获取当前的局域网服务器列表：
arp -n -a
或者：
进行ping扫描，打印出对扫描做出响应的主机：
nmap -sP 192.168.1.0/24
仅列出指定网络上的每台主机，不发送任何报文到目标主机：
nmap -sL 192.168.1.0/24
探测目标主机开放的端口，可以指定一个以逗号分隔的端口列表(如-PS 22，23，25，80)：
nmap -PS 192.168.1.234
使用UDP ping探测主机：
nmap -PU 192.168.1.0/24
使用频率最高的扫描选项（SYN扫描,又称为半开放扫描），它不打开一个完全的TCP连接，执行得很快：
nmap -sS 192.168.1.0/24
扫描一个机器的开放端口列表（TCP和UDP）：
nmap -sS -sU -p1-65535 192.168.1.123