arp冲突表现为网络不通、连接异常或频繁掉线，根本原因是局域网内ip地址重复导致arp缓存混乱；需通过arp -a、tcpdump监听和日志检查确认，用ip neigh flush all清理缓存，并启用arp_ignore/arp_announce、静态绑定及arping检测防护，最终须排查并下线冲突源。
Linux系统中出现ARP冲突，通常表现为网络不通、连接异常或频繁掉线，根本原因多是局域网内存在IP地址重复（即多台设备配置了相同IP），导致ARP缓存记录混乱。解决的关键分两步：快速定位冲突源 + 清理并防护ARP缓存。
如何确认存在ARP冲突
执行以下命令观察异常：
- arp -a 或 ip neigh show：查看ARP表，若同一IP对应多个不同MAC地址，或MAC频繁变动，说明存在冲突；
- tcpdump -i eth0 arp（替换为实际网卡名）：监听ARP请求/应答，若持续收到针对同一IP的“Who has X.X.X.X?”广播，且多个MAC回复“Tell X.X.X.X.”，即存在应答冲突；
- 检查系统日志：dmesg | grep -i "arp" 或 journalctl -b | grep -i "duplicate"，部分内核会记录“gratuitous ARP”或“duplicate address detected”警告。
立即清理ARP缓存
清除错误条目可临时恢复通信，但不解决根源：
- 清空指定IP：arp -d 192.168.1.100（替换为目标IP）；
- 清空全部动态条目：ip neigh flush all（推荐，比
arp -d -a更彻底，后者不清理ND表）； - 若需强制刷新某IP映射，可先删后触发新解析：arp -d 192.168.1.100 && ping -c1 192.168.1.100 && arp -a | grep 192.168.1.100。
防止ARP缓存被污染（主动防护）
仅清理不够，需阻断非法ARP响应：
- 启用ARP防火墙过滤：echo 1 > /proc/sys/net/ipv4/conf/all/arp_ignore 和 echo 2 > /proc/sys/net/ipv4/conf/all/arp_announce，使本机只响应目标为自身IP的ARP请求；
- 静态绑定网关等关键IP：arp -s 192.168.1.1 00:11:22:33:44:55（MAC需准确），避免被欺骗覆盖；
- 部署arp-scan或arping定期检测：arping -D -I eth0 192.168.1.100 可探测IP是否已被占用（返回0表示冲突）。
排查与隔离真实冲突源
清理缓存只是表象处理，必须找到并下线非法设备：
- 登录路由器或交换机，查DHCP分配记录和ARP表，比对IP-MAC绑定关系；
- 逐台断开可疑设备（尤其是Windows主机、打印机、IoT设备），观察ARP广播是否停止；
- 重点检查手动设置静态IP的设备，常见于虚拟机、开发板或误配的嵌入式终端。
ARP冲突本质是网络基础配置问题，清理缓存能快速止血，但唯有统一IP管理（如全用DHCP+保留地址）或严格静态分配审计，才能根治。
