扫描单一的一个主机：
#nmap domain.com #nmap 192.168.1.2
扫描整个子网：
#nmap 192.168.0.1/24
扫描多个目标：
#nmap 192.168.1.2 192.168.1.5
查看扫描的所有主机列表：
#nmap -sL 192.168.0.1/24
除某IP外的所有子网主机：
#nmap 192.168.0.1/24 -exclude 192.168.0.102
特定机上的80,21,23端口
#nmap -p80,23 192.168.0.102
