建站
咨詢
售后
建站咨詢
新聞中心
作為一名Linux網(wǎng)絡(luò)管理員，掌握局域網(wǎng)掃描工具是非常重要的。在網(wǎng)絡(luò)管理過程中，經(jīng)常需要掃描局域網(wǎng)內(nèi)的設(shè)備數(shù)量和類型，來確認(rèn)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和識(shí)別網(wǎng)絡(luò)中存在的安全問題。因此，本文就為大家介紹幾種實(shí)用的局域網(wǎng)掃描工具，幫助管理員更好地管理和維護(hù)局域網(wǎng)。
從事溫江服務(wù)器托管，服務(wù)器租用，云主機(jī)，網(wǎng)絡(luò)空間，主機(jī)域名，CDN，網(wǎng)絡(luò)代維等服務(wù)。
一、Nmap
Nmap是一款開源的網(wǎng)絡(luò)探測和安全審計(jì)工具。它支持包括TCP和UDP的各種掃描技術(shù)，如PING掃描、端口掃描、及操作系統(tǒng)識(shí)別等功能。Nmap在局域網(wǎng)掃描時(shí)，可以掃描局域網(wǎng)內(nèi)的所有主機(jī)，并且可以發(fā)現(xiàn)主機(jī)開放的TCP和UDP端口。管理員可以使用Nmap來確認(rèn)網(wǎng)絡(luò)拓?fù)浜蛼呙杈W(wǎng)絡(luò)資產(chǎn)，識(shí)別不存在的設(shè)備和網(wǎng)站等管控。此外，由于Nmap擁有很好的插件架構(gòu)和腳本支持，管理員可以使用其豐富的插件和腳本來執(zhí)行一些高級掃描任務(wù)或自動(dòng)化任務(wù)，提高工作效率。
二、Netdiscover
Netdiscover是一款開源的MAC地址和IP地址掃描工具，在局域網(wǎng)中，可以快速掃描并顯示全部主機(jī)的MAC地址和IP地址信息。Netdiscover通過廣告包實(shí)現(xiàn)掃描，利用網(wǎng)絡(luò)中的ARP協(xié)議主動(dòng)請求其他主機(jī)的MAC地址，并將掃描的結(jié)果展示出來。與Nmap相比，Netdiscover更加簡單易用，也更加易于集成到網(wǎng)絡(luò)管理中。Netdiscover提供的結(jié)果類型包括MAC地址、IP地址、主機(jī)名、布局圖等，可以大大方便管理員更好地分析網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。
三、Fping
Fping是一款開源的快速和小巧的PING工具，支持同一時(shí)間PING多臺(tái)主機(jī)。Fping與傳統(tǒng)PING工具的不同之處在于，它可以同時(shí)發(fā)送多個(gè)ICMP（Internet控制報(bào)文協(xié)議）回顯請求，以增加掃描速度，從而提高工作效率。在局域網(wǎng)內(nèi)，F(xiàn)ping可以快速地枚舉局域網(wǎng)內(nèi)所有的主機(jī)，并進(jìn)行對比，方便管理員對局域網(wǎng)中的設(shè)備進(jìn)行快速入侵掃描。
四、Angry IP Scanner
Angry IP Scanner是一款開源的掃描軟件，可以快速掃描IPv4和IPv6地址，用于快速掃描局域網(wǎng)中的設(shè)備。它采用多線程技術(shù)掃描主機(jī)，可以識(shí)別開放端口，以便管理員進(jìn)行響應(yīng)措施。Angry IP Scanner還具有一些其他實(shí)用的功能，如域名解析、端口掃描、操作系統(tǒng)識(shí)別等。Angry IP Scanner支持Windows、Mac和Linux等多個(gè)平臺(tái)，是一款跨平臺(tái)的局域網(wǎng)掃描工具。
：局域網(wǎng)掃描工具在Linux的網(wǎng)絡(luò)管理中具有非常重要的作用。針對不同的管理任務(wù)，我們可以選擇不同的工具進(jìn)行掃描和管理。除了本文介紹的幾款常用工具之外，還有一些其他的局域網(wǎng)掃描工具，如Masscan、ZMap、NetScanTools等，也是非常實(shí)用的工具。管理員可以結(jié)合實(shí)際管理需求來選擇合適的掃描工具，提高網(wǎng)絡(luò)管理的效率和安全性。
