局域網查看在用的IP地址，對IP地址進行管理，是網管人員的基本操作。我常用的方式有兩種：登陸交換機查看，通過nmap等掃描工具查看。下面對這兩種方式分別說一說。
登陸交換機查看
- 登陸網關交換機查看arp信息，這里需要注意的是接入交換機是不記錄IP信息的，需要登陸網關交換；
- 每臺終端上網必須要設置一個網關地址，是數據轉發的第一跳，在這臺網絡設備上記錄了終端的相關arp信息，即mac地址和ip地址的對應表；
- 這里以華為交換機為例子，telnent登陸交換機，輸入命令“display arp”，即可查看局域網相關網段的IP地址，如下圖所示。
使用nmap等掃描工具
nmap是一個非常有名的網絡安全審計工具，在黑客帝國里有它的鏡頭，掃描局域網網段只是其中很小的一部分功能，有興趣的網友可以深入研究一下；
- 掃描局域網某IP網段的，可以使用nmap的三層網絡設備發現選項”-sP"，終端需要支持“ping"操作；如果需要掃描特定的服務，判斷是否在線，可以使用四層掃描選項，‘-sT’是全連接，'-sS'是半連接；
- 相關命令“nmap -sP 172.17.148.0/24",操作命令和掃描結果如下圖所示。
總結
- 判斷某個網段的在線IP，最簡單的方式就是登陸網關交換機查看，是被動獲取信息的方式，獲取的數據比較準確；
- 使用ping等工具掃描局域網網段，是主動獲取信息的方式，需要終端對ping命令回復，有些終端可能由于安全問題，關閉了ping的響應，那么獲取的信息可能與實際情況有誤。
