端口扫描工具，这个扫描的还是比较准确的
nmap -T4 -F 172.20.16.1/24
如果是要确定远程主机的系统类型，可以使用这个
nmap -sV -T4 -O --open 172.20.0.75
以上内容参考一个博客后按照自己的实际情况来使用的，https://www.cnblogs.com/wjw-zm/p/11673923.html
