IPv6地址冲突虽然不像IPv4那样常见，但一旦发生，会直接导致设备无法正常通信，甚至整个网段瘫痪，检查冲突的核心方法是利用系统日志和邻居缓存表，结合ping命令和IPv6特有的邻居发现协议（NDP）来定位。
IPv6冲突为何会发生？常见原因
IPv6地址冲突的根源比IPv4更隐蔽，因为IPv6地址空间巨大，人为配置错误较少,但协议机制本身却可能产生重复。
私有地址与全局地址的混淆
在双栈环境下，设备同时拥有IPv4和IPv6地址，很多人以为IPv6不会冲突，但在局域网中，如果使用无状态地址自动配置，设备会根据路由器通告生成接口标识，如果两个设备的网卡制造商相同，或者虚拟机克隆时未重置MAC地址，它们生成的接口标识可能完全相同,导致冲突。
手动配置时的疏忽
虽然IPv6地址很长，但在一些需要固定地址的场景，例如服务器、打印机，管理员可能手动输入，一旦两台设备设置了相同的IPv6地址，冲突就会发生，相比IPv4，IPv6手动配置错误率更低,但排查难度更大。
DHCPv6分配重复
使用有状态DHCPv6时，如果DHCP服务器地址池配置不当，或多个DHCP服务器同时存在，可能分配重复地址，不过这种情况较少,因为DHCPv6默认会进行地址冲突检测。
路由器通告与临时地址
路由器通告的前缀如果变更，或设备同时使用多个前缀，可能导致临时地址冲突，特别是移动设备在不同网络间切换时,地址冲突概率会上升。
如何检查IPv6地址冲突？实用方法
当网络出现间歇性断连、某些设备无法访问时，IPv6冲突是排查重点，以下方法均经过实际验证,优先级从高到低排列。
查看系统日志
系统日志是冲突的第一道警报，无论Windows还是Linux，当检测到IPv6地址冲突时,系统都会记录事件。
- Windows：打开“事件查看器”，进入“Windows日志”->“系统”，筛选来源为“Tcpip”或“NETIO”的警告事件，关键字是“duplicate address detected”或“冲突”，如果有冲突,日志会显示地址和接口。
- Linux：使用
journalctl -k或dmesg，搜索“DAD”或“duplicate address”，Linux内核的重复地址检测（DAD）机制会在发现冲突时输出日志，IPv6: addrconf: dad failed for xxxx”。
使用ping和邻居缓存检查
这是最直接的手动方法，假设你怀疑某台设备地址冲突,用另一台设备持续ping该地址。
- 如果ping有时通有时不通，或者出现延迟突然增大,大概率是冲突。
- 然后检查邻居缓存表，Windows用
netsh int ipv6 show neighbors，Linux用ip -6 neigh show，如果同一个IPv6地址对应多个MAC地址,就确认冲突。
抓包分析NDP报文
在冲突地址所在网段抓包，过滤NDP协议，当设备尝试发送邻居请求时，如果收到多个邻居通告，说明存在地址冲突，Wireshark中可以设置过滤条件icmpv6.type == 135 or icmpv6.type == 136,观察同一个目标地址是否来自不同MAC。
IPv6地址冲突检测命令详解
对于管理员来说，命令行是排查冲突最常用的手段，不同操作系统命令有差异,但核心逻辑一致。
Windows系统命令
Windows 10/11及Server系统自带IPv6冲突检测，但默认不主动报告,需要手动查看。
- 查看当前IPv6地址：
ipconfig /all，重点关注“IPv6地址”和“临时IPv6地址”。 - 查看邻居缓存：
netsh int ipv6 show neighbors，如果状态列显示“Stale”或“Reachable”，但同一个地址出现两次,立即检查。 - 强制触发DAD：
netsh int ipv6 set global dadtransmits=1（默认是1，如果设为0则关闭，不建议）。 - 清除邻居缓存：
netsh int ipv6 delete neighbors,然后观察重建过程。
