socket.connect()是最轻量的局域网设备在线检测方法：通过尝试连接目标IP的开放端口（如22或80）判断是否响应，无需ICMP、不需管理员权限、跨平台稳定；配合ipaddress生成IP列表、设置短超时（0.2–0.3秒）和合理线程数（如50–64），可高效扫描。
用 socket 快速判断设备是否在线（最轻量方法）
局域网扫描的核心不是“发现新设备”，而是“确认某个 IP 是否响应”。socket 的 connect() 是最直接的方式：尝试连上目标 IP 的任意一个开放端口（比如 80 或 22），成功即代表设备在线。它不依赖 ICMP（避免被防火墙拦截），也不需要管理员权限，适合快速验证。
常见错误是直接对整个网段发 ping ——Python 的 os.system("ping") 调用慢、跨平台行为不一致、还容易被系统策略限制。而 socket 是纯 Python 实现，稳定可控。
- 只检查
192.168.1.x网段？先用ipaddress.ip_network("192.168.1.0/24")生成地址列表，别手写range(1, 255)拼字符串 - 超时必须设短，建议
timeout=0.2秒；太长会拖慢整个扫描，太短可能漏掉响应稍慢的设备 - 不要并发太多线程（比如开 255 个
Thread），容易触发系统 socket 资源耗尽；用concurrent.futures.ThreadPoolExecutor(max_workers=50)更稳妥
用 scapy 发送 ARP 请求（精准识别本地链路设备）
ARP 扫描是局域网内最可靠的发现方式，因为它工作在数据链路层，绕过 IP 层过滤，只要设备网卡在线、没禁用 ARP，就能收到响应。但 scapy 需要 root 权限（Linux/macOS）或管理员权限（Windows），且不能在某些虚拟网卡或 WSL 下正常工作。
关键点在于构造正确的 ARP 包：ARP(pdst="192.168.1.0/24") + Ether(dst="ff:ff:ff:ff:ff:ff")，再用 srp() 发送。返回结果里 ans 列表中的每个元素都含 .psrc（IP）和 .hwsrc（MAC），比单纯 ping 更有价值。
立即学习“Python免费学习笔记（深入）”；
- WSL 用户别试——
scapy在 WSL1/WSL2 中无法发送原始以太网帧，会报错SocketError: Operation not permitted - macOS 上需额外安装
libpcap：brew install libpcap，否则scapy初始化失败 - 如果只想要 IP 列表，别用
srp(..., timeout=2, verbose=False)后手动遍历ans，直接取[r[1].psrc for r in ans]
处理常见失败场景：防火墙、主机休眠、地址冲突
扫描结果为空或大量超时，大概率不是脚本问题，而是网络环境本身限制。真实局域网中，很多设备默认关闭 ICMP 响应（如 macOS、部分 IoT 设备），或进入低功耗休眠（手机、笔记本合盖后），甚至存在 IP 冲突导致 ARP 响应混乱。
- 遇到
socket.timeout高发，先用系统命令交叉验证：arp -a | grep "192.168.1."（Linux/macOS）或arp -a（Windows），看本地 ARP 缓存里有没有记录 - 扫描到多个设备返回同一个 MAC 地址？说明存在 IP 冲突，此时任何扫描结果都不可信，需人工排查
- 路由器管理页通常提供“已连接设备”列表，它是 DHCP 服务器视角的真实视图，比主动扫描更权威，可作为基准对照
简单可用的完整脚本结构（不依赖第三方库）
如果只想快速跑通、不装 scapy，下面这个纯 socket + threading 的最小可行版本足够应对多数调试场景：
import socket
from concurrent.futures import ThreadPoolExecutor
import ipaddress
<p>def is_alive(ip):
try:
sock = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
sock.settimeout(0.3)
sock.connect((str(ip), 22)) # 尝试连 SSH 端口
sock.close()
return str(ip)
except (socket.timeout, OSError, ConnectionRefusedError):
return None</p><p>net = ipaddress.ip_network("192.168.1.0/24")
with ThreadPoolExecutor(max_workers=64) as exe:
results = list(filter(None, exe.map(is_alive, net.hosts())))
print("在线设备：", results)</p>注意：这里选 22 是因为 Linux 设备普遍开启 SSH；若目标多为 Windows，可换 445（SMB）或 3389（RDP）。端口选错会导致大量误判，这点最容易被忽略。
