需先用nmap -sn扫描网段获取存活主机并保存为live_hosts.txt，再用nmap -p指定端口或nc批量验证端口连通性，以提升效率、减少干扰。
批量检测一个网段内所有存活主机的开放端口，需分两步走：先快速找出哪些 IP 在线，再对这些存活主机有针对性地扫描端口。跳过离线主机能大幅节省时间、降低网络干扰，也更贴近真实运维场景。
一、先用 Nmap 扫出存活主机（-sn）
这是最关键的前置步骤。直接扫整个网段的所有端口效率低、易被防火墙拦截，且结果混杂大量无响应 IP。
- 查本机网段：运行 ip -br addr show | grep "UP"，找到类似 192.168.1.100/24 的地址，提取网段如 192.168.1.0/24
- 执行存活扫描：sudo nmap -sn 192.168.1.0/24（加 -n 可禁用 DNS 解析，更快）
- 输出中带 Host is up 的 IP 就是确认在线的主机，可复制保存为 live_hosts.txt，每行一个 IP
二、对存活主机批量扫描指定端口
不建议全端口扫描（-p-），既慢又容易触发安全策略。推荐聚焦常用服务端口或你关心的特定端口。
- 扫一批常见端口（22, 80, 443, 3306, 8080）：nmap -p 22,80,443,3306,8080 -iL live_hosts.txt
- 扫一个端口范围（如 1–1000）：nmap -p 1-1000 -iL live_hosts.txt
- 加 -sS（SYN 扫描）更隐蔽，加 -T4 加快速度，加 --open 只显示开放端口，减少干扰
三、用 nc（netcat）做轻量级端口连通性验证
当只需确认某几个关键端口（比如 SSH 或 HTTP）是否真能连上，nc 比 Nmap 更快、更直接，适合脚本化。
- 准备列表文件 targets.txt，格式为：192.168.1.10 22、192.168.1.11 80（IP 和端口空格分隔）
- 执行批量探测：while read ip port; do echo "$ip:$port -> $(nc -zvw2 $ip $port 2>&1 | grep succeeded && echo ok || echo fail)"; done
- 注意：-w2 设超时为 2 秒，避免卡住；-v 输出详情便于调试
四、补充说明与避坑提醒
实际使用中有些细节容易忽略，但直接影响结果准确性：
- ARP 扫描在局域网内更准：sudo nmap -sn -PR 192.168.1.0/24 比纯 ICMP 更可靠，尤其对方禁 ping 时
- 云服务器（阿里云、腾讯云等）通常限制 ICMP 和部分 TCP 探测，-sn 可能漏掉主机，此时建议配合 -Pn（跳过主机发现）+ -F（快速扫描）组合使用
- 若目标主机启用了严格防火墙，即使端口开着，SYN 包也可能被丢弃，此时 nc -z 的 TCP 连接测试反而更能反映真实可达性
- 扫描前确认已安装：sudo apt install nmap netcat -y（Debian/Ubuntu）或 sudo yum install nmap nc -y（RHEL/CentOS）
