使用nmap可快速识别局域网活动主机：一、ping扫描（-sn）通过icmp/arp/tcp探测判断存活；二、arp扫描（-sn -pr）提升局域网精度；三、列表扫描（-il）支持批量预定义目标；四、bash脚本自动探测子网并一键扫描。
如果您希望在Linux系统中快速识别当前局域网内所有正在响应的设备，则可能是由于缺乏对网络拓扑的实时感知。以下是使用Nmap实现一键式活动主机发现的多种可靠方法：
一、使用Ping扫描（-sn参数）识别存活主机
该方法通过ICMP Echo请求、ARP请求（局域网内）或TCP ACK探测组合方式，高效判断目标IP是否在线，不进行端口扫描，速度最快且隐蔽性较强。
1、打开终端，确认本机所在子网段，例如执行ip -br addr show或ifconfig获取如192.168.1.0/24类网段信息。
2、执行标准Ping扫描命令：sudo nmap -sn 192.168.1.0/24（请将网段替换为实际值）。
3、等待扫描完成，输出中所有标注Host is up的IP即为活动主机。
二、使用ARP扫描（-sn + -PR）提升局域网精度
在以太网环境中，ARP扫描绕过ICMP限制，直接向本地链路广播ARP请求，响应率高于传统Ping，尤其适用于禁用ICMP的主机。
1、确保运行权限为root或使用sudo，因ARP操作需原始套接字权限。
2、执行ARP专用扫描：sudo nmap -sn -PR 192.168.1.0/24。
3、观察输出结果，仅局域网内可达设备会返回MAC地址与响应延迟，无超时或过滤干扰。
三、使用列表式扫描（-iL）配合预定义主机文件
当已知部分IP范围或需重复扫描固定资产时，可将目标地址写入文本文件，避免每次手动输入网段，实现真正“一键”调用。
1、创建主机列表文件，例如targets.txt，每行一个IP或CIDR，内容如：192.168.1.1、192.168.1.5-10、192.168.1.0/28。
2、保存后执行批量扫描：sudo nmap -sn -iL targets.txt。
3、扫描结果将按文件顺序输出所有响应主机，支持混合格式解析。
四、使用脚本化一键扫描（Bash封装）
通过Shell脚本自动探测本机默认网卡子网并触发扫描，消除人工判断网段步骤，达到“插入即扫”效果。
1、新建脚本文件scan-local.sh，写入以下内容：
#!/bin/bash
subnet=$(ip -br addr show | grep -E 'UP' | grep -oE '([0-9]{1,3}\.){3}[0-9]{1,3}/[0-9]+' | head -n1)
[[ -z "$subnet" ]] && { echo "未检测到有效IPv4子网"; exit 1; }
echo "自动识别子网：$subnet"
sudo nmap -sn "$subnet"
2、赋予执行权限：chmod +x scan-local.sh。
3、直接运行：./scan-local.sh，终端即时显示活动主机列表。
