2026-05-05 10:33:15      點(diǎn)擊：554

您可以使用 Nmap 工具來(lái)找出所有連接到相同網(wǎng)絡(luò )的中找出設備的IP地址。Nmap (Networ(??ヮ?)?*:???k Mapper 的線(xiàn)主簡(jiǎn)稱(chēng))是一款開(kāi)源、強大并且多功能的地址探查網(wǎng)絡(luò )的命令行工具，用來(lái)執行安全掃描、中找出網(wǎng)絡(luò )審計、線(xiàn)??主查找遠程主機??的地址開(kāi)放端口等等。如果您的中找出系統中還沒(méi)有安裝 Nmap,在您的發(fā)行版中運行合適的命令來(lái)安裝： $ sudo yum install nmap [在基于 RedHat 的系統中]。

技術(shù)介紹

在Linux中，線(xiàn)主我們可以使用nmap工具來(lái)掃描網(wǎng)絡(luò )中的地址在線(xiàn)主機，并獲取它們的中找出(°ロ°) !IP地址。nmap是線(xiàn)主一個(gè)強大的(de)網(wǎng)絡(luò )掃描工具，它可以提供諸如主機開(kāi)放的地址端口、??操作系統信( ?ヮ?)息等詳細信息，中找出在本篇文章ヽ(′?｀)ノ中(zhong)，線(xiàn)主我們將介紹如何使用nmap命(′_ゝ`)令來(lái)找出所有在線(xiàn)主機的地址IP地址。

安裝nmap

我們需要在Linux系統中安裝nmap，不同的Linux發(fā)行版安裝方法可能略有不同，以下是在一些常見(jiàn)發(fā)行版中安裝nmap的方法：

sudo apt-get updatesudo apt-get install nmap

2、在基于RHEL的系統(如CentOS、Fedora)中，(′?ω?`)可以使用以下命令安裝：

su(°ロ°) !do yum install nmap

3、在A(yíng)rch Linux中，可以使用以下命令安裝：

sudo pacman -S nmap

4、在macOS系統中，可以??(yi)使用Homebrew安裝：

brew install nmap

使用nm??ap掃描網(wǎng)絡(luò )

安裝完(╥_╥)成后，我們可以使用nmap命令來(lái)掃描網(wǎng)絡(luò )中的在線(xiàn)主機，以下是一些常用的nmap命令選項：

-sn:僅進(jìn)行ping掃描，不進(jìn)行端口掃描，適用于只需要檢查主機是否在線(xiàn)的情況。

-p 1-65535:對指定范圍內的端口進(jìn)行掃描，默認情況下，nmap會(huì )對1-65535范圍內的所有端口進(jìn)行掃描。

-iL LAN_interfaces:指定要掃描的局域網(wǎng)接口，如果你的局域網(wǎng)接口是eth0和eth1,那么你可以使用-iL eth??0,??eth1來(lái)指定??(ding)這兩個(gè)接口。

--max-retries 3:設置ping請求的最大???重試次數，這可以幫助我們更好地識別在線(xiàn)主機。

--min-rate 1000 --??max-rate 10000:設置ping請求的最小和最大速率，這可以幫助我們更??好地識別在線(xiàn)主機。

以下是一個(gè)使用nmap命令掃描網(wǎng)絡(luò )并獲ヽ(′▽?zhuān)?ノ取在線(xiàn)主機IP地??址的示例：

nmap -sn -p 1-65535 -iL eth0,eth1 --max-retries 3 --min-rate 1000 --max-rate 10000 19??2.168.1.0/24 > online_hosts.txt

這個(gè)命令將會(huì )掃描192.168.1.0/24子網(wǎng)中的所??有在線(xiàn)主機，并將結果輸出到一個(gè)名為online_hosts.txt的文件中，它還會(huì )限制ping請求的速度范圍在1000-10000bps之間，并最多重試3次。

相關(guān)問(wèn)題與解答

1、如何排除離線(xiàn)主機？

答：在使用nmap命令時(shí)，可以通過(guò)添加ヽ(′?｀)ノ--exclu??de-mask <MASK>??選項來(lái)排除指定的子網(wǎng)或IP地址范圍，如果你想要排除192.168.2.0/24子網(wǎng)中的所有主機，可以使用以下命令：

nmap -sn -p 1-65535 -iL eth0,eth1 --max-retries 3 --min-rate 1000 --max-rate 10000 --exc??lude-mask 192.168.2.0/24 192.168.1.0/24 > onl(′?ω?`)ine_hosts.txt

2、如何查找特定類(lèi)型的主機？

答：在使??用nmap命令時(shí)，可以使用--type <TYPE>選項來(lái)指定要(yao)掃描的主機類(lèi)型，如果你想要查找運行Apache Web服務(wù)器的主機，可以使用以下命令：

nmap -sn -p 80 --max-retries 3 --min-rate 1000 --max-rate 10000 --e??xclude-mask 19(╬?益?)2.1??68.2.0/24 --type apache 192.168.1.0/24 > online_hosts.txt

3、如何查找開(kāi)放了哪些端口的主機？

答：在(zai)使(′?｀*)用nmap命令時(shí)，可以使用--open="open"<PORT>選項來(lái)查找開(kāi)放了指(′?ω?`)定端口的主機，如果(guo)你想要查找開(kāi)放了80端口的主機，可以使用以下命令：

nmap -sn -p 80 --max-retries 3 --min-rate 100?0 --max-rate 10000 --exclude-mask 192.168.2.0/24 --type ap(⊙_⊙)ache 192.168.1.0/24 > online_hosts.txt

4、如何查找使用了哪個(gè)操作(zuo)系統的(de)主機？

答：在(zai)使用nmap命令時(shí)，可(╯‵□′)╯以使用--osscan<OS&g(′_ゝ`)t;選項來(lái)查找運行了指定操作系統的??主機，如果你想要查找運行了Windows操作系統的主機，可以使用以下命令：

nmap -sn -p 80 --max-retries 3 --min-rate 1000 --max-rate 10000 --exclude-mask 192.168.2.0/24 --type apache --osscan windows 192.168.1.0/24 > online_hosts.txt