无故ARP与IP地址冲突

 IP冲突的过程：在网络中，当一台主机A开机自动获取IP（或手动指定IP）后：第一步，主机A会发出一个ARP广播包（无故ARP包）如下图：这个广播包的源地址和目标地都是自己的IP，想以此来广播自己的存在。

第二步，若网络中已经有相同IP主机B存在，则主机B就发出一个单播来回应这个主机A的广播.

第三步，主机B会在单播之后，再次向网络中发送一次ARP广播包（无故ARP包），广播自己才是网络中的通信者。

 

 最后，主机A会提示“此IP已在网络上使用”，不能与网络通信；主机B右下角会提示“系统错误IP地址冲突”，但仍旧可以继续通信，不会中断呢？就是因为第三步的原因。相反，如果网络没有的主机B的单播回应，主机A就会再发出两个ARP查询广播包一共是3个包，如果还是没有单播回应，则这个IP就可能正常使用了(如下图)

 电信网络中导致“IP冲突”可能的几种情况：1．小区Ip地址分配完了！（IP用完了，排除人为手动设置IP外，应都是受限制，不应有IP冲突这一情况，但确实存在，这一点我还是不明白。）2．用户手动指定IP！3．Arp欺骗：一个单一MAC对应着多个Ip地址（如下图）

处理办法：对于IP不够用这种情况，一般发生在休息日和晚上较多，那只有重新加些IP！但对类似人为指定IP和ARP欺骗这两种情况可以都当作不正常IP对待，在2826上禁掉，让其不能上网！如何找到这相不正常的MAC，服务站人员可以查看IP冲突电脑的事件管理器（如下图），查到那个关键的MAC后上报给我们！我们也可以通过ACS等工具查到这个用户或者2826的哪个端口下进行相应的处理。

无故ARP总结拓展：无故ARP的定义：主机有时会使用自己的IP地址作为目标地址发送ARP请求。这种请求被称为无故ARP或无为ARP。无故ARP的作用：1.用于检测重复IP地址，一台主机可以向自己的IP发送ARP广播，如果收到单播ARP响应，则表明此IP已存在，会有IP冲突提示，且先于网络中的那台主机可以正常通信，后于网络中的主机不能通信！2.用于通告一个新的数据链路标识，主机收到ARP请求包时，发现自己的高速缓存中已有此发送者IP地址，则更新此IP相对应的MAC缓存。一些路由器（如Cisco）在其加电启动后、引导过程中也会向网络发出一个无故ARP包，宣布自己的一个以太网接口（Ethernet0）的MAC地址以及IP地址的包。（以下因条件原因，没有经过验证，收集于网络）

 这是一个ARP reply响应包，但之前并没有对此IP的ARPrequest请求包，这个包的源MAC地址就是这个路由的以太网接口（Ethernet 0）的实际地址，源和目标协议地址（IP地址）都是此接口自身的IP地址，以此向网络宣告自身的IP地址和MAC地址，也用于IP冲突检测。