局域网环境：优先用nmap -sn -PR 网段（ARP扫描），速度快、无拦截公网/跨网段：优先用nmap -sn -PS常用端口 网段（TCP SYN扫描），穿透性强怀疑被ICMP拦截：换用TCP SYN扫描或混合ICMP扫描寻找DNS/DHCP设备：补充UDP扫描nmap -sn -PU目标端口 网段。