3、 内网IP搜索分为哪3类方法?它们分别基于什么协议设计的?

内网IP搜索分为以下三类方法：

1. ARP扫描：基于ARP协议设计的，通过向网络中的所有主机发送ARP请求，来获取目标主机的MAC地址，从而确定目标主机的IP地址。

2. ICMP扫描：基于ICMP协议设计的，通过向目标主机发送ICMP请求包，检查是否有响应包返回，如果有则表示该主机存在，可以获取其IP地址。

3. 端口扫描：基于TCP或UDP协议设计的，通过向目标主机的指定端口发送请求包，检查是否有响应包返回，如果有则表示该端口被占用，可以确定目标主机的IP地址。

这三种方法都是常用的内网IP搜索方法，它们的设计目的是为了在内网中快速发现主机和端口，以便进行网络管理和安全评估等操作。