一、场景还原：曲靖某贸易公司突然断网
2026年3月的一天下午，我正在昆明办公室整理运维报告，忽然接到曲靖一家贸易公司IT主管老张的紧急电话：“我们整个财务部和销售部都上不了网了，但行政部和仓库还能正常用！”
这家公司有120多台电脑，使用的是TP-Link千兆路由器加几台傻瓜交换机。老张自己先远程重启了路由器，问题依旧。我让他先看一下路由器后台的IP地址分配情况，他说：“登录进去看了一下，DHCP池里好像有个IP被用了两次，但我也分不清是哪台电脑。”——典型的IP地址冲突症状。
IP地址冲突是指同一局域网内有两台或多台设备使用了相同的IP地址，导致网络数据包无法正确路由，进而造成部分或全部设备断网。这是中小企业网络里最常见的故障之一。
我立刻让老张打开命令提示符（CMD），输入arp -a查看ARP缓存表。果然，在192.168.1.100这个IP地址下，对应了两个不同的MAC地址：
00-1A-2B-3C-4D-5E 和 00-1A-2B-3C-4D-5F。
冲突的IP是192.168.1.100。我让老张在路由器DHCP池里把它从自动分配范围里暂时排除掉，然后手动给其中一台电脑设置一个不同的IP（比如192.168.1.200），并让用户测试网络。很快，财务部和销售部恢复正常。但这是临时方案，必须彻底解决，否则还会复发。
二、IP地址冲突的常见原因（云南实战总结）
在云南服务过的上百家企业中，IP冲突的原因主要有以下几种：
- 手动设置了静态IP却未告知IT：员工自己或者外部运维人员为了省事，直接给电脑、打印机等设备手动配置了一个固定IP，而这个IP正好在DHCP自动分配范围内。
- 路由器和交换机DHCP服务器配置不当：有些傻瓜路由器默认开启了DHCP，但租约时间设置过长（比如7天），导致IP被长期占用，新设备上线时获取了相同的IP。
- 多台DHCP服务器冲突：某些公司接入了无线路由器、或者开启了Windows的ICS（Internet连接共享），导致网络中有多个DHCP服务器在分配IP地址。
- 网络设备（比如摄像头、门禁）使用固定IP且与PC冲突：很多安防设备出厂默认IP是192.168.1.100或1.1，如果不修改直接接入网络，很容易与电脑冲突。
三、实战排查步骤：从路由器到终端
针对曲靖这个案例，我让老张按以下步骤操作：
第一步：登录路由器查看DHCP客户端列表
在TP-Link路由器后台，找到“DHCP服务器” → “客户端列表”，可以看到所有通过DHCP获取到IP的设备。重点检查是否有IP地址出现两次。老张发现192.168.1.100出现了两次，对应的MAC地址不一样。这就确认了冲突。
第二步：使用arp -a命令行定位冲突设备
在任意一台电脑上打开CMD，输入arp -a，查看192.168.1.100对应的MAC地址。如果短时间里MAC地址变化，说明有设备在反复抢IP。然后用ping 192.168.1.100测试，如果能ping通，再通过nbtstat -a 192.168.1.100尝试获取对方的主机名。
在本案例中，主机名显示为“LJ-SALES”，老张立刻知道是销售部小李的电脑。小李承认自己为了连接一个旧打印机，手动设置了IP为192.168.1.100。
第三步：临时解决方案——释放并更新IP
在小李的电脑上，打开CMD，先输入ipconfig /release释放当前IP，再输入ipconfig /renew重新获取。同时，在路由器DHCP设置里将192.168.1.100从地址池中排除，避免再次分配出去。小李的电脑自动获取到了192.168.1.101，网络恢复正常。
注意：这种临时方法只能缓解，如果其他设备也手动设置了静态IP，冲突还会卷土重来。
四、根治方案：从根源上杜绝IP冲突
既然发现了问题根源在于“手动设置IP且未纳入管理”，我建议老张采取以下长期措施：
方案一：启用DHCP静态绑定（IP-MAC绑定）
在路由器后台，找到“DHCP服务器” → “静态地址分配”。将公司所有需要固定IP的设备（如服务器、打印机、门禁控制器、固定办公电脑）的MAC地址和IP地址进行绑定。这样即使设备设置了手动IP，路由器也不会把这个IP分配给其他设备。
具体操作：
1. 收集所有设备的MAC地址（在CMD输入ipconfig /all可以查看物理地址）。
2. 在路由器静态绑定界面，添加条目：IP地址192.168.1.100绑定MAC地址00-1A-2B-3C-4D-5E。
3. 将DHCP地址池范围缩小，比如从192.168.1.200到192.168.1.254，避免与绑定的IP重叠。
老张花了半天时间，把公司120多台电脑、10台打印机、5台门禁控制器的MAC地址都收集并绑定。之后一个月，再也没有出现IP冲突。
方案二：升级到可划分VLAN的交换机
如果公司规模超过100人，或者有多个部门（财务、销售、行政），建议使用网管型交换机划分VLAN。比如财务部一个VLAN（192.168.10.0/24），销售部另一个VLAN（192.168.20.0/24）。不同VLAN的IP地址段不同，DHCP服务器各自独立，冲突风险大大降低。
在云南，很多中小企业为了省钱还在用傻瓜交换机，其实一台二手的H3C或华为24口网管交换机也就七八百元，能极大提升网络稳定性和安全性。
方案三：设置合理的DHCP租约时间
默认租约时间通常是1天或7天。对于员工流动性大的公司，建议缩短到1小时或2小时。这样即使有设备手动设置了静态IP，当其他设备租约到期后重新获取IP时，冲突也能更快被发现。当然，频繁续约会增加DHCP服务器负载，但现代路由器完全能承受。
方案四：使用IP地址管理（IPAM）工具
对于50台以上设备的环境，推荐使用免费工具如Advanced IP Scanner或SolarWinds IP Address Tracker。它们可以扫描整个局域网，列出所有IP地址对应的MAC地址、主机名和厂商信息，并自动标记冲突。老张后来就用Advanced IP Scanner每周扫描一次，把结果发到群里，让部门主管自查。
五、云南中小企业常见误区与避坑
在服务楚雄、大理、红河等地企业时，我发现几个常见误区：
- 误区一：IP冲突重启路由器就好 —— 重启只能临时清空ARP缓存，但导致冲突的根源（手动设置IP）没有消除，很快又会复发。
- 误区二：所有设备都用自动获取IP就行 —— 对于一些需要固定IP的设备（如网络打印机、监控录像机），如果完全依赖DHCP，一旦路由器重启或租约变化，这些设备可能因为IP变化而无法访问。
- 误区三：IP地址不够用就扩大子网掩码 —— 比如把/24改成/16，虽然IP多了，但广播域变大，网络性能下降，而且冲突排查更困难。正确做法是划分VLAN或升级设备。
六、写在最后：从“救火”到“防火”
曲靖这家贸易公司经过这次事件后，IT管理规范了很多。老张制定了《公司IP地址管理制度》，规定所有设备IP变更必须报备IT部，并且每季度进行一次IP地址审计。后来我再去回访，网络再也没有出现过批量断网的情况。
在云南，很多中小企业没有专职IT，或者IT人员身兼多职，网络维护往往停留在“坏了才修”的阶段。其实，只要做好IP地址规划、启用静态绑定、定期扫描，就能把IP冲突这类“常见问题”扼杀在摇篮里。希望这篇文章能帮到正在被IP冲突困扰的你。