成都網(wǎng)站建設(shè)公司-創(chuàng)新互聯(lián),建站經(jīng)驗(yàn)豐富以策略為先導(dǎo)10多年以來專注數(shù)字化網(wǎng)站建設(shè),提供企業(yè)網(wǎng)站建設(shè),高端網(wǎng)站設(shè)計(jì),響應(yīng)式網(wǎng)站制作,設(shè)計(jì)師量身打造品牌風(fēng)格,熱線:028-86922220linux哪一個(gè)指令可以
1.split 命令
split命令可以將一個(gè)大文件配橘談分割多個(gè)小文件，有時(shí)需要將文件分割成更小的片段，比如為提高可讀性，生成日志等
選項(xiàng)
-b：值為每一輸出檔案的大小，單位為 byte。
-C：每一輸出檔中，單行的更大 byte 數(shù)。
-d：使用數(shù)字作為后綴。
-l：值為每一輸出檔的列數(shù)大小。
實(shí)例
生成一個(gè)大小為100kb的測試文件：
# dd if=/dev/zero bs=100k count=1 of=date.file
1+0 records
in 1+0 records out
bytes (102 kB) copied, 0.00043 seconds, 238 MB/s
使用split命令將上面創(chuàng)建的date.file文件分割大小為10KB的小文件：
# split -b 10k date.file
# ls
date.file xaa xab xac xad xae xaf xag xah xai xaj
文件被分割多個(gè)帶有字母的后綴文件，如果想用數(shù)字后綴可使用 -d參數(shù)，同時(shí)使用-a length來指定后綴的長度：
# split -b 10k date.file -d -a 3
# ls
date.file x000 x001 x002 x003 x004 x005 x006 x007 x008 x009
為分割后的文件指定前綴：
# split -b 10k date.file -d -a 3 split_file
# ls
date.file split_file000 split_file001 split_file002 split_file003 split_file004 split_file005 split_file006 split_file007 split_file008 split_file009
使用-l選項(xiàng)根據(jù)文件的行數(shù)分割文件，例如把文件分割成每個(gè)包含10行的小文件：
split -l 10 date.file
2.chkconfig命令
chkconfig命令檢查、設(shè)置系統(tǒng)的各種服務(wù)。這是Red Hat公司遵循GPL規(guī)則所開發(fā)的程序，它可查詢操作系統(tǒng)在每一個(gè)執(zhí)行等級中會(huì)執(zhí)行培碰哪些系統(tǒng)服務(wù)，其中包括各類常駐服務(wù)。謹(jǐn)記chkconfig不是立即自動(dòng)禁止或激活一個(gè)服務(wù)，它只是簡單的改變了符號(hào)連接。
語法
chkconfig(選項(xiàng))
選項(xiàng)
–add：增加所指定的系統(tǒng)服務(wù)，讓chkconfig指令得以管理它，并同時(shí)在系統(tǒng)啟動(dòng)的敘述文件內(nèi)增加相關(guān)數(shù)據(jù)；
–del：刪除所指定的系統(tǒng)服務(wù)，不再由chkconfig指令管理，并同時(shí)在系統(tǒng)啟動(dòng)的敘述文件內(nèi)刪除相關(guān)數(shù)據(jù)；
–level：指定讀系統(tǒng)服務(wù)要在哪一個(gè)執(zhí)行等級中開啟或關(guān)畢
等級代號(hào)列表：
復(fù)制代碼
等級0表示：表示關(guān)機(jī)
等級1表示：單用戶模伍則式
等級2表示：無網(wǎng)絡(luò)連接的多用戶命令行模式
等級3表示：有網(wǎng)絡(luò)連接的多用戶命令行模式
等級4表示：不可用
等級5表示：帶圖形界面的多用戶模式
等級6表示：重新啟動(dòng)
