家里或办公室的网络设备越来越多，打印机、NAS、手机、平板时不时连进来。有时候想备份某台设备的数据，却不知道它分配到了哪个IP，手动一个个查太麻烦。这时候，用命令行扫描网络主机就成了最直接的办法。
为什么用命令行扫描？
图形工具虽然直观，但往往启动慢、依赖多。而命令行工具轻量、快速，还能写成脚本自动执行。比如你每天晚上要备份公司内网几台开发机上的日志，提前写好扫描+备份的脚本，定时跑起来就行。
常用工具：nmap 最靠谱
nmap 是网络扫描的“瑞士军刀”，几乎所有系统都能装。Linux 和 macOS 一般直接通过包管理器安装，Windows 可以用 Nmap 官方提供的安装包。
安装完成后，打开终端，输入下面这行命令就能扫描整个局域网：
nmap -sn 192.168.1.0/24这条命令的意思是：对 192.168.1.0 到 192.168.1.255 的所有IP进行“ping扫描”，只看哪些主机在线，不深入探测端口。很快就能看到一堆响应的IP和MAC地址，其中可能还包括设备厂商信息，帮你判断哪一个是同事新买的笔记本。
结合数据备份的小技巧
假设你的备份目标是一台运行Samba的NAS，IP总是变。可以在备份脚本开头先扫一遍网络，过滤出特定MAC前缀的设备，自动获取当前IP。
ip=$(nmap -sn 192.168.1.0/24 | grep -i "B8:2A:72" | awk '{print $5}')
if [ -n "$ip" ]; then
mount -t cifs //$ip/share /mnt/backup -o username=backup,password=12345
rsync -av /mnt/backup/data/ /local/backup/
fi这段脚本先用 nmap 扫描，grep 找出 MAC 地址包含 B8:2A:72 的设备（假设这是你家NAS的厂商前缀），awk 提取出IP，然后自动挂载并同步数据。不用再担心IP变了备份失败。
别忘了权限和安全
扫描局域网听起来 harmless，但在公司网络里，有些防火墙或IDS会对大量ARP或ICMP请求报警。建议在非高峰时段运行扫描任务，避免被误判为攻击行为。另外，脚本里的密码尽量用凭证文件代替明文。
命令行扫描网络主机，不是黑客专属技能。把它当成一种日常工具，像用 ping 测网速一样自然，你会发现数据备份这件事，能省下不少来回折腾的时间。