linux查看网段IP地址冲突的方法

niao5929

执行命令arp-scan -I eth0 -l   其中-I参数为指定网络出口设备。
root@localhost:~# arp-scan -I eth0 -l
Interface: eth0, datalink type: EN10MB (Ethernet)
Starting arp-scan 1.8.1 with 256 hosts
10.*.*.1        00:00:0c:07:ac:39        HSRP (last octet is group number)
10.*.*.3        00:0e:6a:a4:5c:e5        3Com Ltd
10.*.*.8        00:15:2c:e3:a9:00        Cisco Systems
10.*.*.50        00:e0:4c:3b:22:cd        REALTEK SEMICONDUCTOR CORP.
10.*.*.51        d4:3d:7e:d1:da:1e        (Unknown)
10.*.*.52        00:e0:4c:3b:22:c1        REALTEK SEMICONDUCTOR CORP.
10.*.*.54        00:24:14:d0:5c:5b        Cisco Systems
10.*.*.55        00:24:14:d0:5c:5b        Cisco Systems
10.*.*.55        6c:ae:8b:29:8e:1c        (Unknown) (DUP: 2)
10.*.*.60        44:8a:5b:bd:b3:41        (Unknown)
10.*.*.62        c0:3f:d5:7c:ed:f2        (Unknown)
10.*.*.200        38:22:d6:9f:73:2c        H3C Technologies Co., Limited

12 packets received by filter, 0 packets dropped by kernel
Ending arp-scan 1.8.1: 256 hosts scanned in 1.324 seconds (193.35 hosts/sec). 12 responded

两行
10.*.*.55        00:24:14:d0:5c:5b        Cisco Systems
10.*.*.55        6c:ae:8b:29:8e:1c        (Unknown) (DUP: 2)
表明IP地址55冲突。

安装arp-scan软件可以使用如下命令：
Gun/Debian Linux系列：
apt-get install arp-scan
RedHat系列：
yum install arp-scan

exeron21

很有用，感谢

宸七

学习了，感谢！

ching00086

# arping -I eth0 192.168.100.11
ARPING 192.168.100.11 from 192.168.100.249 eth0
Unicast reply from 192.168.100.11 [00:03:BA:A0:A3:65]  0.697ms
Unicast reply from 192.168.100.11 [00:03:BA:A0:A3:65]  0.695ms
Unicast reply from 192.168.100.11 [00:03:BA:A0:A3:65]  0.724ms

arping就可以了。如果有mac地址重复，就表示冲突了。

niao5929

是的，不过又是对方主机开防火墙ARPING好像不太管用。回复 4# ching00086


   

niao5929

而且很多时候你并不知道是55这个地址有冲突的回复 4# ching00086


   

ching00086

回复 6# niao5929


    是的