IP 衝突本質：同一 L2 域內兩介面卡宣告擁有相同 IPv4 位址

導致 ARP 表震盪、封包誤送、通訊中斷。成因多元，解法分級。

四大常見成因

1. 使用者配置不當： 不懂 IP/遮罩/閘道/DNS 含義，亂填、漏填、抄錯。
2. 參數輸入錯誤： 管理員手冊記錄錯誤、抄寫錯位、未更新 IP 管理表。
3. 臨時 IP 未釋放： 維修/測試時設定靜態 IP，完工未改回 DHCP 或未歸還，後續裝置獲配同 IP。
4. 惡意/誤用竊佔： 故意盜用伺服器/閘道/印表機固定 IP，或惡意軟體偽裝閘道 (ARP Spoofing)。

企業級四大解決方案 (由輕到重)

方案一：逐台排查 (僅適用小網、<50 節點)

逐機 ipconfig 核對、改 IP。耗時、不可擴展、易遺漏。

方案二：MAC-IP 綁定 (核心管控手段)

1. 取得 MAC：本機 ipconfig /all (實體位址) / getmac；遠端掃描工具 (Advanced IP Scanner、Nmap -sn、TCPNetView) 批量掃描 IP-MAC 對照表。
2. 核心交換機/防火牆/路由器配置靜態綁定：
   ip source binding MAC vlan VLAN_ID IP interface IFACE (Cisco)
   ip dhcp snooping binding MAC vlan VLAN_ID IP interface IFACE expiry INFINITE
3. 啟用 IP Source Guard + Dynamic ARP Inspection (DAI)，僅允許綁定對應的 IP-MAC 通訊，偽造/衝突封包直接丟棄。

方案三：交換機安全埠 / Port Security

• 限制單埠學習 MAC 數量 (如 switchport port-security maximum 2)。
• 違規動作：shutdown (Err-disable)、restrict (丟棄並記錄)、protect (靜默丟棄)。
• 配合 Sticky MAC 自動學習首次連線 MAC 並寫入配置。
• 效果：防止私接交換機/集線器、防止 MAC 洪水攻擊、間接減少 IP 衝突面。

方案四：VLAN 劃分 + MAC-IP 綁定 + DHCP Snooping (纵深防禦)

• 依部門/樓層/業務劃分 VLAN，縮小廣播域、隔離故障域、限制衝突波及範圍。
• 核心/聚合層啟用 DHCP Snooping：只信任上聯埠 DHCP 回應，建立權威租約資料庫 (IP-MAC-VLAN-Port)。
• 接入層啟用 IP Source Guard + DAI，依資料庫過濾。
• DHCP 伺服器啟用 衝突偵測 (Ping 檢測前先 Ping 一下)，避免發配已用 IP。

個人/小型環境快速修復指令

Windows 98 (懷舊)

winipcfg → 全部釋放 → 全部更新

Windows 2000/XP/7/10/11

ipconfig /release
ipconfig /renew

若報錯「無法連線 DHCP 伺服器」→ 檢查實體連結/路由器 DHCP 服務/防火牆 UDP 67/68。

進階：ARP 衝突偵測與清理

arp -a              # 觀察同 IP 對應多 MAC
arp -d *            # 清除本地 ARP 快取
netsh interface ip delete arpcache  # 同效

配合交換機 show ip arp inspection statistics 監控 DAI 丟棄計數。

總結

IP 衝突看似小故障，實則暴露管理缺口。小網靠紀律 (改 DHCP/建表)，大網靠技術 (DHCP Snooping + IP Source Guard + DAI + VLAN + IPAM)。建立 IP 管理流程，從源頭杜絕衝突！