冲突现象与切入方式
IP 冲突的典型表现是终端上网时通时断、ARP 表里同一个 IP 对应两个 MAC、网关侧频繁出现地址冲突告警。二层的定位思路很直接：先从 ARP 表把冲突 IP 对应的多个 MAC 取出来，再逐个按 MAC 定位接入端口，确认是私设地址还是配置错误，然后按流程处置。
基本信息
| 典型现象 | 同一 IP 对应两个 MAC，终端时通时断 |
|---|---|
| 证据来源 | ARP 表、地址冲突告警、DHCP 服务器分配记录 |
| 定位依据 | MAC 地址表 → 接入端口 |
| 常见成因 | 私设静态地址、配置错误、克隆地址 |
定位序列
- 收集冲突 IP 与它对应的全部 MAC 地址
- 按每个 MAC 在 MAC 地址表中定位接入端口
- 结合 DHCP 分配记录判断其中哪个是合法使用者
- 确认终端身份后处置：改地址、封端口或通知责任人
- 复测确认冲突消失，并核对 ARP 表已恢复单一条目
定位命令
定位命令
display arp | include 10.10.0.55 # 华为：同一 IP 是否出现多个 MAC
display mac-address 5489-9811-2233 # 华为：按 MAC 定位接入端口
display arp static # 华为：确认是否有静态绑定冲突
display dhcp snooping binding # 华为：核对地址分配记录与端口
show ip arp 10.10.0.55 # 思科：查看该 IP 的 ARP 条目
show mac address-table address 5489.9811.2233 # 思科：定位端口成因判读
| 成因 | 特征 | 处置方向 |
|---|---|---|
| 私设静态地址 | 冲突 MAC 不认识，多出现在办公区 | 通知责任人改回动态获取 |
| 配置错误 | 冲突 MAC 属于服务器或网络设备 | 核对配置并修正地址规划 |
| 地址池重叠 | 冲突集中出现在某段地址 | 核对 DHCP 作用域与静态段划分 |
| 克隆地址 | 冲突 MAC 与合法终端相近 | 结合接入认证与端口安全处理 |
冲突终端可能不同时段在线，定位要结合 DHCP 记录与端口历史。只在一个时间点看 ARP 表，很可能只抓到其中一方。
处理时要把冲突双方都找到：只处理一个冲突源不排查另一个，几天后同样的问题会换个地址再次出现。