IP 衝突危害

• 用戶無法正常工作，頻繁彈出衝突警告
• 若權限控制基於 IP，非法用戶構成嚴重安全威脅
• 隱蔽性高：僅雙方同時開機才顯現

四大常見成因

1. 用戶不懂 TCP/IP 參數設定，誤改或未向管理員索取
2. 管理員/用戶輸入錯誤
3. 維修人員測試用臨時 IP 未歸還
4. 惡意竊用他人 IP

三級精準定位流程

第一級：隔離正常主機，讓衝突 IP 留在網路上

第二級：Ping + ARP 取得 MAC 位址

C:\> ping 10.119.40.40
Reply from 10.119.40.40: bytes=32 time<1ms TTL=128

C:\> arp -a
Interface: ...
Internet Address      Physical Address      Type
10.119.40.40          00-00-21-34-63-56     dynamic

確認目標在線並獲取 MAC (00-00-21-34-63-56)。注意：arp 僅限同 VLAN 有效，不可跨路由。

第三級：查交換機 MAC Address Table 定位埠口

1. 確認 VLAN 內交換機 IP，用瀏覽器登入 Web 管理介面
2. 進入 MAC Address Table
3. 搜尋目標 MAC，讀取 Learned on Port (例: Port 2)
4. 對照綜合佈線資料，反查資訊點物理位置 → 定位具體電腦

若埠口連接下層交換機，先查上層再鑽下層，大幅縮小範圍。

長效管理策略：二選一

方案	優點	缺點/對策
DHCP 動態指派	用戶零設定自動上網	IP 不固定，難以身分鑑別；需額外架 DHCP Server
靜態 IP + 強化 MAC 管理	可規劃部門 IP、三層追蹤方便	建立 IP-MAC-Port-位置-身分 資料庫，衝突時秒級查人；改用 MAC 做存取控制更安全

結論：嚴格登記制度 + MAC 綁定 + 定期稽核，才是根治 IP 衝突之道。