下面我們來(lái)看一個(gè)實(shí)例：
一臺(tái)linux主機(jī) IP：192.168.0.25 MAC： 00:14:k2:5d:8e:b2
一臺(tái)windows主機(jī) IP：192.168.0.25 MAC： 00:25:e4:6a:4b:f4
兩臺(tái)主機(jī)的IP地址相同(IP:192.168.0.25)，MAC地址不同
則windows主機(jī)會(huì)提示IP地址沖突，而linux主機(jī)無(wú)任何提示
那么如何知道自己的linux主機(jī)是否與網(wǎng)絡(luò)中其它的windows主機(jī)IP地址沖突呢？
其實(shí)很簡(jiǎn)單，在linux主機(jī)端執(zhí)行
#arping 192.168.0.25
Unicast reply from 192.168.0.25 [00:25:e4:6a:4b:f4] 1.390ms
如果沒(méi)有任何信息，則表示網(wǎng)內(nèi)我的IP是唯一的
如果有以上信息，則表示網(wǎng)內(nèi)有一臺(tái)MAC地址為00:25:e4:6a:4b:f4的主機(jī)IP地址與我相同，這時(shí)可以通過(guò)ifconfig命令驗(yàn)證，你會(huì)發(fā)現(xiàn)：本機(jī)的MAC地址是00:14:k2:5d:8e:b2。我們可以用局域網(wǎng)掃描軟件找到MAC地址為00:25:e4:6a:4b:f4的主機(jī)，并將其隔離或更換IP地址。
原理：arping命令是以廣播地址發(fā)送arp packets，以太網(wǎng)內(nèi)所有的主機(jī)都會(huì)收到這個(gè)arp packets，但是本機(jī)收到之后不會(huì)Reply任何信息。當(dāng)我們?cè)趌inux主機(jī)端上執(zhí)行下面的命令時(shí)：
arping 192.168.0.25 會(huì)默認(rèn)使用eth0，向局域網(wǎng)內(nèi)所有的主機(jī)發(fā)送一個(gè)：
who has 192.168.0.25的arp request，tell 192.168.0.25 your mac address，
當(dāng)這臺(tái)windows主機(jī)端收到這個(gè)arp packets后，則會(huì)應(yīng)答：
I am 192.168.0.25 , mac是00:25:e4:6a:4b:f4"，這樣我們會(huì)收到mac地址為00:25:e4:6a:4b:f4的windows主機(jī)的Reply信息。
