检测（Linux）
检测（Linux）
arping -D -c 4 -I eth0 10.0.0.5 # 若收到来自不同 MAC 的应答即冲突
tcpdump -nn -e -i eth0 arp and host 10.0.0.5 # 观察 who-has/tell 的 MAC 是否变化
ip neigh show | grep 10.0.0.5 # 条目的 lladdr 是否跳动Windows 侧线索
Windows 侧线索
Get-WinEvent -FilterHashtable @{LogName='System'; Id=4198,4199} -MaxEvents 10 # IP 地址冲突相关事件
# 或看系统托盘『检测到 IP 地址冲突』弹窗冲突在 DHCP 环境多为静态地址越界或私接设备；处置＝停机冲突主机或改地址，不能只在本机反复 ipconfig /release。