區域網路 IP 衝突急救站：從根因分析到自動化防護全攻略

「偵測到 IP 位址衝突」彈窗一出，網管與使用者雙雙頭大：兩台裝置搶同一 IP，雙雙斷網、業務停擺。本文從衝突成因、手動排查、MAC 綁定、DHCP 管理、自動化防護五個維度，建構完整解決體系。

四大經典成因

1. 使用者自行亂改 IP/子網路遮罩/閘道，或未向網管申請固定 IP。
2. 網管或使用者手動輸入錯誤（如把 .105 打成 .150）。
3. 維修人員測試時佔用固定 IP，歸還不及時。
4. 惡意竊取他人固定 IP（ARP 欺騙前兆）。

分級解決方案

⚡ 方案一：小型網路（<20 台）─ 逐台排查法

逐一檢查 ipconfig，找到衝突主機修改 IP。耗時但無需額外工具。

🔒 方案二：中大型網路─ MAC-IP 綁定 + 交換器 Port Security

1. 取得合法主機 MAC：
   Win9x/Me：winipcfg → 介面卡 → 介面卡位址
   NT/2000/XP/7/10：ipconfig /all → 實體位址
2. 在核心交換器/防火牆設定靜態 ARP 綁定或 DHCP 保留租約。
3. 啟用 Port Security：限定每埠僅允許 1-2 個 MAC，違規自動 Err-disable 或送 Syslog 警示。

🤖 方案三：企業級自動化─ DHCP Snooping + DAI + IP Source Guard

• DHCP Snooping：僅信任上連埠的 DHCP Server 回應，攔截偽造 DHCP 封包。
• Dynamic ARP Inspection (DAI)：驗證 ARP 封包 MAC/IP 是否符合 DHCP Snooping 資料庫，防 ARP 欺騙。
• IP Source Guard：在存取埠層級過濾非授權 IP 封包，源頭杜絕 IP 盜用。

網管金玉良言：「預防勝於治療」─ 建立 IP 管理資產庫、推行 802.1X 認證、定期稽核 DHCP 租約日誌，讓 IP 衝突成為歷史名詞。