¶ 端口扫描
nmap -p端口 地址¶ 地址
地址可以用通配符，比如192.168.*.1表示192.168.1.1、192.168.2.1、……、192.168.255.1。
也可以用CIDR（Classless Inter-Domain Routing，无类别域间路由），比如192.168.1.1/24表示192.168.1.1到192.168.1.255的所有地址。
¶ 特定端口
扫描22号端口：
nmap -p22 地址¶ 范围
扫描22到25号端口：
nmap -p22-25 地址¶ 所有端口
-表示所有端口（1到65535）。
nmap -p- 地址¶ 只报告open的端口
--open: Only show open (or possibly open) ports
参考：nmap超快高效扫描端口
¶ 主机发现
通过ping的方式进行主机发现：
# -sn: Ping Scan - disable port scan
nmap -sn 地址例如ping 192.168.1.1到192.168.1.255的所有IP：
nmap -sn 192.168.1.1/24参考：