如何检查、处理ip冲突

时间:2025-03-04 10:09:24

做系统运维的,难免不绑个ip,抢个ip啥的,一不小心,就把主db的ip给抢了,那肯定就拙计啦,本文介绍ip冲突,当然会深入地讲讲,讲到原理层上去,包你爽!

 

原理: arping 广播某个ip,如果有ip冲突,会返回2个或者以上的mac地址

第一步:nmap -sP 10.110.10.0/24 > lan,找到当前网段里面存活的主机
第二步:循环处理这些主机,进行arping -I eth0 -c 10  IP 的操作,如果返回的mac地址多于一个,则发现了ip冲突

实际工作中,一般都能大概知道某个ip存在冲突,直接arping 这个ip,如果有多个返回,则借助nmap查看冲突的mac地址上面还绑定了哪个ip即可。

其实这个日常操作的最深层次的原理还是底层的arp协议,当局域网里的一台机器要和另外一个机器通信的时候,必须要知道对方的mac地址,否则数据链路层没的发送包啊,要得到对方的mac地址,可以从本机的arp缓存表里取,没有的话,就得发这么个arp广播包了,