/tool/ip-scan

官方原文约 3 分钟阅读

ip-scan

查找网络上的主机，仅限 IPv4。使用 address-range 时，路由器探测范围内的每个地址并列出应答的主机；仅使用 interface 时，它不进行探测，而是列出在该接口流量中看到的地址。扫描会一直运行，直到您停止它或达到 duration。有关示例，请参阅 IP 扫描。

Conditions: !smips Type: Command

查找网络上的主机，仅限 IPv4。使用 address-range 时，路由器探测范围内的每个地址并列出应答的主机；仅使用 interface 时，它不进行探测，而是列出在该接口流量中看到的地址。扫描会一直运行，直到您停止它或达到 duration。有关示例，请参阅 IP 扫描。

标志	名称	描述
`D`	dhcp	DHCP

参数	类型	描述
`interface`	iface_enum	要监听的接口。没有 `address-range` 时，路由器不向主机发送探测，并列出它在此接口流量中看到的地址，包括来自其他子网的地址。
`address-range`	ipRange	要扫描的地址：前缀（例如 `192.168.88.0/24`）、范围（例如 `192.168.88.1-192.168.88.254`）或单个地址。在直连子网上，路由器使用 ARP 请求查找主机；在其他网络上，使用 ICMP 回显请求。同时给出 `interface` 时，路由器会扫描该范围。

只读参数	类型	描述
`address`	ipAddr	主机的地址。范围内的路由器自身地址也会列出。
`mac-address`	macAddr	主机的 MAC 地址，来自其 ARP 回复。仅适用于直连子网上的主机。
`time`	num	对 ICMP 回显请求的响应时间。主机不应答 ping 时为空。
`dns`	string	通过路由器 DNS 解析器对该地址进行反向 DNS 查找得到的名称。
`snmp`	string	主机的系统名称（`sysName`），当其使用团体名 `public` 应答 SNMPv1 请求时。
`netbios`	string	主机的 NetBIOS 名称，当其应答 UDP 端口 137 上的 NetBIOS 名称查询时。