IP 衝突隱蔽性強，僅當衝突雙方同時上線才暴露。本文實戰演示：從症狀確認、隔離衝突端、Ping/ARP 取得 MAC、登入交換機查 MAC 表、追溯佈線圖定位機器，到長效治理方案（DHCP vs 靜態 IP+MAC 綁定）的完整閉環。

衝突成因速覽

• 使用者自行亂改 IP、掩碼、閘道。
• 管理員錄入錯誤或維修人員臨時 IP 未還原。
• 惡意竊用他人 IP（ARP 欺騙前置）。

實戰排查四步驟

步驟 1：確認衝突 VLAN 與隔離

• 依 IP 規劃找到所屬 VLAN/網段（跨網段命令無效）。
• 將受害主機暫時離線（停用網卡），讓衝突源持續在線，便於追蹤。

步驟 2：Ping + ARP 取得衝突 MAC

C:\> ping 146.127.35.3
Reply from 146.127.35.3: bytes=32 time<1ms TTL=128  ← 確認存活

C:\> arp -a
146.127.35.3  00-00-22-35-62-53  dynamic  ← 鎖定 MAC

arp -a 僅在同一 VLAN/廣播域有效，不可跨路由。

步驟 3：登入核心/接入交換機查 MAC 位址表

以 Bay 303/304 為例（Web 管理介面）：

MAC Address Table
Index  MAC Address       Port  Type
4      00:00:22:35:62:53   2    dynamic

Port 2 即為衝突裝置接入埠。若該埠下掛級聯交換機，需遞迴查下層交換機 MAC 表，逐層收斂。

步驟 4：對照佈線資料庫定位物理位置

• 依埠號 → 配線架 → 資訊插座 → 桌面座位。
• 建立「IP-MAC-埠-位置-使用者」資料庫，未來可秒級定位。

長效治理：兩條路線任選一

方案	優點	缺點/對策
DHCP 動態分配	客戶端零設定、管理輕鬆	IP 層無法識別身份、需額外 DHCP 伺服器 → 搭配 802.1X/入網認證
靜態 IP + MAC 綁定	三層可追蹤、配合 MAC 管控效果佳	維護成本高 → 建立自動化資產管理系統、定期稽核

管理者的啟示

技術手段解決當下，制度建設防患未來。記錄日誌、建立資產庫、推行實名入網，才是根治之道。