Linux系统命令
Linux的DAD机制非常成熟,通过以下命令可以快速定位。
- 查看邻居表：
ip -6 neigh show，关注“FAILED”或“STALE”状态，如果同一个地址有多个条目,就是冲突。 - 查看地址冲突历史：
journalctl -u systemd-networkd或grep -i "dad" /var/log/syslog。 - 手动触发检测：
ip -6 addr flush dev eth0然后重新配置，或直接ip -6 addr add <ip>/64 dev eth0,系统会自动执行DAD。
命令对比表格
| 操作系统 | 核心命令 | 冲突确认标志 |
|---|---|---|
| Windows | netsh int ipv6 show neighbors |
同一IP对应多个MAC |
| Linux | ip -6 neigh show |
多个条目或状态为FAILED |
| 抓包工具 | tcpdump -i eth0 icmp6 |
收到多个邻居通告 |
通过路由器日志排查冲突问题
路由器是网络中枢，很多IPv6冲突在路由器上会有记录，如果设备本身无法登录,路由器日志是更可靠的来源。
登录路由器查看日志
不同品牌日志位置不同，但通常可以在“系统日志”或“IPv6”模块找到。
- 查看关键字：Duplicate address detected、DAD failure、IPv6 address conflict。
- 如果路由器支持NDP，会记录冲突的地址和接口,一些企业级路由器会直接显示冲突源MAC。
分析日志中的时间戳
冲突往往不是持续性的，而是间歇性出现，注意日志中的时间戳，对比用户反馈的断网时间，如果冲突频繁，路由器日志会出现大量重复地址记录,此时可以确定是某个设备持续发送相同地址。
穷举排除法
如果日志太多，无法定位具体设备，可以关闭所有设备，然后逐个开启，观察日志中何时出现冲突，虽然原始,但有效。
如何避免IPv6地址冲突
预防优于排查，以下措施可以有效降低IPv6冲突概率,同时保持网络灵活性。
使用DHCPv6统一管理
对于需要固定地址的设备，采用DHCPv6有状态分配，并确保地址池不重叠，DHCPv6服务器会自动执行冲突检测，避免重复分配，同时开启DHCPv6的地址冲突检测选项（大多数系统默认开启）。
启用重复地址检测（DAD）
DAD是IPv6内置的防护机制，所有操作系统默认开启，不要因为觉得它偶尔影响上线速度就关闭，在Windows上通过netsh int ipv6 set global dadtransmits=2可以增加检测次数,提高可靠性。
避免虚拟机克隆后地址冲突
虚拟机克隆时，如果使用相同的网络配置文件，必须重置MAC地址或重新生成接口标识，在VMware或Hyper-V中，克隆后应选择“重新生成IP地址”或“重置网络适配器”,否则极易产生冲突。
定期扫描和审计
使用网络扫描工具定期检查IPv6地址使用情况，行业共识认为，定期审计是维护大型网络稳定性的基础，可以编写脚本，将邻居表导出并对比,一旦发现重复自动告警。
常见问题解答
IPv6冲突会导致什么后果？
最直接的后果是通信不稳定，两台使用相同地址的设备会互相干扰，导致网络连接频繁中断、延迟飙升，甚至整个网段的服务不可用,路由器也可能因为无法解析正确MAC而丢包。
如何判断是否发生了IPv6冲突？
如果设备ping一个地址有时通有时不通，且没有其他明显故障，可以检查系统日志或邻居缓存，如果发现同一个IPv6地址对应两个不同的MAC地址，就确认冲突，路由器日志中的DAD failure记录也是铁证。
自动配置的地址也会冲突吗？
会，无状态自动配置生成的地址基于MAC地址，如果两台设备MAC相同，比如虚拟机克隆或产品质量问题，接口标识就会重复，导致冲突，此时即使使用临时地址，如果随机算法相同或种子相同,也可能冲突。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/588982.html
