如何在Linux中查看IP地址沖突

你們都知道什麼是IP地址，是吧？它們被分配給網絡上的設備來代表它們。它們通過DHCP服務器分配並且會經常改變。現在有兩種IP地址。動態的一種會經常改變（幾天一次），而靜態的就如它的名字那樣是靜態的，意味著它們不會改變。

有時這會引發一些沖突。當一個動態IP被分配了並且有另外一台網絡設備已經擁有了相同的IP。或者在相同網絡子網上有多台分配IP的DHCP服務器。如果你有連通問題並且假設它是由於IP沖突造成的，那麼你可以使用一個工具稱作arp-scan來掃描它們。

這個工具會在本地網絡發送ARP（Address Resolution Protocol）(地址解析協議)包來收集地址。如果有多個MAC地址聲稱擁有相同的IP地址，那麼這裡就存在沖突。

要在Ubuntu或者Debian上安裝arp-scan則輸入：

1. $ sudo apt-get install arp-scan

對於Fedora，CentOS或者RedHat：

1. $ sudo yum install arp-scan

要檢測IP沖突，運行下面的命令:

1. $ sudo arp-scan –I eth0 -l

輸出示例：

1. 192.168.1.1000:1b:a9:63:a2:4c BROTHER INDUSTRIES, LTD.
2. 192.168.1.3000:1e:8f:58:ec:49 CANON INC.
3. 192.168.1.3300:25:4b:1b:10:20Apple,Inc
4. 192.168.1.3710:9a:dd:55:d7:95AppleInc
5. 192.168.1.3820:c9:d0:27:8d:56(Unknown)
6. 192.168.1.39 d4:85:64:4d:35:be HewlettPackard
7. 192.168.1.3900:0b:46:e4:8e:6dCisco(DUP:2)
8. 192.168.1.4090:2b:34:18:59:c0 (Unknown)

在本例中，192.168.1.39這個IP沖突了，因為它出現了兩次。