案例背景

某客戶網路：外網 → FreeBSD 閘道器 → 交換器 → 客戶端（DHCP 取得 IP）。現象：網路忽斷忽續，重啟閘道器暫時恢復，過段時間又斷。交換器重啟也能暫時恢復，問題來源不明。

關鍵發現

重啟閘道器後，DHCP 服務立即出現「請求逾時」警報。客戶端取得 IP 看似正常，但懷疑有裝置佔用相同 IP 導致衝突。

偵測邏輯

當兩台以上主機使用相同 IP，Windows 會彈出「IP 位址衝突」對話框，導致該主機無法正常上網。利用此機制反向鎖定竊網裝置：

1. 在閘道器抓封包或啟用 DHCP 日誌，記錄 IP 租約分配與衝突事件。
2. 若發現特定 IP 重複租約，對應 MAC 位址即為可疑裝置。
3. 至交換器查詢 MAC 位址對應埠號，鎖定實體位置。
4. 若為無線環境，配合 AP 客戶端列表比對。

實務技巧

• 啟用 DHCP 衝突偵測（ping 檢查 IP 是否已被使用再出租）。
• 設定 DHCP 租約期較短，加快衝突顯現。
• 配合 802.1X 或 MAC 綁定 IP，從根源杜絕非授權裝置接入。

結語

「IP 位址衝突」看似麻煩，善用卻能成為偵測非法接入、內網竊網、IP 盜用的利器。網管應熟悉 DHCP 運作機制，善用日誌與封包分析，快速定位異常裝置。