使用nmap、arp-scan、ping脚本和fping可扫描局域网设备。首先通过ip a确认子网，再用nmap -sn扫描活跃主机；arp-scan发送ARP请求获取IP和MAC地址；编写bash脚本结合ping检测单个IP响应；或使用fping并发扫描整个网段，快速发现在线设备。
如果您需要在局域网中查找连接的设备，例如识别其他主机、打印机或网络摄像头，可以通过扫描本地网络来获取活跃设备的IP和MAC地址信息。以下是几种有效的扫描方法。
本文运行环境：联想 ThinkPad X1 Carbon，Ubuntu 24.04
一、使用 nmap 扫描局域网设备
nmap 是一款功能强大的网络发现和安全审计工具，能够快速扫描子网内的活跃主机。
1、打开终端，安装 nmap 工具：sudo apt install nmap。
2、确定本地网络的子网范围，可通过命令 ip a 查看本机IP和子网掩码。
3、执行扫描命令，例如对 192.168.1.0/24 网段进行扫描：nmap -sn 192.168.1.0/24。
4、等待扫描完成，输出结果将列出所有响应的设备IP地址和MAC地址（若可解析）。
二、利用 arp-scan 工具探测设备
arp-scan 通过发送 ARP 请求探测局域网中的设备，适用于以太网环境，准确率高。
1、在终端中安装 arp-scan：sudo apt install arp-scan。
2、使用管理员权限执行扫描，例如：sudo arp-scan --interface=enp0s3 --local。
3、查看输出结果，每行显示一个设备的 IP 地址、MAC 地址及厂商信息。
4、如需指定网卡或网段，可修改 --interface 参数和添加 --net 参数定义范围。
三、通过 ping 和 bash 脚本批量检测
使用 shell 脚本结合 ping 命令可以手动实现对整个子网的 ICMP 探测。
1、编写简单脚本遍历指定网段，例如针对 192.168.1.1 到 192.168.1.254：
for ip in 192.168.1.{1..254}; do ping -c 1 -W 1 $ip > /dev/null && echo "$ip is up"; done
2、运行脚本后，系统会输出所有收到响应的 IP 地址。
3、为提高效率，可将结果重定向到文件以便后续分析：script.sh > online_devices.txt。
四、使用 fping 进行并行主机扫描
fping 支持多目标并发 ping 操作，比传统 ping 更适合大规模扫描。
1、安装 fping 工具：sudo apt install fping。
2、生成包含所有目标 IP 的列表文件，或直接使用网段表示法。
3、执行并行扫描命令：fping -g 192.168.1.1 192.168.1.254 -a，其中 -a 表示仅显示活跃主机。
4、观察输出结果，所有可达设备的 IP 将逐行列出。
