如何在Linux中发现IP地址冲突

为何出现冲突

• 当一个动态IP被分配了并且有另外一台网络设备已经拥有了相同的IP

比如有个设备设置了静态，而在当前设备分配的时候恰好静态设备没开机，分配好之后静态设备开机了，这样就冲突了

• 在相同网络子网上有多台分配IP的DHCP服务器

众所周知，DHCP服务不只是交换机、路由器才能实现，所以不排除部分局域网有人私自部署该服务或者私自接入路由器导致IP分配与实际不一致，从而无法上网或者冲突

针对IP冲突的解决方法

在Linux中，有个工具是arp-scan，这个工具会在本地网络发送ARP（Address Resolution Protocol）(地址解析协议)包来收集地址。如果有多个MAC地址声称拥有相同的IP地址，那就说明存在冲突

安装

通过apt

sudo apt-get install arp-scan -y

通过yum

sudo yum install arp-scan -y

使用方法

sudo arp-scan --interface=ens33 --localnet

其中ens33 需要改成实际接入网络的设备名称

输出示例

gxxc@gxxc-VMware-Virtual-Platform:~$ sudo arp-scan --interface=ens33 --localnet
Interface: ens33, type: EN10MB, MAC: 00:0c:29:fa:e6:41, IPv4: 10.17.1.4
Starting arp-scan 1.9.7 with 256 hosts (https://github.com/royhills/arp-scan)
10.17.1.1	00:50:56:c0:00:08	VMware, Inc.
10.17.1.254	00:50:56:e3:b5:91	VMware, Inc.
10.17.1.254	00:50:56:e2:e7:06	VMware, Inc. (DUP: 2)

4 packets received by filter, 0 packets dropped by kernel
Ending arp-scan 1.9.7: 256 hosts scanned in 1.934 seconds (132.37 hosts/sec). 3 responded

在本例中，10.17.1.254这个IP冲突了，因为它出现了两次。