如何通過DOS指令查看區域網在線IP終端？

區域網查看在用的IP地址，對IP地址進行管理，是網管人員的基本操作。我常用的方式有兩種：登陸交換機查看，通過nmap等掃描工具查看。下面對這兩種方式分別說一說。

登陸交換機查看

• 登陸網關交換機查看arp信息，這裡需要注意的是接入交換機是不記錄IP信息的，需要登陸網關交換；
• 每台終端上網必須要設置一個網關地址，是數據轉發的第一跳，在這台網路設備上記錄了終端的相關arp信息，即mac地址和ip地址的對應表；
• 這裡以華為交換機為例子，telnent登陸交換機，輸入命令「display arp」，即可查看區域網相關網段的IP地址，如下圖所示。

使用nmap等掃描工具

nmap是一個非常有名的網路安全審計工具，在黑客帝國里有它的鏡頭，掃描區域網網段只是其中很小的一部分功能，有興趣的網友可以深入研究一下；

• 掃描區域網某IP網段的，可以使用nmap的三層網路設備發現選項」-sP"，終端需要支持「ping"操作；如果需要掃描特定的服務，判斷是否在線，可以使用四層掃描選項，『-sT』是全連接，"-sS"是半連接；
• 相關命令「nmap -sP 172.17.148.0/24",操作命令和掃描結果如下圖所示。

總結

• 判斷某個網段的在線IP，最簡單的方式就是登陸網關交換機查看，是被動獲取信息的方式，獲取的數據比較準確；
• 使用ping等工具掃描區域網網段，是主動獲取信息的方式，需要終端對ping命令回復，有些終端可能由於安全問題，關閉了ping的響應，那麼獲取的信息可能與實際情況有誤。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！