数据机房环境监测系统方案：以太网温湿度变送器 TCP/IP 通信架构与应用设计

Step 1: 登录交换机查看端口状态
  → 端口up，无CRC错误，无丢包计数

Step 2: 从服务器ping中断的传感器IP
  → 请求超时

Step 3: arping 192.168.10.107
  → 收到两个不同MAC地址的ARP应答！
    00:1A:2B:3C:4D:07  (正确传感器)
    E0:CB:BC:12:34:56  (未知设备)

Step 4: 检查DHCP服务器日志
  → 凌晨2:00，MAC E0:CB:BC:12:34:56 租用了 192.168.10.107

# 查看ARP表中同一IP对应的多个MAC
show ip arp | include 192.168.10.107

# 输出示例：
# 192.168.10.107  00:1A:2B:3C:4D:07  Vlan10
# 192.168.10.107  E0:CB:BC:12:34:56  Vlan10

# 查看该MAC对应的交换机端口
show mac address-table | include E0:CB:BC:12:34:56
# → GigabitEthernet0/12

# 在服务器上抓包过滤
# 过滤条件：arp and ip.addr == 192.168.10.107

# 抓包结果：
# 2:03:15.123 ARP Who has 192.168.10.107? Tell 192.168.10.50
# 2:03:15.124 ARP 192.168.10.107 is at 00:1A:2B:3C:4D:07  (传感器)
# 2:03:15.125 ARP 192.168.10.107 is at E0:CB:BC:12:34:56  (笔记本)
# → 两个设备同时应答，交换机MAC表在两个端口间反复切换

冲突原因链：

传感器TH-07配置为静态IP 192.168.10.107
        ↓
运维人员笔记本接入同一VLAN的空闲网口
        ↓
笔记本DHCP请求 → 获取192.168.10.107（DHCP池未排除静态IP段）
        ↓
IP冲突 → 传感器Modbus TCP响应被笔记本干扰
        ↓
采集平台连接超时 → 数据中断
        ↓
运维人员断开笔记本 → 冲突消失 → 2:43自动恢复

异常MAC示例：
  00:00:00:00:00:00  → 固件未烧录MAC
  FF:FF:FF:FF:FF:FF  → 广播地址被误用
  00:1A:2B:00:00:00  → 烧录不完整（只写了OUI前缀）

排查命令：
  # Linux查看网卡MAC
  ip link show eth0
  
  # 传感器端查看MAC（通过串口/Web管理口）
  # 部分传感器支持AT指令查询
  AT+MAC?
  # 返回: 00:1A:2B:3C:4D:07

MAC漂移现象：
  交换机MAC地址表频繁更新，同一MAC在不同端口间切换

排查：
  show mac address-table notification mac-move
  # 输出示例：
  # MAC 00:1A:2B:3C:4D:07 moved from Gi0/7 to Gi0/12

根因：
  □ 网络环路（未开启STP）
  □ 设备在两个端口间反复上下线
  □ HSRP/VRRP虚拟MAC切换

解决：
  □ 开启STP/RSTP
  □ 检查端口err-disable状态
  □ 确认传感器网线未插到两个端口

采集中断
  ├─ ping不通传感器IP
  │   ├─ arping收到多个MAC应答 → IP冲突（本文场景）
  │   ├─ arping无应答 → 设备离线/网线断开
  │   └─ arping收到正确MAC但ping不通 → 防火墙/ACL拦截
  ├─ ping通但端口连不上
  │   ├─ telnet IP 502失败 → 传感器服务未启动/端口被占
  │   └─ 间歇性连接失败 → 网络丢包/交换机端口问题
  └─ 数据异常（跳变/乱码）
      ├─ 多个设备共用同一从站ID → Modbus地址冲突
      └─ 电磁干扰 → 网线靠近强电

传感器IP规划模板：

网段：192.168.10.0/24
  .1~.10    网关/网络设备
  .11~.50   传感器静态IP（DHCP排除此段）
  .51~.100  传感器DHCP池（可选，用于临时设备）
  .101~.200 预留
  .201~.254 DHCP动态分配

关键规则：
  □ 传感器一律使用静态IP
  □ DHCP池与静态段严格隔离
  □ 交换机端口绑定MAC（Port Security）
  □ 传感器VLAN与办公VLAN隔离

# Cisco交换机端口安全示例
interface GigabitEthernet0/7
 description Sensor-TH07
 switchport mode access
 switchport access vlan 10
 switchport port-security
 switchport port-security maximum 1
 switchport port-security mac-address 00:1A:2B:3C:4D:07
 switchport port-security violation restrict
 spanning-tree portfast
 spanning-tree bpduguard enable

# ip_conflict_detector.py - IP冲突检测

import subprocess
import re
from collections import defaultdict

class IPConflictDetector:
    def __init__(self):
        self.arp_cache = defaultdict(set)

    def scan_arp(self):
        """读取系统ARP缓存"""
        result = subprocess.run(['ip', 'neigh'], capture_output=True, text=True)
        for line in result.stdout.strip().split('\n'):
            parts = line.split()
            if len(parts) >= 5:
                ip = parts[0]
                mac = parts[4]
                if mac != 'FAILED':
                    self.arp_cache[ip].add(mac)

    def detect_conflicts(self):
        """检测IP冲突"""
        conflicts = {}
        for ip, macs in self.arp_cache.items():
            if len(macs) > 1:
                conflicts[ip] = list(macs)
        return conflicts

    def run(self):
        self.scan_arp()
        conflicts = self.detect_conflicts()
        if conflicts:
            print("⚠️ 检测到IP冲突：")
            for ip, macs in conflicts.items():
                print(f"  {ip}: {', '.join(macs)}")
        else:
            print("✅ 未发现IP冲突")
        return conflicts