高手请入，ip冲突的问题，谢谢先。。。

奥黛儿

原帖由 \"unitele\" 发表：\nWindows系统报编码为4199的错误，在微软官方网站查询结果如下：\r\nThis article was previously published under Q178550 \r\nSYMPTOMSAfter you install ICMP-fix, th..........

\r\n\r\n你在微软查到的那个信息没有意议,也只是告诉你和别人冲突.\r\n\r\n这个现象是目前一直存在呢? 还是有时会发生. 要是一直存在,那这几天岂不是所有人都不能工作了吗?\r\n\r\n照我说的做过了吗? \"一台一台慢慢地关闭所有主机，看在关闭哪台机器时问题消失\".

奥黛儿

原帖由 \"unitele\" 发表：\n本人怀疑这是一种网络攻击，但来源可能来自内部\r\n\r\n网络环境：cisco route 7507 2台互备，cisco switch 6506 2台，cisco switch 2924 多台。\r\n\r\n处理办法是快速清空主路由器和交换机的arp表，clear arp all\r\n\r\n但我?.........

\r\n\r\n我也觉得象,但如果客户机修改本机MAC的话,或者只是生成一个arp包修改包头信息的MAC地址的话,你是查不出来的,所以只能一台一台地关机来排除了.  \r\n\r\n另外一个考虑: 是不是交换机的问题, 重启过吗?\r\n还有, 你查到的那个MAC是不是交换机端口的MAC?

unitele

我这里是在线的生产系统，所以一台一台地关机来排除是不可能的，我只有以最快的速度恢复生产网络，所以没能很多的收集故障信息\r\n下面是我在一台ibm RS6000小型机上做的日志服务器截取得部分路由器端口冲突信息：\r\nMay 16 14:17:08 130.71.1.252 5273896: 1y29w: %STANDBY-3-DUPADDR: Duplicate address 130.71.1.252 on FastEthernet1/0/0, sourced by 0004.234c.99d0\r\nMay 16 14:17:36 130.71.1.253 1922: 1w0d: %IP-4-DUPADDR: Duplicate address 130.71.3.254 on FastEthernet1/0/0, sourced by 0004.234c.99d0\r\nMay 16 14:17:37 130.71.1.238 677: 6w3d: %IP-4-DUPADDR: Duplicate address 130.71.1.238 on FastEthernet0/0, sourced by 0004.234c.99d0\r\n\r\n交换机和路由器都没有重启过，清空arp后就恢复正常了\r\nmac地址在本局域网不存在

奥黛儿

你肯定那个MAC不是路由器或交换机的接口地址?

奥黛儿

昨天试用过一个\"网络执法官\"的软件, 可以使选定的主机出现IP冲突的现象,并且可以定义出现的频率, 而且它发送给对方的信息中的mac是假的,因此,单凭mac是找不到那台机器的. 它的原理就是向对方发送arp-reply信息. \r\n忽然想起你提的这个问题了,就翻了出来.