IP地址冲突（ALM-140054823）的本质是网络中存在两台设备使用了相同的IP地址，导致其中一台或双方无法正常通信，解决思路是定位冲突设备、修改IP或配置DHCP排除，让每个IP只对应一台设备。
这个告警到底在说什么
ALM-140054823这个编号来自网管平台或交换机，它检测到局域网内出现了IP地址冲突，可以理解为网络世界里的“身份证重号”两个设备抢同一个门牌号，数据包不知道该往哪送，网络就乱了。
典型表现是：一台设备掉线，另一台设备频繁卡顿，隔几分钟断一次，重启设备能恢复，但过一会儿又出问题，如果公司网络里有打印机、门禁、监控这些固定IP设备，它们最容易成为冲突的“受害者”。
IP地址冲突最常见的几个诱因
手动配置静态IP时撞车
这是最常见的情况,公司网络管理员为了方便管理，给打印机、考勤机、视频监控分配了固定的IP地址，但时间久了，谁动过什么设备记不清了，新员工入职，IT随手给电脑配了一个IP，结果正好是打印机在用的，冲突立刻发生。
另一种场景是：一台设备以前在A网段用静态IP，后来被搬到B网段，原来的IP没人回收，新设备又分配了同一个IP。
DHCP地址池分配与保留地址重叠
DHCP服务器负责自动分配IP,但如果地址池范围设置过大，把原本留给静态设备的地址也包含了进去，就会埋下冲突的隐患，比如打印机手动设置了192.168.1.100，而DHCP地址池范围恰好是192.168.1.100到192.168.1.200，那么新设备接入时，DHCP就可能把192.168.1.100分配给别的电脑。
非法DHCP服务器存在
个人在办公室里私自接了一个无线路由器,网线插在LAN口，这个路由器的DHCP功能自动开启，就会和公司主路由器抢着分配IP，设备拿到一个“假”的IP，和正式网络的网段对不上，网络立刻瘫痪，同时也会造成IP冲突告警。
VLAN配置错误或交换机端口隔离失败
多业务部门划了VLAN,但某台交换机配置错误，导致两个VLAN之间能互相通信，同一IP在不同VLAN里同时存在，网关检测到冲突后就会上报ALM-140054823。
IP地址冲突怎么排查：从网管平台到接入层
第一步：确认告警信息里的IP和MAC
登录网管平台,找到ALM-140054823告警详情，查看冲突的IP地址、检测到的MAC地址、所属VLAN和接口信息，如果告警信息里显示了两个MAC地址，说明这两个设备就是冲突的双方。
第二步：用命令定位冲突设备
在核心交换机上执行以下命令,可以快速找到冲突IP对应的MAC地址和端口：
display arp | include 192.168.1.100如果返回多条记录,且MAC地址不同，说明确实存在冲突，根据端口信息，顺着交换机的端口走向，找到接入层设备，再进一步定位到具体物理位置。
第三步：在电脑端验证冲突
在Windows电脑上,打开命令提示符（CMD），输入：
ipconfig /all查看“IPv4地址”是否与冲突IP相同，如果怀疑自己电脑冲突，可以执行：
arp -a | findstr 192.168.1.100如果看到两个不同的MAC对应同一个IP,而你的电脑网卡MAC不在其中，说明你的电脑正在被欺骗，或者对方用了你的IP。
第四步：临时释放或更换IP
确认冲突后,优先保留服务器、打印机、摄像头等关键设备，让普通办公电脑让路，在电脑上执行：
ipconfig /release
ipconfig /renew重新获取IP,如果仍然冲突，说明对方设备是静态IP，需要找到那台设备，修改它的IP地址。
公司网络IP冲突频繁，怎么从根源上解决
规划好静态IP和DHCP的边界
给所有固定设备（打印机、服务器、监控、门禁）规划一个独立的IP段，比如192.168.1.1到192.168.1.99，专门用于静态分配，DHCP地址池则设置为192.168.1.100到192.168.1.200，两者完全不重叠，这样DHCP永远不会把静态地址分给别的主机。
在核心交换机上执行DHCP排除配置（以华为设备为例）：
interface vlanif 10 ip address 192.168.1.1 255.255.255.0 dhcp select global
在全局模式下排除静态地址段：
