nmap扫描网络层级

### 使用Nmap执行网络层扫描

在网络层进行扫描意味着要探测和分析IP地址范围内的活动主机和服务。这可以通过多种方式完成，而Nmap是一个强大的工具来实现这一目的。

对于发现存活的主机而言，ARP扫描是一种高效的方法。当攻击者想要获取目标网络中的活跃系统列表时，可以利用如下命令来进行ARP扫描[^5]:

sudo nmap -PR <target_network>

为了更全面地理解网络结构并识别开放端口以及可能正在运行的服务，还可以采用ICMP类型的扫描方法。这种方法通过发送不同种类的消息给潜在的目标设备，并监听回应以判断其状态：

nmap -sn -PE -PP -PM <target_IP_range> 

上述命令中`-sn`参数指示Nmap仅执行ping扫描而不尝试连接任何端口；`-PE`, `-PP`, 和 `-PM`分别代表向目标发送ECHO请求(Ping), 时间戳请求(Timestamp) 及掩码请求(Mask)[^1]。

另外，在实际操作过程中，可以根据具体情况调整Nmap的时间策略设置，从而优化性能表现。例如，如果希望加速整个过程，则可以选择更加激进的时间模板；反之亦然。具体来说，有五个预定义好的时间模版可供选择(`T0`至`T5`)，其中数值越大表示越积极的行为模式[^2]。

最后值得注意的是，保持使用的Nmap版本是最新的非常重要，因为新版本不仅修复了许多已知漏洞还引入了一些重要的算法改进和高性能特性，比如本地网络上的ARP扫描功能增强等[^3]。