简介
欢迎来到「优化扫描性能」实验。
在审计大型企业网络时，标准的 Nmap 扫描可能需要数小时甚至数天才能完成。网络管理员和安全专业人员必须掌握如何调整扫描工具，以便在不造成网络拥塞或浪费宝贵时间的前提下，快速收集必要的信息。
性能调优不仅仅是为了追求速度。它更关乎于选择一种符合你的目标、目标环境以及对噪声容忍度的扫描方式。只有在结果保持可解释且操作安全的前提下，快速才有意义。
在本实验中，你将学习能够显著缩短 Nmap 扫描时间的实用技术。你将探索如何使用内置的时间模板来调整扫描的激进程度，如何将扫描限制在最常用的端口，以及如何针对特定的端口范围进行扫描。完成本实验后，你将能够执行高效且极具针对性的网络侦察。
使用时间模板
在这一步中，你将学习如何使用 Nmap 的内置时间模板来加速扫描。
Nmap 提供了六种时间模板，范围从 -T0（偏执且非常缓慢，用于绕过入侵检测系统）到 -T5（疯狂且极快，需要非常快速的网络连接）。默认的时间模板是 -T3。对于大多数本地网络或可靠的宽带连接，强烈建议使用 -T4（激进），因为它可以在不牺牲太多准确性的情况下显著加快扫描速度。
时间模板会影响 Nmap 在重试、延迟和并行工作方面的耐心或激进程度。换句话说，它们调整的是扫描器的行为，而不仅仅是一个单一的「速度」数值。
让我们使用 -T4 时间模板对本地机器进行一次扫描。我们将把扫描结果重定向到一个文本文件中，以便稍后查看。请确保你处于默认的工作目录中。
在终端中运行以下命令：
nmap -T4 localhost > ~/project/timing_scan.txt
该命令指示 Nmap 使用激进的时间模板（-T4）扫描 localhost（当前机器），并将结果保存到 ~/project 目录下的 timing_scan.txt 文件中。
你可以使用 cat 命令查看刚刚创建的文件内容：
cat ~/project/timing_scan.txt
你应该会看到类似下面的输出，显示了本地机器上的开放端口：
Starting Nmap 7.80 ( https://nmap.org ) at 2026-03-07 16:03 CST
Nmap scan report for localhost (127.0.0.1)
Host is up (0.000054s latency).
Other addresses for localhost (not scanned): ::1
Not shown: 995 closed ports
PORT STATE SERVICE
22/tcp open ssh
3001/tcp open nessus
8080/tcp open http-proxy
8081/tcp open blackice-icecap
8085/tcp open unknown
Nmap done: 1 IP address (1 host up) scanned in 0.04 seconds
注意输出底部完成扫描所花费的时间。在可靠的网络上，使用 -T4 可以确保此过程尽可能快地完成。
仅扫描常用端口
在这一步中，你将学习如何通过限制 Nmap 检查的端口数量来优化扫描性能。
默认情况下，Nmap 会扫描最常用的 1,000 个 TCP 端口。虽然这很全面，但在大型网络中可能会非常耗时。如果你只是在寻找特定的常见服务（如 HTTP、SSH 或 FTP），可以使用 --top-ports 参数指示 Nmap 仅扫描最频繁使用的端口。
这是一种概率上的权衡。你通过专注于历史上常见的服务获得了速度，但可能会错过同样重要的自定义或非常见端口。
例如，仅扫描最常用的 10 个端口速度极快，且通常能揭示服务器最关键的入口点。
让我们运行一个仅检查本地机器上最常用 10 个端口的扫描，并将输出保存到新文件中。
执行以下命令：
nmap --top-ports 10 localhost > ~/project/top_ports.txt
该命令使用 --top-ports 10 标志来限制扫描范围。让我们查看结果：
cat ~/project/top_ports.txt
你的输出将类似于：
Starting Nmap 7.80 ( https://nmap.org ) at 2026-03-07 16:03 CST
Nmap scan report for localhost (127.0.0.1)
Host is up (0.00026s latency).
Other addresses for localhost (not scanned): ::1
PORT STATE SERVICE
21/tcp closed ftp
22/tcp open ssh
23/tcp closed telnet
25/tcp closed smtp
80/tcp closed http
110/tcp closed pop3
139/tcp closed netbios-ssn
443/tcp closed https
445/tcp closed microsoft-ds
3389/tcp closed ms-wbt-server
Nmap done: 1 IP address (1 host up) scanned in 0.02 seconds
请注意，我们之前启动的虚拟服务（端口 8080、8081 和 8085）没有出现在此列表中。这是因为它们不在全球最常用的 10 个端口之列。这展示了扫描速度与全面性之间的权衡。
针对特定端口范围进行扫描
在这一步中，你将学习如何针对特定的端口或端口范围进行扫描。
有时你非常清楚自己正在寻找哪些服务。与其扫描最常用的 1,000 个甚至 10 个端口，不如使用 -p 标志告诉 Nmap 只扫描你指定的精确端口。当你拥有明确目标（例如在网络中查找所有运行在自定义端口上的 Web 服务器）时，这是最高效的扫描方式。
你可以指定单个端口（例如 -p 80）、以逗号分隔的端口列表（例如 -p 80,443,8080），或者使用连字符指定端口范围（例如 -p 8000-8100）。
让我们扫描一个我们已知运行着虚拟服务的特定端口范围。我们将扫描 8080 到 8085 端口。
运行以下命令扫描该特定范围并保存输出：
nmap -p 8080-8085 localhost > ~/project/specific_ports.txt
现在，让我们查看这次高度针对性扫描的结果：
cat ~/project/specific_ports.txt
输出应清晰地显示我们请求的六个端口的状态：
Starting Nmap 7.80 ( https://nmap.org ) at 2026-03-07 16:03 CST
Nmap scan report for localhost (127.0.0.1)
Host is up (0.000040s latency).
Other addresses for localhost (not scanned): ::1
PORT STATE SERVICE
8080/tcp open http-proxy
8081/tcp open blackice-icecap
8082/tcp closed blackice-alerts
8083/tcp closed us-srv
8084/tcp closed unknown
8085/tcp open unknown
Nmap done: 1 IP address (1 host up) scanned in 0.02 seconds
通过结合使用时间模板（-T4）和特定端口定位（-p），在审计大型企业环境时，你可以将扫描时间从数小时缩短至仅仅几分钟。
总结
恭喜！你已成功完成了「优化扫描性能」实验。
你学习了如何通过利用时间模板（-T4）、将扫描限制在最常用端口（--top-ports）以及针对特定端口范围（-p）来显著提高 Nmap 的扫描速度。这些优化技术是高效审计大型网络的基本技能，使你能够快速有效地收集关键安全信息，而不会造成不必要的网络拥塞。
