在局域网运维过程中，IP地址冲突属于非常常见的一类故障。电脑能够正常连接交换机，但访问服务器时断时续，同一个IP对应的MAC地址不断变化，甚至部分设备可以上网、部分设备却无法正常通信。这些现象背后，都可能与IP地址冲突有关。所谓IP地址冲突，本质上就是同一个二层网络中出现了两个设备使用相同IPv4地址的情况。当两个终端同时声称自己拥有同一个IP时，网络中的ARP表项可能不断发生变化，其他设备在进行通信时就可能把数据包发送到错误的MAC地址。RFC 5227专门描述了IPv4地址冲突检测机制，其中就涉及通过ARP Probe提前探测某个IP地址是否已经被其他设备使用。对于采用DHCP自动获取地址的终端，也可以在获得地址后进行冲突检测。但在实际企业网络里，交换机通常并不是简单地“发现两个设备用了相同IP，然后自动把其中一个IP改掉”。交换机更重要的作用，是通过DHCP Snooping、IP Source Guard、动态ARP检测等功能建立IP、MAC、VLAN和端口之间的对应关系，从网络侧限制非法IP使用，并帮助管理员快速定位问题。第一层防线：先从DHCP管理IP地址如果企业网络主要通过DHCP给终端分配地址，那么解决IP冲突的第一步通常就是把地址分配管理起来。正常情况下，DHCP服务器会维护地址池，客户端申请地址后获得租约。问题往往出现在有人手工配置了一个固定IP，而这个IP恰好又属于DHCP地址池，或者网络中存在多个DHCP服务器，导致不同设备拿到了异常的地址配置。因此，在规模稍大的局域网中，交换机可以启用DHCP Snooping。它会对经过交换机的DHCP报文进行检查，同时建立DHCP Sn