arping检测IP冲突更可靠，因不依赖ICMP且能捕获多MAC应答；必须从同网段其他主机以root权限运行，如sudo arping -c 2 -w 3 -I eth0 192.168.1.100，返回多条Unicast reply即确认冲突。
用 arping 检测 IP 冲突比 ping 更可靠
单纯 ping 无法确认冲突——目标主机可能禁 ping，但只要它在线并响应 ARP，arping 就能抓到重复应答。Linux 系统需先安装：sudo apt install iputils-arping（Debian/Ubuntu）或 sudo yum install iputils（RHEL/CentOS）。macOS 不原生支持 arping，建议改用 Python 的 scapy（见下节），Windows 则需 WSL 或弃用此法。
关键点：必须以 root 权限运行 arping，否则发不出 ARP 请求。实操命令示例：
sudo arping -c 2 -w 3 -I eth0 192.168.1.100
其中 -c 2 表示发 2 个请求，-w 3 是总超时 3 秒，-I eth0 指定网卡（务必填对，否则可能走错路由）。如果返回多于 1 行 Reply，就说明有冲突。
常见错误现象：arping: sendto: Permission denied → 忘加 sudo；No response 但实际有设备 → 网卡名写错或目标不在同一广播域。
立即学习“Python免费学习笔记（深入）”；
用 scapy 在任意平台发 ARP 并解析响应
scapy 跨平台、不依赖系统命令，适合封装进脚本。但注意：它默认需要 root（Linux/macOS）或管理员权限（Windows），且部分环境（如某些容器）可能禁用原始套接字。
检测逻辑核心是发送一个 ARP 请求，看是否收到多个 ARP Reply：
from scapy.all import ARP, srp, conf
conf.verb = 0 # 关闭冗余输出
ans, unans = srp(ARP(pdst="192.168.1.100"), timeout=2, retry=1, iface="eth0")
if len(ans) > 1:
print(f"IP conflict detected: {len(ans)} replies for 192.168.1.100")要点：
快速生成专业的 Python 脚本和应用代码。一键创建完整项目结构，支持CLI、API、爬虫、Bot、Django等多种项目类型，包含完整的项目结构、配置文件、依赖管理、测试、README和文档。
-
pdst填要检测的 IP，不要用域名 -
iface必须显式指定，scapy不总能自动选对网卡 -
retry=1避免单次丢包误判，但别设太高，否则拖慢扫描 - 收到的
ans是(request, reply)元组列表，每个reply的reply[ARP].hwsrc就是 MAC 地址，可用来定位冲突设备
批量扫描内网段时避开网关和保留地址
直接扫整个 /24 段（如 192.168.1.0/24）容易撞上 DHCP 服务器、打印机、IoT 设备等“静默型”设备，它们可能不响应 ARP 但占着 IP。更稳妥的做法是只扫已分配地址池（比如从 DHCP 日志或 CMDB 获取），或至少排除固定地址：
- 跳过网络地址（
.0）、广播地址（.255） - 跳过网关（如
192.168.1.1）、DNS 服务器（如192.168.1.2） - 跳过已知管理设备 IP（如带外管理口
192.168.1.254）
Python 中可用 ipaddress 模块生成有效主机地址，并过滤：
import ipaddress
net = ipaddress.ip_network("192.168.1.0/24")
targets = [str(ip) for ip in net.hosts()
if ip != ipaddress.ip_address("192.168.1.1")
and ip != ipaddress.ip_address("192.168.1.254")]性能提示：并发太多（如用 threading 扫 254 个 IP）易被交换机限速或丢包，建议控制在 10–20 个并发，或直接串行（内网延迟低，总耗时通常仍＜10 秒）。
发邮件前先验证 SMTP 配置并限制告警频率
别让脚本一发现冲突就狂发邮件——可能同一冲突被反复扫到，几分钟内塞爆邮箱。加个简单去重机制：记录最近一次告警的 IP 和时间，1 小时内相同 IP 不再发。
SMTP 发送本身容易失败，常见问题：
-
smtplib.SMTPAuthenticationError→ 用户名/密码错，或邮箱未开启 SMTP 服务（如 QQ 邮箱要开“POP3/SMTP 服务”，并用独立密码） -
smtplib.SMTPSenderRefused→ 发件人邮箱没认证，或被服务商拦截（建议用企业邮箱或 Mailgun 等专用服务） - 明文传密码不安全 → 改用应用专用密码（如 Gmail 的 App Password），或把密码存在环境变量里：
os.getenv("SMTP_PASS")
示例发送逻辑片段：
import smtplib
from email.mime.text import MIMEText
msg = MIMEText(f"Conflict on {ip}: {mac_list}")
msg["Subject"] = f"ALERT: IP Conflict - {ip}"
msg["From"] = "monitor@company.local"
msg["To"] = "admin@company.local"
<p>server = smtplib.SMTP("smtp.company.local", 587)
server.starttls()
server.login("monitor@company.local", os.getenv("SMTP_PASS"))
server.send_message(msg)
server.quit()真正上线前，务必用一个测试 IP 故意制造冲突跑通全流程——包括 ARP 捕获、MAC 提取、邮件送达。最容易被忽略的是网卡名硬编码和 SMTP TLS 端口（587 还是 465？），这两个点出错，整个链路就断在第一步或最后一步。
