高手请入，ip冲突的问题，谢谢先。。。

unitele

有谁知道局域网内所有pc   同时   报ip冲突是怎么回事？？

unitele

难道没有人可以帮忙吗？？？？？？？？？？？？

unitele

是所有的pc同时报自己和自己的ip冲突啊\r\n难道高手都度假去了？

奥黛儿

把所有显示冲突的机器所报出的IP和MAC地址列出来,看这些MAC倒底是哪些机器上的,说一下结果再分析.

unitele

只有2个本局域网不存在的mac地址\r\n而且每台pc都分别被这2个mac地址冲突过

奥黛儿

用sniffer监测一下网络中的arp数据包。\r\n最好是一台一台慢慢地关闭所有主机，看在关闭哪台机器时出现问题，或许那台机器有什么程序在捣乱。

linziwei

清空ARP,在用工具分析ARP包.试试[img]

天雨

肯定是有人用了和你一样的ip了。

unitele

我想我有必要再次强调一下问题\r\n现象：所有的pc机同时报系统错误，提示有ip冲突，收集unix主机也有类似报错，此现象出现在不同的ip地址段\r\n分析：发现所有机器报的ip冲突和本机一样，也就是报自己和自己冲突，经查发现每台机器都是被同样两个mac地址冲突，但是此mac地址并不存在本局域网中，整个现象存在于所有以以太网连接方式的局域网中。所有windows系统报编码为4199的错误，在微软官方网站查询结果如下：\r\nThis article was previously published under Q178550 \r\nSYMPTOMSAfter you install ICMP-fix, the following events may be logged in the system event log: \r\n\r\n   Event ID: 4199\r\n   Source: TCP/IP\r\n   Description: The system detected an address conflict for IP address\r\n   0.0.0.0 with the system having network hardware address\r\n   xxxxxxx. Network operations on this system may be disrupted as\r\n   a result.

unitele

本人怀疑这是一种网络攻击，但来源可能来自内部\r\n\r\n网络环境：cisco route 7507 2台互备，cisco switch 6506 2台，cisco switch 2924 多台。\r\n\r\n处理办法是快速清空主路由器和交换机的arp表，clear arp all\r\n\r\n但我的问题是如何确定这到底是怎么回事，是网络攻击吗？如何有效防止这种问题的再次发生？