復(fù)制代碼
實(shí)例
復(fù)制代碼
chkconfig –list #列出所有的系統(tǒng)服務(wù)。
chkconfig –add httpd #增加httpd服務(wù)。
chkconfig –del httpd #刪除httpd服務(wù)。
chkconfig –level httpd 2345 on #設(shè)置httpd在運(yùn)行級別為2、3、4、5的情況下都是on（開啟）的狀態(tài)。
chkconfig –list #列出系統(tǒng)所有的服務(wù)啟動(dòng)情況。
chkconfig –list mysqld #列出mysqld服務(wù)設(shè)置情況。
chkconfig –level 35 mysqld on #設(shè)定mysqld在等級3和5為開機(jī)運(yùn)行服務(wù)，–level 35表示操作只在等級3和5執(zhí)行，on表示啟動(dòng)，off表示關(guān)閉。
chkconfig mysqld on #設(shè)定mysqld在各等級為on，“各等級”包括2、3、4、5等級。
復(fù)制代碼
需要說明的是，level選項(xiàng)可以指定要查看的運(yùn)行級而不一定是當(dāng)前運(yùn)行級。對于每個(gè)運(yùn)行級，只能有一個(gè)啟動(dòng)腳本或者停止腳本。當(dāng)切換運(yùn)行級時(shí)，init不會(huì)重新啟動(dòng)已經(jīng)啟動(dòng)的服務(wù)，也不會(huì)再次去停止已經(jīng)停止的服務(wù)
如何增加一個(gè)服務(wù)：
1.服務(wù)腳本必須存放在/etc/ini.d/目錄下；
2.chkconfig –add servicename在chkconfig工具服務(wù)列表中增加此服務(wù)，此時(shí)服務(wù)會(huì)被在/etc/rc.d/rcN.d中賦予K/S入口了；
3.chkconfig –level 35 mysqld on修改服務(wù)的默認(rèn)啟動(dòng)等級
3.ip命令
ip命令用來顯示或操縱Linux主機(jī)的路由、網(wǎng)絡(luò)設(shè)備、策略路由和隧道，是Linux下較新的功能強(qiáng)大的網(wǎng)絡(luò)配置工具。
語法
ip(選項(xiàng))(參數(shù))
選項(xiàng)
復(fù)制代碼
-V：顯示指令版本信息；
-s：輸出更詳細(xì)的信息；
-f：強(qiáng)制使用指定的協(xié)議族；
-4：指定使用的網(wǎng)絡(luò)層協(xié)議是IPv4協(xié)議；
-6：指定使用的網(wǎng)絡(luò)層協(xié)議是IPv6協(xié)議；
-0：輸出信息每條記錄輸出一行，即使內(nèi)容較多也不換行顯示；
-r：顯示主機(jī)時(shí)，不使用IP地址，而使用主機(jī)的域名。
復(fù)制代碼
參數(shù)
網(wǎng)絡(luò)對象：指定要管理的網(wǎng)絡(luò)對象；
具體操作：對指定的網(wǎng)絡(luò)對象完成具體操作；
實(shí)例
用ip命令顯示網(wǎng)絡(luò)設(shè)備的運(yùn)行狀態(tài):
復(fù)制代碼
# ip link show
1: lo: mtuqdisc noqueue state UNKNOWN
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
2: eth0: mtu 1500 qdisc pfifo_fast state UP qlen 1000
link/ether 00:0c:29:7c:58:21 brd ff:ff:ff:ff:ff:ff
3: pan0: mtu 1500 qdisc noop state DOWN
link/ether 52:a2:e3:d1:4e:77 brd ff:ff:ff:ff:ff:ff
復(fù)制代碼
顯示更加詳細(xì)的設(shè)備信息:
復(fù)制代碼
# ip -s link show
1: lo: mtuqdisc noqueue state UNKNOWN
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
