最直接方案是用 nmap -sn 扫描局域网，如 nmap -sn 192.168.1.0/24，仅主机发现、快速准确；需先通过 ipconfig 或 ifconfig 确认本机网段，再下载安装 nmap 官方工具。
用 nmap 批量扫描局域网活跃IP最直接
Windows 或 macOS 上没有系统自带的“一键查所有局域网IP”功能，但 nmap 是目前最轻量、最可靠、跨平台的扫描方案。它不依赖远程服务，只靠 ICMP 和 ARP 探测，速度快、结果准，且能区分设备是否在线（而不仅是配置了IP）。
常见错误是直接运行 nmap -sn 192.168.1.0/24 却没装 nmap，或误以为扫出的所有 IP 都可连通——其实有些是 DHCP 保留但设备已关机的地址。
- 先确认本机局域网段：
ipconfig（Windows）或ifconfig（macOS/Linux），找IPv4 地址和子网掩码，推算出网段（如192.168.1.100+255.255.255.0→ 网段为192.168.1.0/24） - 下载安装：
nmap官网（nmap.org）提供 Windows 安装包和 macOS Homebrew 安装方式（brew install nmap） - 执行扫描：
nmap -sn 192.168.1.0/24（-sn表示只做主机发现，不端口扫描，快且安静） - 输出中带
Host is up的才是真实在线设备，Nmap scan report for后面的 IP 就是有效局域网地址
Windows 自带 arp -a 能查已通信过的IP，但有局限
arp -a 查的是本地 ARP 缓存表，本质是“最近跟谁说过话”，不是“局域网里都有谁”。它响应极快、无需安装，但容易漏掉：刚开机未通信的设备、启用了静态 ARP 的设备、或被防火墙屏蔽 ICMP 的设备。
典型使用场景是排查“我 ping 过它，它回了，但现在连不上了”，这时候 arp -a 能快速确认对方 IP 是否还在缓存里。
- 先触发一次通信：
ping -n 1 192.168.1.255（广播 ping，部分路由器会拦截；更稳妥的是ping -n 1 192.168.1.1+ping -n 1 192.168.1.100等已知设备） - 再运行：
arp -a，看输出里Interface:对应网卡下的Internet Address列 - 注意：IPv6 地址不会出现在
arp -a中（那是netsh interface ipv6 show neighbors的事） - 如果列表为空，说明缓存未建立，不代表设备不存在
Python 脚本批量 ping 扫描适合定制化需求
当你要把结果写入 CSV、过滤特定厂商 MAC、或集成进已有运维工具时，手写脚本比命令行更可控。核心逻辑就是遍历网段 + 并发 ping + 解析返回。
容易踩的坑是默认用 subprocess.Popen 启动太多 ping 进程导致 Windows 假死，或忽略超时设置让脚本卡住。
- 推荐用
python3 -m pip install pythonping（纯 Python 实现，无系统依赖，支持超时和并发控制） - 示例片段：
from pythonping import ping<br>for i in range(1, 255):<br> ip = f"192.168.1.{i}"<br> response = ping(ip, count=1, timeout=0.1)<br> if response.success():<br> print(ip) - 不要用
os.system("ping")：跨平台兼容差，解析输出麻烦，且 Windows 下中文环境可能乱码 - 注意：某些企业网络禁 ping，此时脚本全返回失败，但
nmap -sn可能仍能通过 ARP 探测到
别混淆“局域网IP”和“公网IP”，扫描范围完全不同
所有上述方法都只适用于局域网（LAN）——也就是你路由器分配的 192.168.x.x、10.x.x.x 或 172.16–31.x.x 段。试图用它们扫公网 IP（比如 8.8.8.8 所在段）不仅无效，还可能触发 ISP 或目标服务器的风控策略。
真正需要查公网侧设备 IP 时，必须走另一套逻辑：查 DNS 记录（nslookup example.com）、查 CDN 回源地址（需日志或后端配合）、或调用第三方 API（如 curl "https://api.ipdatacloud.com/v2/query?ip=8.8.8.8&key=xxx"）。
一个常被忽略的细节：家用宽带绝大多数只有 1 个公网 IPv4（落在路由器 WAN 口），所有内网设备共享它；你扫描出的几十个 192.168.1.x，对外只是同一个出口 IP。
