Linux 使用 arping 命令檢測 IP 地址衝突完整指南

IP 地址衝突會導致網路間歇斷線、通訊異常。arping 透過發送 ARP 請求，在第二層 (資料鏈路層) 直接探測目標 IP 是否被佔用，且能獲取佔用者 MAC 位址，不受防火牆/ICMP 封鎖影響。本文詳細解析 arping 參數、實戰檢測流程、衝突定位與自動化腳本。

核心原理

• ARP (Address Resolution Protocol) 將 IP 解析為 MAC。
• arping 主動發送 ARP Request (Who has IP? Tell me)，收到 ARP Reply 表示 IP 已被佔用。
• 工作於 L2，跨越 VLAN/橋接介面，不依賴 IP 協議棧完整性。

常用參數詳解

實戰檢測流程

1. 單次快速檢測

arping -c 3 -f -I eth0 192.168.1.100
# -c 3: 最多 3 次
# -f: 收到回應即停止
# 輸出範例：
# Unicast reply from 192.168.1.100 [00:11:22:33:44:55]  0.842ms
# Sent 1 probes (1 broadcast(s))
# Received 1 response(s)

結果判讀：

• 有 Unicast reply → IP 已佔用，顯示佔用者 MAC。
• 無回應 (超時) → IP 空閒，可安全使用。

2. 重複地址檢測 (DAD) - 介面啟動前自檢

arping -D -c 3 -I eth0 192.168.1.100
# 來源 IP 0.0.0.0，不更新鄰居表，純檢測
# 返回碼：0=無衝突，1=有衝突

3. 批量掃描網段尋找空閒 IP

#!/bin/bash
# scan_free_ip.sh
NETWORK="192.168.1"
IFACE="eth0"
for i in {1..254}; do
    IP="${NETWORK}.${i}"
    if arping -c 1 -f -w 1 -q -I "$IFACE" "$IP" >/dev/null 2>&1; then
        echo "OCCUPIED: $IP"
    else
        echo "FREE: $IP"
    fi
done

衝突定位與處理

1. 獲取衝突 MAC： arping 輸出直接顯示。
2. 查詢交換機端口：

   # 核心交換機
   show mac address-table address 00:11:22:33:44:55
   # 顯示該 MAC 學習到的端口 (如 Gi1/0/24)

3. 追蹤到具體設備： 端口 → 配線架 → 機櫃/工位 → 設備。
4. 處理方式：
   • 靜態 IP 衝突：修改其中一台為 DHCP 或重新規劃靜態 IP 池。
   • DHCP 衝突：檢查 DHCP 伺服器租約衝突、是否有非授權 DHCP (Rogue DHCP)。
   • 虛擬化環境：檢查 MAC 位址衝突 (重複 MAC)，重新生成 vNIC MAC。

自動化監控腳本 (納入 Zabbix/Prometheus)

#!/bin/bash
# check_ip_conflict.sh
# 回傳 JSON 供監控系統解析
TARGET_IPS=("192.168.1.10" "192.168.1.20" "192.168.1.100")
IFACE="eth0"
CONFLICTS=()

for ip in "${TARGET_IPS[@]}"; do
    if arping -c 2 -f -w 1 -q -I "$IFACE" "$ip" >/dev/null 2>&1; then
        # 獲取 MAC
        MAC=$(arping -c 1 -f -w 1 -I "$IFACE" "$ip" 2>/dev/null | grep -oE '([0-9a-f]{2}:){5}[0-9a-f]{2}')
        CONFLICTS+=("{\"ip\":\"$ip\",\"mac\":\"$MAC\"}")
    fi
done

if [ ${#CONFLICTS[@]} -eq 0 ]; then
    echo '{"status":"ok","conflicts":[]}'
else
    echo "{\"status\":\"conflict\",\"conflicts\":[$(IFS=,; echo "${CONFLICTS[*]}")]}"
fi

對比：arping vs ping vs nmap

安裝與權限

# RHEL/CentOS
yum install iputils  # 含 arping
# 或
yum install arping   # 獨立套件

# Ubuntu/Debian
apt install iputils-arping  # 現代版本
# 或
apt install arping          # 經典版本 (功能較少)

# 需 root 權限發送原始套接字
sudo arping ...
# 或設定 capabilities
sudo setcap cap_net_raw+ep /usr/sbin/arping

掌握 arping 讓你在 IP 衝突排查、網路遷移驗證、高可用 VIP 測試中擁有「透視眼」級別的 L2 可見性。