kali ip地址冲突扫描怎么用

隔壁工位同事突然喊“我断网了”，地址你过去一看，冲突他电脑右下角蹦出个黄色感叹号——IP地址冲突。扫描这种破事在办公室、地址机房、冲突甚至家里多设备环境里太常见了。扫描Kali Linux里其实藏着一套不用重启路由器就能揪出罪魁祸首的地址办法，前提是冲突你得知道怎么用。

先搞清楚一个事：Kali默认的扫描图形界面里没有直接叫“IP冲突扫描”的按钮。你得用命令行工具组合拳。地址最顺手的冲突是arp-scan，这玩意儿轻量、扫描快，地址而且直接跟数据链路层打交道，冲突比ping扫得准。扫描装它很简单，终端里敲：

sudo apt install arp-scan

装完别急着扫全网段。先确认自己所在网段，用ip a看下本机IP和子网掩码。比如你看到192.168.1.23/24，那目标网段就是192.168.1.0/24。直接跑：

sudo arp-scan --interface=eth0 192.168.1.0/24

注意把eth0换成你实际的网卡名，无线一般是wlan0。几秒钟后终端会吐出一张表，左边是IP，右边是MAC地址。正常情况每个IP对应唯一MAC。如果你看到两个不同IP指向同一个MAC，或者同一个IP出现两次不同MAC——恭喜，冲突实锤了。

但arp-scan有个短板：它只显示当前ARP缓存里活跃的设备。如果冲突设备刚好没发ARP请求，你可能扫不到。这时候换nmap上。Kali自带nmap，一条命令把网段里所有主机拎出来：

sudo nmap -sn 192.168.1.0/24

-sn就是只做主机发现，不扫端口，速度快。结果里会列出所有响应的IP和对应MAC。你拿这个列表跟arp-scan的结果交叉比对。我上次在客户现场就靠这招抓到一个私接路由器的家伙——那台破路由器LAN口设了跟网关一样的IP，但MAC地址是TP-LINK的，跟正规网关的Intel网卡MAC对不上，一眼假。

还有一种更隐蔽的冲突：设备用了静态IP，但跟DHCP池里已分配的地址撞了。这种冲突不会持续广播ARP，但会在特定时间冒出来。这时候用arping手动探测。比如你怀疑192.168.1.100有问题：

sudo arping -I eth0 192.168.1.100

正常情况只会有一个MAC回复。如果两个不同MAC交替响应，或者你发一个请求收到两个回复——冲突没跑了。arping的-c参数可以指定发包次数，比如-c 4发四次，看回复的MAC是否稳定。

实际干活时别傻乎乎只扫一个网段。大点的网络分VLAN，你得逐个VLAN扫。另外有些交换机开了端口安全，ARP扫描可能被限速。我习惯先arp-scan快速过一遍，发现可疑IP再用nmap -sn确认，最后用arping定点爆破。三步下来基本跑不掉。

抓到冲突设备后怎么办？看MAC地址前六位查厂商。比如00:1A:2B是Ayecom，B8:27:EB是树莓派。如果是陌生设备，直接去交换机上查那个MAC挂在哪个端口，然后顺着网线找人。如果是自己人配错了静态IP，改回来就行。最怕的是有人私接路由器还关了DHCP，但LAN口IP跟主网关一样——这种只能拔线。

最后说个坑：Kali里用arp-scan需要root权限，普通用户跑会报“Operation not permitted”。另外无线网卡如果处于监控模式，ARP扫描可能失效，得先切回管理模式。airmon-ng stop wlan0mon再service network-manager restart，别问我是怎么知道的。

工具就这些，关键还是得动手试。下次再遇到IP冲突，别急着重启路由器，打开Kali敲几行命令，五分钟内让那个乱设IP的家伙现原形。