Linux下局域网设备扫描技巧

从现在开始，我们要努力学习啦！今天我给大家带来《Linux局域网设备扫描方法大全》，感兴趣的朋友请继续看下去吧！下文中的内容我们主要会涉及到等等知识点，如果在阅读本文过程中有遇到不清楚的地方，欢迎留言呀！我们一起讨论，一起学习！

使用nmap、arp-scan、ping脚本和fping可扫描局域网设备。首先通过ip a确认子网，再用nmap -sn扫描活跃主机；arp-scan发送ARP请求获取IP和MAC地址；编写bash脚本结合ping检测单个IP响应；或使用fping并发扫描整个网段，快速发现在线设备。

如果您需要在局域网中查找连接的设备，例如识别其他主机、打印机或网络摄像头，可以通过扫描本地网络来获取活跃设备的IP和MAC地址信息。以下是几种有效的扫描方法。

本文运行环境：联想 ThinkPad X1 Carbon，Ubuntu 24.04

一、使用 nmap 扫描局域网设备

nmap 是一款功能强大的网络发现和安全审计工具，能够快速扫描子网内的活跃主机。

1、打开终端，安装 nmap 工具：sudo apt install nmap。

2、确定本地网络的子网范围，可通过命令 ip a 查看本机IP和子网掩码。

3、执行扫描命令，例如对 192.168.1.0/24 网段进行扫描：nmap -sn 192.168.1.0/24。

4、等待扫描完成，输出结果将列出所有响应的设备IP地址和MAC地址（若可解析）。

二、利用 arp-scan 工具探测设备

arp-scan 通过发送 ARP 请求探测局域网中的设备，适用于以太网环境，准确率高。

1、在终端中安装 arp-scan：sudo apt install arp-scan。

2、使用管理员权限执行扫描，例如：sudo arp-scan --interface=enp0s3 --local。

3、查看输出结果，每行显示一个设备的 IP 地址、MAC 地址及厂商信息。

4、如需指定网卡或网段，可修改 --interface 参数和添加 --net 参数定义范围。

三、通过 ping 和 bash 脚本批量检测

使用 shell 脚本结合 ping 命令可以手动实现对整个子网的 ICMP 探测。

1、编写简单脚本遍历指定网段，例如针对 192.168.1.1 到 192.168.1.254：

for ip in 192.168.1.{1..254}; do ping -c 1 -W 1 $ip > /dev/null && echo "$ip is up"; done

2、运行脚本后，系统会输出所有收到响应的 IP 地址。

3、为提高效率，可将结果重定向到文件以便后续分析：script.sh > online_devices.txt。

四、使用 fping 进行并行主机扫描

fping 支持多目标并发 ping 操作，比传统 ping 更适合大规模扫描。

1、安装 fping 工具：sudo apt install fping。

2、生成包含所有目标 IP 的列表文件，或直接使用网段表示法。

3、执行并行扫描命令：fping -g 192.168.1.1 192.168.1.254 -a，其中 -a 表示仅显示活跃主机。

4、观察输出结果，所有可达设备的 IP 将逐行列出。

今天带大家了解了的相关知识，希望对你有所帮助；关于文章的技术知识我们会一点点深入介绍，欢迎大家关注golang学习网公众号，一起学习编程~