場景與症狀
單位 180 台工作站採固定 IP（192.168.1.x），銳捷 S4909 核心 + 14 台 SMC 二層交換機。十多用戶回報開機無法從伺服器更新軟體，高峰期全網響應緩慢、頻繁逾時，持續一週未解。
關鍵發現：Ping 行為揭露「幽靈主機」
- 故障機 (192.168.1.103) Ping 叢集 VIP (192.168.1.1) 逾時，但 Ping 實體伺服器 IP (192.168.1.2) 正常。
- 持續 Ping 實體 IP 時，該機運作正常；停止 Ping 則又卡頓。
- 網管中心 (192.168.1.19) Ping 103 號機離線時仍有回應，且無 IP 衝突警告。
- 細觀回應封包：每 7~10 個封包出現 1 個 >150ms 延遲，來源不明。
真相大白：樓層交換器佔用了 192.168.1.103
- 斷開 103 號機，從中心 Telnet 192.168.1.103 → 出現登入介面。
- 瀏覽器連 https://192.168.1.103 → 樓層交換器 Web 管理介面。
- 該交換器預設管理 IP 恰為 192.168.1.103，與工作站固定 IP 撞號。
根因分析
- 工作站固定 IP 未排除網管設備預設 IP 範圍。
- 交換器與工作站同網段、同 IP，ARP 表隨流量切換導致間歇性通訊、高延遲封包。
- 無 IP 衝突警告：交換器管理介面不發送 Gratuitous ARP，工作站也未偵測到衝突。
解決與預防
- 修改交換器管理 IP 至專用網管 VLAN/網段。
- 建立 IP 位址規劃表：排除網管設備、伺服器、印表機等靜態設備 IP，再劃分 DHCP/固定 IP 池。
- 啟用交換器 IP Source Guard / Dynamic ARP Inspection 防範偽造 IP。
- 新裝設備上線前必做 IP 掃描確認無衝突。
教訓
「網路慢、間歇斷線、Ping 行為詭異」若排除病毒、硬體、擁塞後仍無解，務必懷疑 IP 衝突，且衝突對象可能是網管設備預設 IP——這類「隱形衝突」最易被忽略。