dhcp server ip-pool lan
network 192.168.1.0 mask 255.255.255.0
excluded-ip-address 192.168.1.1 192.168.1.99启用DHCP Snooping，拦截非法DHCP服务器
在交换机上开启DHCP Snooping功能，只信任连接公司主路由器的端口，其他端口收到的DHCP响应包一律丢弃，从根源上阻止私接路由器带来的IP冲突。
dhcp enable
dhcp snooping enable
dhcp snooping trusted interface GigabitEthernet 0/0/1对不信任的端口,配置限制每端口DHCP报文速率，防止DHCP报文攻击。
IP/MAC绑定，固定设备不换IP
对于服务器、门禁控制器、NVR等不允许变IP的设备，建议在交换机或DHCP服务器上做IP与MAC绑定，这样即使设备重启或离线，DHCP也不会把该IP分配出去。
在核心交换机上配置静态DHCP绑定：
dhcp server static-bind ip-address 192.168.1.50 mac-address xxxx-xxxx-xxxx周期性巡检，提前发现隐患
定期检查ARP表项,对比IP和MAC对应关系，可以写一个简单的脚本，每天自动抓取核心交换机的ARP表，和备案表比对，发现不匹配就告警，内网IP数量多、设备变动频繁的企业，建议使用IP地址管理（IPAM）工具，自动扫描和记录全网IP使用情况。
不同场景下的冲突处理细节
办公区电脑和打印机冲突
打印机的IP一旦被电脑占用,打印任务会堆积在打印队列里，表现为“打印脱机”，处理方式：在打印机面板上长按网络设置键，进入TCP/IP配置，修改IP地址为规划好的静态IP，随后在电脑上重新添加打印机，指向新IP。
监控摄像头和门禁系统冲突
这类设备通常不支持DHCP,默认固定IP，摄像头IP冲突会导致监控画面黑屏，但录像机本身不报警，排查时登录NVR，查看通道的IP状态，逐个ping摄像头IP，能ping通但画面不出来的，多半是IP被别的设备占用了。
无线网络中的IP地址冲突
无线设备的IP冲突通常来自两个原因：一是员工手动修改了手机/电脑的静态IP；二是访客接入过多，DHCP地址池耗尽后，部分设备自动使用保留地址，处理方法是在无线控制器上开启“地址冲突检测”，发现冲突后自动断开新接入的客户端。
用表格快速理解IP地址冲突的处理优先级
| 冲突对象 | 处理动作 | 优先级 |
|---|---|---|
| 服务器/监控NVR | 保留原IP，让其他设备改IP | 高 |
| 打印机/门禁 | 保留原IP，修改办公电脑的IP | 中 |
| 普通办公电脑 | 直接释放重新获取IP | 低 |
| 私人路由器 | 关闭其DHCP功能 | 立即处理 |
常见问题解答
ALM-140054823 告警会自己消失吗？
不会,只要冲突的两个设备仍然在线，告警会持续存在或反复上报，即使其中一个设备暂时离线，告警可能消除，但该设备重新上线后冲突会再次出现，必须手动处理绑定关系或修改IP地址。
IP地址冲突和IP地址欺骗有什么区别？
IP地址冲突是两台设备无意中使用了相同IP,属于配置或管理问题，IP地址欺骗是攻击者故意伪造他人IP发送数据包，属于安全攻击，两者在现象上相似，但处理方式不同，冲突需要协调设备配置，欺骗需要启用端口安全、DHCP Snooping等安全策略。
地址池扩大会不会减少IP地址冲突？
不一定,扩大地址池只是增加了可用IP数量，如果静态IP和DHCP动态分配范围仍然重叠，冲突问题不会消失，正确的做法是先划定静态IP专用段，再设置DHCP地址池，确保两者分离，地址池扩大到多大，取决于网络内终端数量，一般建议按终端数量的1.2倍预留。
IP地址冲突不是难解决的故障,但需要从规划层面堵住漏洞，网管平台推来ALM-140054823告警时，照着上面步骤做一遍，先定位、再修改、最后补上DHCP排除和绑定策略，就能让这种告警彻底安静下来。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/556825.html
