區域網路中出現「IP 位址衝突」訊息，意味著有兩台以上裝置使用相同 IP，導致網路通訊中斷。本文系統分析成因，提供從小型網路到企業級的分級解決方案，並附個人電腦快速修復指令。

一、IP 衝突常見成因

• 使用者設定錯誤：不懂 IP/子網路遮罩/預設閘道設定，或誤改參數。
• 管理員/使用者輸入錯誤：手動指派 IP 時重複。
• 維修測試佔用：維修人員以固定 IP 測試，未歸還 DHCP 池。
• 惡意竊用：內部人員盜用他人固定 IP。
• DHCP 與靜態 IP 混用：DHCP 分配的 IP 遭手動指派重複。

二、分級解決方案

方案一：逐一排查（適用小型網路，<20 台）

依序檢查各電腦 IP 設定（`ipconfig` / `winipcfg`），找到衝突者修改。耗時但無需額外工具。

方案二：MAC 位址綁定（核心防禦手段）

1. 取得本機 MAC：
   • Win9x：`執行` → `winipcfg` → 選擇網卡 → 看「介面卡位址」。
   • WinNT/2000/XP/7/10：命令提示字元輸入 `ipconfig /all`，找「實體位址」。
2. 遠端掃描全網 MAC：使用 TCPNetView 等工具，一鍵掃描列出所有裝置 IP、MAC、電腦名稱。
3. 於閘道/防火牆綁定：依設備廠牌指令（Cisco: `ip dhcp binding`、華為: `dhcp static bind`、FortiGate: `config firewall ipmacbinding`）將 IP-MAC 鎖定。綁定後，其他裝置嘗試使用該 IP 會被阻擋並提示「IP 已被使用」。

方案三：交換機安全連接埠/端口隔離

利用交換機將不同部門劃分至不同 VLAN 或啟用 Port Security，限制每個連接埠僅允許特定 MAC 通過，物理層面杜絕 IP 盜用與廣播風暴。

方案四：劃分 VLAN + MAC 綁定（企業級最佳實踐）

VLAN 隔離廣播域，配合 MAC-IP 綁定，從邏輯與物理雙重防護。核心交換機配置 DHCP Snooping、Dynamic ARP Inspection (DAI)、IP Source Guard，自動驗證 IP-MAC-連接埠三元組合法性，徹底根治衝突與 ARP 欺騙。

三、個人電腦快速修復指令（釋放/更新 IP）

Windows 98/Me

執行 → winipcfg → 「全部釋放」 → 「全部更新」

Windows 2000/XP/7/10/11

命令提示字元（系統管理員）輸入：
ipconfig /release
ipconfig /renew

若提示無法更新，重新開機即可。

四、預防長效機制

• 建立 IP 分配台帳，靜態 IP 登記造冊，DHCP 範圍排除靜態區段。
• 部署 DHCP Snooping、DAI、IP Source Guard（需支援的交換機）。
• 啟用 802.1X 網路存取控制，未授權裝置無法取得 IP。
• 定期稽核 DHCP 租約日誌，異常即時告警。
• 用戶教育：禁止私自修改網路設定、禁止接入不明裝置。

IP 衝突看似瑣事，實則關係網路穩定與資安。依據網路規模選擇適當方案，建立「事前預防、事中偵測、事後追溯」完整機制，才能讓區域網路長期穩健運作。