网络地址冲突是什么情况
办公室突然上不了网，打印机连不上，查来查去发现是有人手动设置了和别人一样的IP地址。这种情况在小型局域网里太常见了，专业点叫“网络地址冲突”，说白了就是两台设备用了同一个IP，像两辆车开进同一个停车位，谁也动不了。
系统通常会弹出提示：“检测到IP地址冲突”，Windows、macOS都会这么提醒。这时候网络基本就瘫了，哪怕你配的是正确的子网掩码和网关也没用，因为数据包不知道该发给谁。
为什么会出现IP冲突
最常见的就是手动配置IP时图省事，随手填了个192.168.1.100，结果这地址早就被另一台设备占了。尤其是临时加设备、换路由器之前没清记录，很容易踩坑。
另一个原因是DHCP服务器出了问题。比如路由器坏了重启，旧的租约没释放，新设备又拿到了相同的地址。或者有人私接了一个小路由当交换机用，还开着DHCP服务，这就成了“ rogue DHCP”——悄悄给别人发错IP，引发一连串冲突。
操作系统自带的检测机制
现在的系统其实都有基础防护。比如Windows在获取IP后会发一个ARP探询（ARP Probe），问一句“这个地址有人在用吗？”如果收到回应，就知道撞了，就会尝试换一个或报错。
Linux下也有类似行为，启用arp_announce和arp_ignore参数后能更智能处理。很多发行版在NetworkManager或systemd-networkd里默认启用了冲突检测。
怎么手动排查IP冲突
第一步，先看自己电脑的IP是多少。Windows上命令行敲ipconfig，Linux或macOS用ifconfig或ip a。假设你的地址是192.168.1.50，那就去ping它：ping 192.168.1.50。
如果发现响应的MAC地址和你本机不一样，说明真有人在用这个IP。再用arp -a查看局域网里这个IP对应哪个MAC地址，然后去路由器后台查MAC地址绑定记录，就能定位是哪台设备。
利用ARP扫描批量检测
如果你是管理员，手里有权限，可以用工具扫整个网段。nmap就是一个好选择：
nmap -sn 192.168.1.0/24这会列出所有活跃设备的IP和MAC。再配合arp-scan可以更精准抓取ARP层信息：
arp-scan --interface=eth0 192.168.1.0/24一旦发现两个IP对应同一个MAC，或者一个IP对应多个MAC，基本就能断定有冲突或伪装。
预防比抢救更重要
最稳妥的方式是统一走DHCP分配，别让员工随便设静态IP。如果必须用静态地址，建议在路由器里做IP与MAC绑定，也就是静态DHCP租约，这样既固定又不会撞。
定期清理老旧设备的租约记录，避免重启后“幽灵IP”复活。还可以开启路由器里的“ARP防护”或“IP冲突检测”功能，有些品牌如华三、华为的企业设备会直接告警并阻断冲突源。
另外，别忽视物理层。有时候交换机环路或广播风暴也会导致ARP表混乱，看起来像IP冲突。检查网线有没有接成环路，STP协议有没有开启，也是运维日常。
遇到冲突怎么快速恢复
发现冲突后，第一时间把报错设备改成“自动获取IP”，让它重新拿地址。如果是服务器这类必须固定IP的，就登录路由器确认当前谁在用那个地址，把抢占者踢下线再重新分配。
之后记得在日志里记一笔，什么时候、哪个IP、涉及什么设备，下次排查能省不少时间。小单位没网管，这些细节靠人记容易忘，写个Excel都比事后挠头强。