Nmap5.51下载地址：http://www.everbox.com/f/9TiBvGaR2TbZQm93HmUf7u6vkt

-sT：TCP connect() 扫描（速度较慢，三次握手）。

-sS：TCP SYN扫描（速度较快，两次握手）。

-sU：UDP端口扫描。

-sP：以Ping方式（ICMP）扫描存活主机。

下图所示：以Ping方式检测192.168.1.0/24端存活主机。

-p参数，指定扫描端口范围。如果不指定要扫描的端口，Nmap默认扫描从1到1024再加上nmap-services列出的端口。

如下图所示：以TCP SYN方式扫描主机192.168.1.1的1-65535范围内的开放端口（管理的服务器比较多，有的时候突然把远程管理连接端口给忘了，此时这个命令就非常有用了）。