萬盛學電腦網

您现在的位置: 萬盛學電腦網 >> 網路安全 >  >> 網路基礎知識

IP 位址衝突怎麼辦?四大解決方案:重啟續租、檢查靜態、改 DHCP、排查硬體

現象:右下角彈出「IP 位址與網路上的其他系統有衝突」,網路圖示黃驚嘆號

同一區域網路內有兩裝置使用相同 IPv4 位址,導致雙方或單方通訊中斷。

常見成因

  • 手動設定靜態 IP 時重複(未查詢 DHCP 池範圍)。
  • DHCP 伺服器(路由器)故障/重啟導致租約表遺失,重複發配。
  • 裝置休眠喚醒後繼續用舊 IP,但 IP 已被其他裝置租用。
  • 惡意/誤設靜態 IP 竊用他人位址。

解決方案

1. 重啟電腦 / 續租 DHCP(最快、適用動態 IP 環境)

重開機或執行:

ipconfig /release
ipconfig /renew

路由器重新分配未使用 IP,衝突即解除。非區域網用戶(直撥/橋接)同理,由上層設備重新分配。

2. 逐台核對靜態 IP 設定(適用全靜態環境)

若環境無 DHCP,全靜態指派,需人工逐台檢查 ipconfig,修改重複者。建議建立 IP 管理表(Excel/IPAM 工具)記錄分配狀態。

3. 改為「自動取得 IP」從根杜絕(推薦)

介面卡 IPv4 內容 → 「自動取得 IP 位址」+「自動取得 DNS 伺服器位址」。每次開機由路由器 DHCP 分配唯一位址,除非 DHCP 池耗盡,否則不會衝突。

4. 進階排查:非 IP 衝突導致的假象

  • 網線/埠/交換機故障導致連結不穩,系統誤判。
  • ARP 欺騙/中間人攻擊:攻擊者發送偽造 ARP 回應,導致通訊異常,類似衝突現象。→ 啟用 DAI (Dynamic ARP Inspection)、港口安全性、靜態 ARP 綁定。
  • 虛擬網卡(Hyper-V、VMware、Docker、VPN)產生的虛擬介面卡 IP 與實體網段重疊。→ 修改虛擬網段或停用虛擬介面卡。

企業級預防:DHCP Snooping + IP Source Guard + DAI

在核心/接入交換機啟用:

  • DHCP Snooping: 只信任上聯埠 DHCP 回應,記錄租約資料庫(IP-MAC-VLAN-Port)。
  • IP Source Guard: 依資料庫過濾非授權 IP 封包。
  • Dynamic ARP Inspection (DAI): 驗證 ARP 封包合法性,防 ARP 欺騙。

配合集中式 IPAM(如 NetBox、phpIPAM、Infoblox),大型網路零衝突可期。

copyright © 萬盛學電腦網 all rights reserved