如何在Linux中發現IP地址沖突？
作者：geekpi譯
當一個動態IP被分配了并且有另外一臺網絡設備已經擁有了相同的IP，這樣就會導致IP地址沖突。如果你有連通問題并且假設它是由于IP沖突造成的，那么你可以使用一個工具稱作arp-scan來掃描它們。
你們都知道什么是IP地址，是吧？它們被分配給網絡上的設備來代表它們。它們通過DHCP服務器分配并且會經常改變。現在有兩種IP地址。動態的一種會經常改變（幾天一次），而靜態的就如它的名字那樣是靜態的，意味著它們不會改變。
有時這會引發一些沖突。當一個動態IP被分配了并且有另外一臺網絡設備已經擁有了相同的IP。或者在相同網絡子網上有多臺分配IP的DHCP服務器。如果你有連通問題并且假設它是由于IP沖突造成的，那么你可以使用一個工具稱作arp-scan來掃描它們。
這個工具會在本地網絡發送ARP（Address Resolution Protocol）(地址解析協議)包來收集地址。如果有多個MAC地址聲稱擁有相同的IP地址，那么這里就存在沖突。
要在Ubuntu或者Debian上安裝arp-scan則輸入：
- $ sudo apt-get install arp-scan
對于Fedora，CentOS或者RedHat：
- $ sudo yum install arp-scan
要檢測IP沖突，運行下面的命令：
- $ sudo arp-scan –I eth0 -l
輸出示例：
- 192.168.1.10 00:1b:a9:63:a2:4c BROTHER INDUSTRIES, LTD.
- 192.168.1.30 00:1e:8f:58:ec:49 CANON INC.
- 192.168.1.33 00:25:4b:1b:10:20 Apple, Inc
- 192.168.1.37 10:9a:dd:55:d7:95 Apple Inc
- 192.168.1.38 20:c9:d0:27:8d:56 (Unknown)
- 192.168.1.39 d4:85:64:4d:35:be Hewlett Packard
- 192.168.1.39 00:0b:46:e4:8e:6d Cisco (DUP: 2)
- 192.168.1.40 90:2b:34:18:59:c0 (Unknown)
在本例中，192.168.1.39這個IP沖突了，因為它出現了兩次。
責任編輯：黃丹
來源：
linux.cn