RX: bytes packets errors dropped overrun mcast
TX: bytes packets errors dropped carrier collsns
2: eth0: mtu 1500 qdisc pfifo_fast state UP qlen 1000
link/ether 00:0c:29:7c:58:21 brd ff:ff:ff:ff:ff:ff
RX: bytes packets errors dropped overrun mcast
TX: bytes packets errors dropped carrier collsns
3: pan0: mtu 1500 qdisc noop state DOWN
link/ether 52:a2:e3:d1:4e:77 brd ff:ff:ff:ff:ff:ff
RX: bytes packets errors dropped overrun mcast
TX: bytes packets errors dropped carrier collsns
0
復(fù)制代碼
顯示核心路由表:
# ip route list
192.168.74.0/24 dev eth0 proto kernel scope link src 192.168.74.131 metric 1
default via 192.168.74.2 dev eth0 proto static
顯示鄰居表:
# ip neigh list
192.168.74.1 dev eth0 lladdr 00:50:56:c0:00:08 REACHABLE
192.168.74.2 dev eth0 lladdr 00:50:56:f4:26:2a STALE
192.168.74.254 dev eth0 lladdr 00:50:56:f6:c5:df STALE
4.nmap命令
是一款開放源代碼的網(wǎng)絡(luò)探測和安全審核工具，它的設(shè)計(jì)目標(biāo)是快速地掃描大型網(wǎng)絡(luò)。
語法
nmap(選項(xiàng))(參數(shù))
選項(xiàng)
復(fù)制代碼
-O：激活操作探測；
-P0：值進(jìn)行掃描，不ping主機(jī)；
-PT：是同TCP的ping；
-sV：探測服務(wù)版本信息；
-sP：ping掃描，僅發(fā)現(xiàn)目標(biāo)主機(jī)是否存活；
-ps：發(fā)送同步（SYN）報(bào)文；
-PU：發(fā)送udp ping；
-PE：強(qiáng)制執(zhí)行直接的ICMPping；
-PB：默認(rèn)模式，可以使用ICMPping和TCPping；
-6：使用IPv6地址；
-v：得到更多選項(xiàng)信息；
-d：增加調(diào)試信息地輸出；
-oN：以人們可閱讀的格式輸出；
-oX：以xml格式向指定文件輸出信息；
-oM：以機(jī)器可閱讀的格式輸出；
-A：使用所有高級掃描選項(xiàng)；
–resume：繼續(xù)上次執(zhí)行完的掃描；
-P：指定要掃描的端口，可以是一個(gè)單獨(dú)的端口，用逗號(hào)隔開多個(gè)端口，使用“-”表示端口范圍；
-e：在多網(wǎng)絡(luò)接口Linux系統(tǒng)中，指定掃描使用的網(wǎng)絡(luò)接口；
-g：將指定的端口作為源端口進(jìn)行掃描；
–ttl：指定發(fā)送的掃描報(bào)文的生存期；
–packet-trace：顯示掃描過程中收發(fā)報(bào)文統(tǒng)計(jì)；
–scanflags：設(shè)置在掃描報(bào)文中的TCP標(biāo)志。
復(fù)制代碼
參數(shù)
ip
實(shí)例
安裝nmap：
yum install nmap
使用nmap掃描
www.baidu.com
的開放端口:
復(fù)制代碼
# nmap
www.baidu.com
Starting Nmap 5.51 (
) at:18 PDT
Nmap scan report for
www.baidu.com
(61.135.169.121)
Host is up (0.0081s latency).
