好的发现工作并非从输入一个巨大地址范围开始。预先明确目的、范围和预期设备，更容易验证结果。

基本原理

资产发现、服务访问检查和物理拓扑验证是不同目标，需要不同数据源。增加扫描目标不会自动提高准确性，却可能增加耗时和网络负载。

检查步骤

  1. 明确有管理权限的地址范围，以及需要排除的敏感设备。
  2. 记录维护时间、使用协议和预期负载。
  3. 选择几台已知设备作为对照，扫描结束后确认它们确实被发现。

实际示例

办公室清单应先验证相关 /24 子网，而不是误扫整个 10.0.0.0/8。将 VPN 与虚拟适配器保存为独立范围，可以保持结果来源清晰。

正确理解结果

不要自动删除未发现设备，它可能休眠、被过滤或不在本次范围内。报告中应明确未扫描区域。成功不仅是结束得快，还应在目标范围内产生可验证结果。

来源与延伸阅读

协议或命令详情： Nmap — Host Discovery。步骤和示例场景由 IPScans 编辑团队编写。