如何检测一个ip地址是否被使用

使用python脚本：

为了检测某个特定的IP地址是否已经被网络中的其他电脑所使用，我们可以编写一个Python脚本，利用网络上的广播特性和ARP协议来发现可能的IP地址冲突。这个脚本将发送ARP请求到指定的IP地址，如果接收到ARP响应，这意味着该IP地址已经被网络上的某台设备所使用。

以下是一个使用Python进行ARP请求以检测IP地址是否被使用的示例脚本。这个脚本依赖于scapy库，一个强大的交互式数据包处理程序，它能够发送、捕获、分析网络数据包。

首先，确保安装了scapy。如果未安装，可以通过pip安装：

bashCopy code

pip install scapy

然后，使用下面的脚本来检测特定IP地址是否被使用：

pythonCopy code

import re  
import sys  
  
from scapy.all import ARP, Ether, srp  
  
  
def check_ip_usage(ip):  
    arp_request = ARP(pdst=ip)  
    ether_frame = Ether(dst="ff:ff:ff:ff:ff:ff")  
    packet = ether_frame / arp_request  
    result = srp(packet, timeout=2, verbose=False)[0]  
    is_used = len(result) > 0  
    if is_used:  
        # 如果有响应，说明IP地址已被使用  
        print(f"The IP address {ip} is already in use on the network.")  
    else:  
        # 无响应，说明IP地址未被使用  
        print(f"The IP address {ip} is not used on the network.")  
  
def check_ip(ipAddr):  
    compile_ip = re.compile(  
        '^(1\d{2}|2[0-4]\d|25[0-5]|[1-9]\d|[1-9])\.(1\d{2}|2[0-4]\d|25[0-5]|[1-9]\d|\d)\.(1\d{2}|2[0-4]\d|25[0-5]|['  
        '1-9]\d|\d)\.(1\d{2}|2[0-4]\d|25[0-5]|[1-9]\d|\d)$')  
    if compile_ip.match(ipAddr):  
        return True  
    else:  
        return False  
  
ipaddr = sys.argv[1]  
if check_ip(ipaddr):  
    check_ip_usage(ipaddr)  
else:  
    print("The ip format is incorrect")

请注意：这个脚本只能在您有权限执行此类检查的网络上使用。未经授权的网络扫描可能违反法律或政策。

此脚本工作原理是向整个网络广播ARP请求，询问指定的IP地址。如果某个设备使用了这个IP地址，它会回应ARP请求，从而让发送方知道这个地址已经被占用。通过检查ARP请求的响应来确定是否存在IP地址冲突。

使用shell:

#!/bin/sh

# 检查是否有一个参数传入
if [ "$#" -ne 1 ]; then
    echo "用法: $0 IP地址"
    exit 1
fi

TARGET_IP=$1

# 使用POSIX兼容的方式进行IP地址格式校验
IP_REGEX='^([0-9]|[1-9][0-9]|1[0-9]{2}|2[0-4][0-9]|25[0-5])\.([0-9]|[1-9][0-9]|1[0-9]{2}|2[0-4][0-9]|25[0-5])\.([0-9]|[1-9][0-9]|1[0-9]{2}|2[0-4][0-9]|25[0-5])\.([0-9]|[1-9][0-9]|1[0-9]{2}|2[0-4][0-9]|25[0-5])$'

if ! echo $TARGET_IP | grep -Eq "$IP_REGEX"; then
    echo "无效的IP地址: $TARGET_IP"
    exit 1
fi

INTERFACE="enp1s0"

arping -c 1 -I $INTERFACE $TARGET_IP > /dev/null 2>&1

if [ $? -eq 0 ]; then
    echo "IP地址 $TARGET_IP 正在被使用."
else
    echo "IP地址 $TARGET_IP 未被使用，或设备不在同一局域网中."
fi

这个脚本可以用于各个linux系统，但是前提是安装arping，传统的ping可以满足其需求，前提是目标ip所绑定的机子里面尚未屏蔽ICMP端口，如果使用arping则不会，包括前面的python代码。

debian系安装方法:

apt install arping