Other addresses for
www.baidu.com
(not scanned): 61.135.169.125
Not shown: 998 filtered ports
PORT STATE SERVICE
80/tcp open http
443/tcp open https
Nmap done: 1 IP address (1 host up) scanned in 4.77 seconds
復(fù)制代碼
5.lsof命令
lsof命令用于查看你進(jìn)程開打的文件，打開文件的進(jìn)程，進(jìn)程打開的端口(TCP、UDP)。找回/恢復(fù)刪除的文件。是十分方便的系統(tǒng)監(jiān)視工具，因?yàn)閘sof命令需要訪問核心內(nèi)存和各種文件，所以需要root用戶執(zhí)行。 在linux環(huán)境下，任何事物都以文件的形式存在，通過文件不僅僅可以訪問常規(guī)數(shù)據(jù)，還可以訪問網(wǎng)絡(luò)連接和硬件。所以如傳輸控制協(xié)議 (TCP) 和用戶數(shù)據(jù)報(bào)協(xié)議 (UDP) 套接字等，系統(tǒng)在后臺(tái)都為該應(yīng)用程序分配了一個(gè)文件描述符，無論這個(gè)文件的本質(zhì)如何，該文件描述符為應(yīng)用程序與基礎(chǔ)操作系統(tǒng)之間的交互提供了通用接口。因?yàn)閼?yīng)用程序打開文件的描述符列表提供了大量關(guān)于這個(gè)應(yīng)用程序本身的信息，因此通過lsof工具能夠查看這個(gè)列表對系統(tǒng)監(jiān)測以及排錯(cuò)將是很有幫助的。
語法
lsof(選項(xiàng))
選項(xiàng)
復(fù)制代碼
-a：列出打開文件存在的進(jìn)程；
-c：列出指定進(jìn)程所打開的文件；
-g：列出GID號(hào)進(jìn)程詳情；
-d：列出占用該文件號(hào)的進(jìn)程；
+d：列出目錄下被打開的文件；
+D：遞歸列出目錄下被打開的文件；
-n：列出使用NFS的文件；
-i：列出符合條件的進(jìn)程。（4、6、協(xié)議、:端口、 @ip ）
-p：列出指定進(jìn)程號(hào)所打開的文件；
-u：列出UID號(hào)進(jìn)程詳情；
-h：顯示幫助信息；
-v：顯示版本信息。
復(fù)制代碼
實(shí)例
復(fù)制代碼
# lsof | head
COMMAND PID USER FD TYPEDEVICE SIZE/OFFNODE NAME
init root cwdDIR 8,/
init root rtdDIR 8,/
init root txtREG 8,/in/init
init root memREG 8,/lib64/libnss_files-2.12.so
init root memREG 8,/lib64/libc-2.12.so
init root memREG 8,/lib64/libgcc_s-4.4..so.1
init root memREG 8,/lib64/librt-2.12.so
init root memREG 8,/lib64/libpthread-2.12.so
init root memREG 8,/lib64/libdbus-1.so.3.4.0
復(fù)制代碼
lsof輸出各列信息的意義如下：
復(fù)制代碼
COMMAND：進(jìn)程的名稱
PID：進(jìn)程標(biāo)識(shí)符
USER：進(jìn)程所有者
FD：文件描述符，應(yīng)用程序通過文件描述符識(shí)別該文件。
DEVICE：指定磁盤的名稱
SIZE：文件的大小
NODE：索引節(jié)點(diǎn)（文件在磁盤上的標(biāo)識(shí)）
NAME：打開文件的確切名稱
復(fù)制代碼
列出IPV4：
復(fù)制代碼
# lsof -i 4
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
cupsdroot 7u IPv0t0 TCP localhost:ipp (LISTEN)
cupsdroot 9u IPv0t0 UDP *:ipp
sshdroot 3u IPv0t0 TCP *:ssh (LISTEN)
masterroot 12u IPv0t0 TCP localhost:tp (LISTEN)
clock-app 2407 root 21u IPv0t0 TCP localhost:47822->a.deploy.akamaitechnologies.com:http (CLOSE_WAIT)
dhclientroot 6u IPv0t0 UDP *:bootpc
sshdroot 3u IPv0t0 TCP localhost:ssh->localhost:58254 (ESTABLISHED)
復(fù)制代碼
6.route命令
