP-adressen med den nya.
Om det finns en dubblett av MAC-adressen i nätverket måste du fastställa vilken annan dator i nätverket som använder samma MAC-adress. Om du vill isolera dubbletten av MAC-adressen utför du följande steg från en fungerande TCP/IP-baserad klient:
Från kommandoraden pingar du IP-adressen som finns i händelseloggposten genom att ange PING%IP-adress%.
Kontrollera att enhetens MAC-adress är dubbletten av adressen som finns i händelseloggen genom att ange ARP -a %IP-adress%.
Hämta NetBIOS-namnet för den identiska datorn genom att ange NBTSTAT -a %IP-adress%.
Meddelandet "Det gick inte att hitta värddatorn" visar att dubblettenheten inte är NetBIOS-aktiverad. Exempel på enheter som inte är NetBIOS-aktiverade är Novell- och UNIX-servrar, -routrar och -skrivare som är direkt anslutna till nätverket.
När du har hittat enheten med den dubblerade adressen kan du antingen ersätta nätverkskortet eller, om du använder LAA, ändra adressen till en som är unik i nätverket.
Mer information finns i Microsoft® Knowledge Base-artikeln: 164903, How to Troubleshoot Duplicate Media Access Control Address Conflicts (Så här felsöker du konflikter för dubbletter av MAC-adresser) på http://go.microsoft.com/fwlink/?LinkId=28866.
Target | Microsoft.Windows.Server.2003.OperatingSystem | ||
Category | EventCollection | ||
Enabled | True | ||
Event_ID | 4199 | ||
Event Source | TCPIP | ||
Alert Generate | True | ||
Alert Severity | Error | ||
Alert Priority | Normal | ||
Remotable | True | ||
Alert Message |
| ||
Event Log | System |
ID | Module Type | TypeId | RunAs |
---|---|---|---|
EventDS | DataSource | Microsoft.Windows.EventProvider | Default |
GenerateAlert | WriteAction | System.Health.GenerateAlert | Default |
<Rule ID="Microsoft.Windows.Server.2003.OperatingSystem.IPAddressConflict.Alert" Enabled="true" Target="Microsoft.Windows.Server.2003.OperatingSystem" ConfirmDelivery="true">
<Category>EventCollection</Category>
<DataSources>
<DataSource ID="EventDS" TypeID="Windows!Microsoft.Windows.EventProvider">
<ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>
<LogName>System</LogName>
<Expression>
<And>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>PublisherName</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>TCPIP</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>4199</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
</And>
</Expression>
</DataSource>
</DataSources>
<WriteActions>
<WriteAction ID="GenerateAlert" TypeID="SystemHealth!System.Health.GenerateAlert">
<Priority>1</Priority>
<Severity>2</Severity>
<AlertMessageId>$MPElement[Name="Microsoft.Windows.Server.2003.OperatingSystem.IPAddressConflict.Alert.AlertMessage"]$</AlertMessageId>
<AlertParameters>
<AlertParameter1>$Data/EventDescription$</AlertParameter1>
</AlertParameters>
<Suppression>
<SuppressionValue/>
</Suppression>
</WriteAction>
</WriteActions>
</Rule>