间歇性访问和更改同一 IP 的 MAC 记录可能表明地址冲突。在得出永久结论之前，请检查记录时间和网络设计。

基本方法

IPv4地址冲突检测有助于检查地址是否被其他设备使用。然而，高可用性、代理 ARP 和虚拟网络也可能产生意外的映射。单个浏览屏幕无法隔离所有描述。

申请步骤

  1. 在两次单独的测量中记录可疑的IP、观察到的MAC和时间信息。
  2. 检查 DHCP 保留和手动分配的地址是否在同一池中不重叠。
  3. 比较交换机、DHCP和客户端日志；在设备所有者知情的情况下规划变更。

实际例子

当摄像机手动使用0.50时，如果DHCP服务器分配0.20-0.100范围，也可以将0.50给予另一个客户端。解决方案是为摄像机预留或托管非池地址规划；简单地重新启动设备并不是永久的解决方案。

正确解释结果

不要自动将MAC改变标记为攻击。集群可能正在使用虚拟地址。将发现的结果单独记录为已确认的冲突、可能的冲突或无法解释的变化，有助于后续干预。

来源及后续阅读

协议或命令详细信息： RFC 5227.步骤和示例场景是 IPScans 的社论叙述。