如何在Linux中發現IP地址沖突

你們都知道什麼是IP地址，是吧？它們被分配給網絡上的設備來代表它們。它們通過DHCP服務器分配並且會經常改變。現在有兩種IP地址。動態的一種會經常改變（幾天一次），而靜態的就如它的名字那樣是靜態的，意味著它們不會改變。

有時這會引發一些沖突。當一個動態IP被分配了並且有另外一台網絡設備已經擁有了相同的IP。或者在相同網絡子網上有多台分配IP的DHCP服務器。如果你有連通問題並且假設它是由於IP沖突造成的，那麼你可以使用一個工具稱作arp-scan來掃描它們。

這個工具會在本地網絡發送ARP（Address Resolution Protocol）(地址解析協議)包來收集地址。如果有多個MAC地址聲稱擁有相同的IP地址，那麼這裡就存在沖突。
要在Ubuntu或者Debian上安裝arp-scan則輸入：

$ sudo apt-get install arp-scan

對於Fedora，CentOS或者RedHat：

$ sudo yum install arp-scan

要檢測IP沖突，運行下面的命令:

$ sudo arp-scan –I eth0 -l

輸出示例：

192.168.1.10   00:1b:a9:63:a2:4c       BROTHER INDUSTRIES, LTD.
192.168.1.30   00:1e:8f:58:ec:49       CANON INC.
192.168.1.33   00:25:4b:1b:10:20       Apple, Inc
192.168.1.37   10:9a:dd:55:d7:95       Apple Inc
192.168.1.38   20:c9:d0:27:8d:56       (Unknown)
192.168.1.39   d4:85:64:4d:35:be       Hewlett Packard
192.168.1.39   00:0b:46:e4:8e:6d       Cisco (DUP: 2)
192.168.1.40   90:2b:34:18:59:c0       (Unknown)
192.168.1.39這個IP沖突了，因為它出現了兩次。

文章素材來自《Linux就該這麼學》