| 同网段 | ARP 探测（默认，可靠性高） |
|---|---|
| 跨网段 | -PS 指定端口 + -PE ICMP 组合 |
| 参数 | -sn 只发现不做端口扫描 |
| 记录 | 探测方式与时间戳 |
组合示例
组合示例
nmap -sn 10.0.10.0/24
nmap -sn -PS22,80,443 -PE 10.0.20.0/24
nmap -sn -n --reason 10.0.10.0/24 # --reason 记录判定依据扫描频率过高会被 IPS 判为攻击行为：提前与客户监控团队同步时间窗口。
nmap 主机发现组合
主机发现先用 -sn 组合探测：同网段默认 ARP 更可靠，跨网段用 TCP+ICMP 组合；把探测方式与结果一并记录，便于解释漏报。
易错点
- 只发 ICMP 导致屏蔽网段大量漏报
- 未提前沟通，扫描流量触发客户安全告警
数据来源与参考
- Nmap 官方文档（主机发现）