怎么查看ip地址的端口,nmap扫描IP端口教程

题图来自Unsplash，基于CC0协议

导读

查看IP地址的开放端口是网络管理和安全检测中的基础操作。以下是常见方法的整合说明：

基础排查工具 netstat命令适用于Windows/Linux系统，用于扫描本机监听端口：打开命令行，输入netstat -an，可查看TCP/UDP连接状态。nmap则是功能强大的第三方工具，可批量探测网络主机端口。其基础扫描命令为nmap -p- IP地址，片段扫描（多次-nT: paranoid）可提高速度。

操作系统专属方法 Windows系统默认使用netstat，也可用Telnet测试端口连通性（需预先安装Telnet组件，完成后输入telnet目标IP端口号）。Linux环境下，更推荐使用nmap或nc（netcat）工具。例如，执行nc -zv 目标IP 端口号可以验证连接性。防火墙状态还需检查systemctl status firewalld（若安装）以确认端口是否被拦截。

在线工具与高级功能 除了在本地进行的端口扫描，还可以使用诸如shodan（搜索引擎）、censys、fofaHub这样的在线服务，甚至浏览器插件（如ShinyCord）也可以辅助处理常见的端口检测。
nmap更专业的用法包括：

• 版本探测 nmap -sV IP：查看服务软件版本
• 脚本插件 nmap --script vuln IP：检测服务漏洞
• 拒绝服务扫描 nmap --script ping IP：先进行存活探测

注意事项 避免对非本人所有主机执行未经授权的端口扫描，部分网站提供端口检测API（如使用python requests库调用），但需符合其使用条款。

在实际排查时，可结合ping探测（判断主机可达）、traceroute追踪（路径端口过滤）、日志审查（系统防火墙、k8s、容器日志）来定位端口状态和异常访问。保持谨慎操作，对于互联网IP可优先使用nmap的片段扫描方式进行基础自查。