Ak mas viacero switchov tak si pozri, ktory z nich ma v tabulke kolidujucu ip adresu, ak je jeden pozri si, na ktorom porte sa dana adresa vyskytovala alebo zapni filtraciu mac+ip na portoch a nepovol nikomu inemu pouzivat danu ip okrem servera, pripadne Cisco ma v sebe arp zaznamy, kde by malo byt vidiet danu mac s ip (ak jed ta moze byt spoofnuta).
Dalsia pomerne jednoducha moznost, ak nie su sluzby v ramci lan nastavene na IP zmen ip servera a uvidis, ci kolizie budu pokracovat.
Niekedy nie je dolezite vediet ako problem vznikol, ale ho len odstranit.