用 nmap -sn 快速发现网段内的存活主机

只做存活探测、不扫端口的 ping 扫描——网络排查中被遗忘的第一步。

Linuxnmap 端口扫描发现扫描中风险

执行 `sudo nmap -sn 192.168.1.0/24` 可列出网段内所有存活主机及其网卡厂商,完全跳过端口扫描。

01命令

命令

$ sudo nmap -sn 192.168.1.0/24

02作用说明

直接 `nmap 192.168.1.0/24` 要扫每台主机 1000 个端口,往往要几分钟;`-sn` 在主机发现后就停止,几秒出结果。在本地网段以 root 运行时,Nmap 会使用 ARP 探测,比 ICMP 可靠得多,还能顺带显示 MAC 厂商——识别物联网设备很有用。大网段可以加 `--min-rate 500` 提速。

03风险

风险中风险

使用条件nmap installed; root for best discovery accuracy on local network

!注意: 只扫描自己拥有或获授权的网络——发现扫描在法律上与端口扫描同等对待。

04撤销

✓无需撤销——该命令不会改变持久状态。

05来源

Host Discovery — Nmap Reference Guide
nmap.org · vendor-doc · 2026-09-17
依据: Documents -sn (ping scan, no port scan) and default discovery probes per target type.

最后验证: 2026-09-17 · 分类: 网络