局域网IP自动化扫描是网络运维中的基础需求，通过Python调用nmap模块可以快速完成网段内设备的发现与信息收集，避免手动测试的繁琐流程。nmap作为成熟的网络扫描工具，提供了丰富的扫描能力，Python的python-nmap库可以方便地在代码中调用nmap的功能，实现定制化的扫描逻辑。
环境准备
在使用nmap模块前需要先完成相关依赖的安装，首先确保系统中已经安装了nmap工具，不同系统的安装方式如下：
- Ubuntu/Debian系统：执行
sudo apt-get install nmap命令安装 - CentOS/RHEL系统：执行
sudo yum install nmap命令安装 - Windows系统：从nmap官网下载安装包完成安装，安装后需要将nmap路径添加到系统环境变量
安装完成nmap后，再通过pip安装Python的nmap封装库：
pip install python-nmap
nmap模块基本使用
python-nmap库的核心类是PortScanner，通过该类可以发起扫描并获取扫描结果。以下是一个简单的扫描示例，扫描单个IP的常用端口：
import nmap
# 创建PortScanner实例
scanner = nmap.PortScanner()
# 扫描目标IP的1-100端口，使用TCP SYN扫描方式
scanner.scan('192.168.0.1', '1-100', '-v -sS')
# 输出扫描结果
print(scanner.all_hosts())
print(scanner['192.168.0.1'].state())
上述代码中，scan方法接收三个参数，分别是目标地址、端口范围、扫描参数。扫描参数可以根据需求调整，比如-sP表示ping扫描，仅判断主机是否在线，速度更快。
局域网IP自动化扫描实现
要实现整个局域网网段的扫描，只需要结合IP地址生成逻辑，遍历目标网段内的所有IP即可。以下是一个扫描192.168.0.0/24网段的完整示例：
import nmap
import ipaddress
def scan_lan(network_segment):
# 解析网段，生成所有IP地址
net = ipaddress.ip_network(network_segment, strict=False)
ip_list = [str(ip) for ip in net.hosts()]
scanner = nmap.PortScanner()
online_devices = []
# 遍历所有IP进行ping扫描
for ip in ip_list:
try:
# 使用-sP参数仅做主机发现，速度快
scanner.scan(ip, arguments='-sP')
if scanner[ip].state() == 'up':
device_info = {
'ip': ip,
'hostname': scanner[ip].hostname() if scanner[ip].hostname() else '未知',
'state': scanner[ip].state()
}
online_devices.append(device_info)
print(f"发现在线设备：{ip}")
except Exception as e:
print(f"扫描{ip}时出现异常：{e}")
return online_devices
if __name__ == '__main__':
# 扫描192.168.0.0/24网段
result = scan_lan('192.168.0.0/24')
print("n在线设备汇总：")
for device in result:
print(f"IP：{device['ip']}，主机名：{device['hostname']}，状态：{device['state']}")
上述脚本首先通过ipaddress模块解析目标网段，生成所有可用的主机IP，然后逐个发起ping扫描，判断主机是否在线，最后汇总所有在线设备的信息。如果需要获取更多设备信息，可以调整扫描参数，比如添加-O参数尝试识别操作系统，不过该参数需要root权限才能正常使用。
扫描结果处理与优化
扫描完成后可以对结果进行结构化存储，方便后续分析。以下是将扫描结果保存为CSV文件的示例：
import csv
import nmap
import ipaddress
def save_scan_result(result, filename):
# 将扫描结果写入CSV文件
with open(filename, 'w', newline='', encoding='utf-8') as f:
writer = csv.DictWriter(f, fieldnames=['ip', 'hostname', 'state'])
writer.writeheader()
writer.writerows(result)
print(f"扫描结果已保存到{filename}")
def scan_lan_with_output(network_segment, output_file):
net = ipaddress.ip_network(network_segment, strict=False)
ip_list = [str(ip) for ip in net.hosts()]
scanner = nmap.PortScanner()
online_devices = []
for ip in ip_list:
try:
scanner.scan(ip, arguments='-sP')
if scanner[ip].state() == 'up':
online_devices.append({
'ip': ip,
'hostname': scanner[ip].hostname() if scanner[ip].hostname() else '未知',
'state': scanner[ip].state()
})
except Exception as e:
continue
save_scan_result(online_devices, output_file)
return online_devices
if __name__ == '__main__':
scan_lan_with_output('192.168.0.0/24', 'lan_scan_result.csv')
在实际使用中，还可以对扫描逻辑进行优化，比如使用多线程提升扫描速度，避免逐个扫描的效率问题。同时需要注意，网络扫描操作需要获得网络管理员的授权，不要对未经允许的网段进行扫描，避免违反相关安全规定。
常见问题说明
- 扫描无结果：检查nmap是否正确安装，扫描参数是否合适，目标网段是否正确，防火墙是否拦截了扫描请求
- 权限不足：部分扫描参数需要管理员权限，Linux系统下可以使用sudo运行脚本，Windows系统下以管理员身份运行命令行
- 扫描速度慢：可以减少扫描的端口范围，使用更轻量的扫描参数，或者采用多线程方式并发扫描