Примечание для читателя : Оригинальный ответ был опубликован некоторое время назад и в то время, когда я только изучал сценарии оболочки. Смотрите обновленную версию ниже для нового и улучшенного скрипта, который работает намного быстрее.
Оригинальный ответ
nmapбыл бы моим выбором № 1, но что, если у вас его нет? Самодельный способ будет с помощью сценария ping, который проходит через каждый возможный IP-адрес в сети вручную. Здесь мы имеем только цикл while, где мы устанавливаем последнее число в адресе, делаем одиночный пинг по адресу, проверяем, выполнена ли команда успешно или нет (и если она прошла успешно, то, очевидно, хост работает) и printfоператор. Быстро и грязно, мне потребовалось около 10 минут, чтобы написать его, но время выполнения могло бы быть немного медленным, хотя.
#!/bin/sh
# set -x
NUM=1
while [ $NUM -lt 256 ];do
ping -q -c 1 192.168.0.$NUM > /dev/null
RESULT=$(echo $?)
if [ $RESULT -eq 0 ]; then
printf 192.168.0.$NUM"\n"
fi
NUM=$(expr $NUM + 1)
done
Пересмотренный ответ
Первоначально я опубликовал этот ответ в августе 2015 года. С тех пор я узнал немного больше о сценариях оболочки, и как только я увидел этот сценарий, я подумал, что будет хорошей идеей вернуться к этому ответу, чтобы добавить несколько улучшений. Вот несколько идей:
Сценарий явно медленный и pingждет ответа от хоста. По умолчанию pingдля двух RTT, которые могут варьироваться в зависимости от того, насколько перегружена ваша сеть, и, насколько я понимаю, протокол TCP удваивает время ожидания каждый раз (по крайней мере, в соответствии с этим ). Так что мы могли бы заставить pingтайм-аут с -w 1флагом. Поскольку у нас есть 256 адресов, и мы предполагаем, что для каждого адреса 1 секунда, сценарий займет около 256/60 = 4,27 минуты.
Выполнение команды, а затем захват ее состояния выхода $?не было действительно необходимым. if ... then;...fiМожет работать по командам напрямую. Другими словами, достаточно сделать это:
if ping -w 1 -q -c 1 192.168.0.$NUM > /dev/null ;
then
<some other code here>
fi
printfКоманду можно переписать в виде так:
printf "IP %s is up\n" 192.168.0."$NUM"
Это скорее стилистическое изменение, но оно согласуется с тем, как printfработает и как выглядит во многих других языках, с кавычкой "$NUM"переменной. Цитировать здесь не нужно - поскольку мы имеем дело только с числами, нам не нужно ожидать разделения слов из-за наличия пробелов в переменной.
Намного лучшего улучшения производительности можно добиться, если мы породим несколько фоновых процессов. Сценарий редактирования ниже делает именно это. Я вставил pingи printfв функцию pingf(да, банальное имя, я знаю). Теперь есть еще одна mainфункция, которая выполняет зацикливание и вызов pingf.
#!/bin/sh
# Uncomment for debugging
#set -x
pingf(){
if ping -w 2 -q -c 1 192.168.0."$1" > /dev/null ;
then
printf "IP %s is up\n" 192.168.0."$1"
fi
}
main(){
NUM=1
while [ $NUM -lt 255 ];do
pingf "$NUM" &
NUM=$(expr "$NUM" + 1)
done
wait
}
main
Насколько лучше это работает? Неплохо, на самом деле, занимает считанные секунды.
$ time ./ping_script.sh
IP 192.168.0.1 is up
IP 192.168.0.101 is up
IP 192.168.0.27 is up
IP 192.168.0.29 is up
0m02.50s real 0m00.01s user 0m00.12s system
Вещи, чтобы помнить
- Windows (начиная с Windows 7, я думаю) начала блокировать ответ на эхо-запросы ICMP. На Ask Ubuntu и других сайтах такого типа довольно много вопросов: «Эй, мой компьютер с Linux может быть проверен, но не Windows, что с этим?» Просто помните о том, что для более новых версий Windows вам необходимо включить ответ на эхо-запрос ICMP.
angry ip scanner