route命令用來顯示并設(shè)置Linux內(nèi)核中的網(wǎng)絡(luò)路由表，route命令設(shè)置的路由主要是靜態(tài)路由。要實(shí)現(xiàn)兩個(gè)不同的子網(wǎng)之間的通信，需要一臺(tái)連接兩個(gè)網(wǎng)絡(luò)的路由器，或者同時(shí)位于兩個(gè)網(wǎng)絡(luò)的網(wǎng)關(guān)來實(shí)現(xiàn)。 在Linux系統(tǒng)中設(shè)置路由通常是為了解決以下問題：該Linux系統(tǒng)在一個(gè)局域網(wǎng)中，局域網(wǎng)中有一個(gè)網(wǎng)關(guān)，能夠讓機(jī)器訪問Internet，那么就需要將這臺(tái)機(jī)器的ip地址設(shè)置為Linux機(jī)器的默認(rèn)路由。要注意的是，直接在命令行下執(zhí)行route命令來添加路由，不會(huì)永久保存，當(dāng)網(wǎng)卡重啟或者機(jī)器重啟之后，該路由就失效了；可以在/etc/rc.local中添加route命令來保證該路由設(shè)置永久有效。
語法
route(選項(xiàng))(參數(shù))
選項(xiàng)
復(fù)制代碼
-A：設(shè)置地址類型；
-C：打印將Linux核心的路由緩存；
-v：詳細(xì)信息模式；
-n：不執(zhí)行DNS反向查找，直接顯示數(shù)字形式的IP地址；
-e：netstat格式顯示路由表；
-net：到一個(gè)網(wǎng)絡(luò)的路由表；
-host：到一個(gè)主機(jī)的路由表。
復(fù)制代碼
參數(shù)
復(fù)制代碼
Add：增加指定的路由記錄；
Del：刪除指定的路由記錄；
Target：目的網(wǎng)絡(luò)或目的主機(jī)；
gw：設(shè)置默認(rèn)網(wǎng)關(guān)；
mss：設(shè)置TCP的更大區(qū)塊長度（MSS），單位MB；
window：指定通過路由表的TCP連接的TCP窗口大小；
dev：路由記錄所表示的網(wǎng)絡(luò)接口。
復(fù)制代碼
實(shí)例
顯示當(dāng)前路由：
復(fù)制代碼
# route
Kernel IP routing table
Destination GatewayGenmaskFlags Metric Ref Use Iface
192.168.74.0 * 255.255.255.0 Ueth0
defaultlocalhost.0.0.UGeth0
# route -n
Kernel IP routing table
Destination GatewayGenmaskFlags Metric Ref Use Iface
192.168.74.0 0.0.0..255.255.0 Ueth0
0.0.0..168.74.2 0.0.0.UGeth0
復(fù)制代碼
其中Flags為路由標(biāo)志，標(biāo)記當(dāng)前網(wǎng)絡(luò)節(jié)點(diǎn)的狀態(tài)，F(xiàn)lags標(biāo)志說明：
復(fù)制代碼
U Up表示此路由當(dāng)前為啟動(dòng)狀態(tài)。
H Host，表示此網(wǎng)關(guān)為一主機(jī)。
G Gateway，表示此網(wǎng)關(guān)為一路由器。
R Reinstate Route，使用動(dòng)態(tài)路由重新初始化的路由。
D Dynamically,此路由是動(dòng)態(tài)性地寫入。
M Modified，此路由是由路由守護(hù)程序或?qū)蚱鲃?dòng)態(tài)修改。
! 表示此路由當(dāng)前為關(guān)閉狀態(tài)。
復(fù)制代碼
添加網(wǎng)關(guān)/設(shè)置網(wǎng)關(guān)：
# route add -net 224.0.0.0 netmask 240.0.0.0 dev eth0 #增加一條到達(dá)244.0.0.0的路由。
屏蔽一條路由：
route add -net 224.0.0.0 netmask 240.0.0.0 reject#增加一條屏蔽的路由，目的地址為224.x.x.x將被拒絕。
刪除路由記錄：
route del -net 224.0.0.0 netmask 240.0.0.0
route del -net 224.0.0.0 netmask 240.0.0.0 reject
刪除和添加設(shè)置默認(rèn)網(wǎng)關(guān)：
route del default gw 192.168.120.240
route add default gw 192.168.120.240
linux局域網(wǎng)掃描的介紹就聊到這里吧，感謝你花時(shí)間閱讀本站內(nèi)容，更多關(guān)于linux局域網(wǎng)掃描,Linux網(wǎng)絡(luò)管理員利器：局域網(wǎng)掃描簡介,linux哪一個(gè)指令可以的信息別忘了在本站進(jìn)行查找喔。
成都網(wǎng)站建設(shè)選創(chuàng)新互聯(lián)(?:028-86922220),專業(yè)從事成都網(wǎng)站制作設(shè)計(jì),高端小程序APP定制開發(fā),成都網(wǎng)絡(luò)營銷推廣等一站式服務(wù)。
當(dāng)前文章：Linux網(wǎng)絡(luò)管理員利器：局域網(wǎng)掃描簡介(linux局域網(wǎng)掃描)
新聞來源：http://www.5511xx.com/article/coigcgg.html
