如何检查、处理ip冲突

做系统运维的，难免不绑个ip，抢个ip啥的，一不小心，就把主db的ip给抢了，那肯定就拙计啦，本文介绍ip冲突，当然会深入地讲讲，讲到原理层上去，包你爽！

 

原理： arping 广播某个ip，如果有ip冲突，会返回2个或者以上的mac地址

第一步：nmap -sP 10.110.10.0/24 > lan，找到当前网段里面存活的主机
第二步：循环处理这些主机，进行arping -I eth0 -c 10  IP 的操作，如果返回的mac地址多于一个，则发现了ip冲突

实际工作中，一般都能大概知道某个ip存在冲突，直接arping 这个ip，如果有多个返回，则借助nmap查看冲突的mac地址上面还绑定了哪个ip即可。

其实这个日常操作的最深层次的原理还是底层的arp协议，当局域网里的一台机器要和另外一个机器通信的时候，必须要知道对方的mac地址，否则数据链路层没的发送包啊，要得到对方的mac地址，可以从本机的arp缓存表里取，没有的话，就得发这么个arp广播包了，