网络扫描工具

Qter

nmap
1、ping扫描：扫描192.168.0.0/24网段上有哪些主机是存活的；
[root@laolinux ~]# nmap -sP 192.168.0.0/24

2、端口扫描：扫描192.168.0.3这台主机开放了哪些tcp端口；
[root@laolinux ~]# nmap -sT 192.168.0.3

3、隐藏扫描，只在目标主机上留下很少的日志信息：隐藏扫描192.168.0.220
[root@laolinux ~]# nmap -sS 192.168.0.127

4、UDP端口扫描：扫描192.168.0.127开放了哪些UDP端口；
[root@laolinux ~]# nmap -sU 192.168.0.127

5、操作系统识别：
[root@laolinux ~]# nmap -sS -O  192.168.0.127

172.16.82.0/25
25：表示了采用子网掩码中的前25位为有效位，也即用：32-25＝7bit来表示主机号，则该子网可以容纳2的7次方 - 2 = 126台主机〔去掉全为0和全为1的情况〕。

192.168.1.0/24
24：表示了采用子网掩码中的前24位为有效位，也即用：32-24＝8bit来表示主机号，则该子网可以容纳2的8次方 - 2 = 254台主机〔去掉全为0和全为1的情况〕。

链接：https://pan.baidu.com/s/1jJr3viY 密码：kmnj
https://nmap.org/download.html

Qter

链接：https://pan.baidu.com/s/1w0I5TF1rU9VUjsb7PRNUUA
提取码：ye40

IPOP 4.1：华为出品网络设置工具

Qter

每个IP地址包括两个标识码（ID），即网络ID和主机ID。同一个物理网络上的所有主机都使用同一个网络ID，网络上的一个主机有一个主机ID与其对应。Internet委员会定义了5种IP地址类型以适合不同容量的网络，即A类~E类。
其中A、B、C3类（如下表格）由InternetNIC在全球范围内统一分配，D、E类为特殊地址。

类别	最大网络数	IP地址范围	最大主机数	私有IP地址范围
A	126（2^7-2)	0.0.0.0-127.255.255.255	16777214	10.0.0.0-10.255.255.255
B	16384(2^14)	128.0.0.0-191.255.255.255	65534	172.16.0.0-172.31.255.255
C	2097152(2^21)	192.0.0.0-223.255.255.255	254	192.168.0.0-192.168.255.255

查找ip有个cmd命令：tracert 后面加ip地址，可以查所经过的路由!


开始 -> 运行 -> cmd -> ipconfig /all　可以查询本机的 ip 地址，以及子网掩码、网关、物理地址（Mac 地址）、DNS 等详细情况。


子网的计算
首先，我们看一个CCNA考试中常见的题型：一个主机的IP地址是202.112.14.137，掩码是255.255.255.224，要求计算这个主机所在网络的网络地址和广播地址。
常规办法是把这个主机地址和子网掩码都换算成二进制数，两者进行逻辑与运算后即可得到网络地址。其实大家只要仔细想想，可以得到另一个方法：255.255.255.224的掩码所容纳的IP地址有256－224=32个（包括网络地址和广播地址），那么具有这种掩码的网络地址一定是32的倍数。而网络地址是子网IP地址的开始，广播地址是结束，可使用的主机地址在这个范围内，因此略小于137而又是32的倍数的只有128，所以得出网络地址是202.112.14.128。而广播地址就是下一个网络的网络地址减1。而下一个32的倍数是160，因此可以得到广播地址为202.112.14.159。
还有一种题型，要你根据每个网络的主机数量进行子网地址的规划和计算子网掩码。这也可按上述原则进行计算。比如一个子网有10台主机，那么对于这个子网就需要10+1+1+1=13个IP地址。（注意加的第一个1是指这个网络连接时所需的网关地址，接着的两个1分别是指网络地址和广播地址。）13小于16（16等于2的4次方），所以主机位为4位。而256－16=240，所以该子网掩码为255.255.255.240。
如果一个子网有14台主机，不少同学常犯的错误是：依然分配具有16个地址空间的子网，而忘记了给网关分配地址。这样就错误了，因为14+1+1+1=17 ，大于16，所以我们只能分配具有32个地址（32等于2的5次方）空间的子网。这时子网掩码为：255.255.255.224。