如何应付IP地址冲突：私接路由器原因

1，定位冲突源：
如果终端弹窗“IP地址冲突”说明发生了IP地址冲突
Windows 查看ARP缓存
arp -a | findstr 冲突IP地址
若返回多个MAC对应这个IP地址，说明冲突发生了
2，在核心/接入交换机查ARP或MAC表（以华为设备为例）
display arp | include 冲突IP地址
display mac-address | include 冲突IP地址
结果中如果两个MAC地址对应这个IP地址，其中不是合法终端连接的接口为私接路由器的端口
3，定位私接路由器的位置
根据非法端口找到对应位置，如果接的是AP或傻瓜交换机，继续向下排查。也可以在交换机上持续ping冲突IP，哪个端口的错包突增，就是连接私接路由器的端口
4，应对方案三个
（1）关闭封端口
shutdown interface 连接私接路由器的端口
（2）绑定合法MAC地址
interface 连接私接路由器的端口
port-security enable
port-security mac-address 合法MAC地址
port-security max-mac-num 1
（3）启用 DHCP Snooping + IP Source Guard
dhcp enable
dhcp snooping enable
连接终端的端口设为非信任（默认）
interface 终端端口
dhcp snooping binding record
ip source check user-bind enable
连DHCP服务器端口设为信任
interface 信任端口
dhcp snooping trusted
5，建议
全网禁用终端手动配IP，通过DHCP服务器统一管理
关闭所有非授权DHCP服务接入交换机
默认开启端口安全（最大MAC数=1）
部署IP-MAC绑定表