文 / 中国光大银行信息科技部 刘轶勇 魏耀辉

IP地址冲突是指在局域网中某主机配置了与其他主机相同的ip地址导致原主机无法正常处理业务，这种信息故障事件对于实时交易业务尤其是金融行业业务会带来严重影响，快速检测网络中IP地址冲突并定位至关重要。下文将分析不同IP地址冲突场景，整理传统日志监控方式以及研究两种报文采集定位方法，旨在实现快速检测定位，提高运维效率。

ARP地址解析是主机发现从网络层IP地址到链路层MAC地址之间映射关系的过程。地址解析协议ARP运行的关键是维护每个主机和路由器上记录了IP地址与MAC地址映射关系的ARP高速缓存表。下图中当主机B需要给主机C发送数据包时，B只知道C的IP地址，通过查询主机B的ARP高速缓存表未找到IP对应的MAC地址，导致主机B的数据连路层无法封装MAC帧，无法给主机C发送数据包。

图1 主机B通过ARP高速缓存表查找主机C的MAC地址

为获取主机C的MAC地址以便于给主机C发送报文，主机B需要广播一条ARP请求报文，来请求目的IP地址的MAC地址。主机C在接收到B的广播帧之后，首先将B的IP与MAC映射关系记录到其ARP高速缓存表中，随后发送ARP响应告知自己的MAC地址。

图2 主机B广播ARP请求报文

主机B在接收到C的ARP响应后将MAC地址记录在自己的ARP高速缓存表中，随后就可以封装MAC帧给主机C发送数据包，其他主机接收到之后不予理会。