2021 年 8 種最佳網絡發現工具和軟件

儘管我們不願承認，但網絡的文檔記錄通常很差。這有幾個原因。首先，網絡在不斷發展，因此很難保持最新的文檔。此外，記錄網絡既乏味又耗時。而且由於我們經常有更重要的事情要做，因此文檔通常被擱置一旁。我們試圖說服自己我們最終會解決它，但實際上，我們很少這樣做。這就是網絡發現工具可以派上用場的原因。今天，我們來看看一些最好的網絡發現工具。

我們將首先嘗試定義什麼是網絡發現。正如你很快就會看到的，它並不像我們想要的那麼清楚。有不同類型的發現，每一種都滿足不同的需求並服務於不同的目的。他們都有一個共同點，他們協助網絡文檔。然後，我們將了解三種主要的發現類型，並解釋如何使用它們。我們將從 IP 地址發現開始，然後是開放 IP 端口發現，最後是互連發現或網絡映射。有了這一切，我們將揭示每種類型的發現的最佳工具。

關於網絡發現

網絡發現是查找您需要了解的有關網絡的信息的過程。通常，網絡發現是遠程完成的。無需前往每個設備來查找我們需要的任何信息。通過使用少數 if 管理協議，我們需要的大部分（如果不是全部）信息都可以遠程獲取。

網絡發現可以是一個手動過程。然而，手動發現網絡不僅乏味，而且容易出錯。出於這個原因，存在一些自動化工具，它們至少可以幫助網絡管理員進行發現工作。有些甚至會自動完成整個工作。

實際上有許多不同類型的網絡發現。這取決於您要查找有關網絡的哪些信息。在眾多類型的發現中，三種比其他更常見。它們是 IP 地址發現、開放 IP 端口發現和網絡互連發現（也稱為網絡映射）。讓我們快速了解一下它們的詳細信息。

IP 地址發現

IP 地址發現是我們的第一類網絡發現，它是查找正在使用的 IP 地址以及誰或什麼正在使用它們的過程。您需要此信息的原因有多種。其中之一是驗證所有使用的 IP 地址都已計算在內，並且沒有惡意或未經授權的設備連接到您的網絡。IP 地址發現的另一個用途是作為稱為 IP 地址管理的更大過程的一部分。

從本質上講，IP 地址發現需要掃描子網或指定範圍內的每個可用 IP 地址，然後發現響應的 IP 地址（即名稱）。不過，大多數自動 IP 地址發現工具不會就此止步。有些人會進行反向 DNS 查找，以找到與響應 IP 地址關聯的主機名。有些甚至更進一步，可以使用各種技術來識別在發現的設備上運行的操作系統以及大量其他有用的信息。

IP 地址發現工具可以有兩種類型。其中之一是一種臨時工具，當您想發現新的 IP 地址時，您偶爾會手動運行一次。另一種類型的 IP 地址發現工具會持續運行，並會定期掃描 IP 地址。這些工具通常結合其他 IP 地址管理功能，例如控制 DHCP 和/或 DNS 服務器。

開放 IP 端口發現

第二種主要類型的網絡發現是我們通常所說的開放 IP 端口發現。它類似於之前的發現類型，但更深入。開放 IP 端口發現工具不僅會發現哪些 IP 地址正在使用中，它們還會識別每個設備上哪些 IP 端口是開放的。IP 端口在 IP 網絡中用於識別每個數據包中包含的信息類型。這允許接收數據包的設備將其發送到適當的進程進行處理。例如，HTTP 使用端口 80，因此在 IP 端口 80 上接收數據包的計算機會將其發送到 Web 服務器進程。

但是，知道在任何給定設備上打開了哪些端口不僅僅是一件好事。它是保護聯網設備的最基本要素之一。每個設備都應該只為該設備上實際使用的服務打開端口。許多操作系統有多個服務在不同的端口上運行。它們中的每一個都是潛在的安全風險。例如，如果您不需要與服務器建立遠程桌面連接，則不應打開相應的端口（3389）。

端口可以​​有三種狀態。它們可以是開放的或封閉的，但也可以是隱形的。隱形端口是一種甚至不會響應連接請求的端口。另一方面，關閉的端口通過拒絕連接請求來響應它們。顯然，在大多數情況下，隱形端口更安全。

有超過 65 000 個可用的端口號，掃描開放端口可能需要一段時間。出於這個原因，大多數開放的 IP 端口掃描器不會掃描它們。至少默認情況下不是。有許多所謂的知名端口。其中一些是由理事機構正式分配給特定服務的，而另一些則不是“官方的”，但已經使用了足夠長的時間，可以被視為此類服務。典型的端口掃描工具只會掃描那些眾所周知的端口。有些甚至更多地限制他們的掃描，只會掃描那些已知被惡意用戶利用的端口，有些會讓您指定要掃描的端口列表。

設備互連發現

我們要討論的最後一種主要的網絡發現類型是設備互連發現。這是記錄網絡設備如何互連的過程。這是一個複雜的過程，它依賴於幾種不同的技術來發揮其魔力。它可以在某些設備上很好地工作，而在其他設備上則完全沒有。例如，思科設備運行思科發現協議 (CDP)。該協議允許任何 Cisco 設備發現其他 Cisco 設備連接到它以及該連接使用哪個接口。對於非 Cisco 設備，可以使用其他方法取得不同程度的成功。例如，檢查設備的 ARP 緩存可以提供有關相鄰設備的一些信息。

最好的設備互連發現工具更進一步，提供結果的圖形視圖，有效地構建網絡地圖。他們通常會使用互補技術（例如 SNMP）來盡可能多地收集有關每個設備的有用信息。

發現（和管理）IP 地址的最佳工具

我們的第一個工具列表包含可用於發現 IP 地址的各種工具。我們包括一個完整的IP 地址管理 (IPAM)系統、一個更簡單的 IP 地址掃描器和一個具有明確 Windows 風格的掃描器。正如您將看到的，有各種各樣的工具可用。

1. SolarWinds IP 地址管理器（免費試用）

許多網絡管理員都熟悉 SolarWinds 的名稱。大約 20 年來，該公司一直在製造一些最好的網絡管理工具。他們的旗艦產品 Network Performance Monitor 是最好的SNMP 網絡監控系統之一。為了讓它變得更好，SolarWinds 還製作了幾個免費工具來滿足網絡管理員的特定需求，例如免費syslog 服務器的免費子網計算器。

該SolarWinds的IP地址管理是比較完善的，企業級的工具。功能齊全的IP地址管理系統。它可以管理多達 200 萬個 IP 地址，足以應對最大的環境。雖然它不包括內置的 DHCP 或 DNS 功能，但SolarWinds IP 地址管理器將與您現有的 DNS 和 DHCP 服務器交互。它支持來自 Microsoft、Cisco 和 ISC 的 DHCP 服務器以及 BIND 和 Microsoft DNS 服務器。

當然，SolarWinds IP 地址管理器具有自動 IP 地址跟踪功能，否則它就不會出現在此列表中。該產品將自動監控您的子網，以便您始終了解 IP 地址的使用情況。它還可以提醒您 IP 地址衝突、耗盡的 DHCP 範圍和不匹配的 DNS 記錄。

價格方面，SolarWinds IP 地址管理器的起價為1,995美元，最多可管理 1024 個託管 IP 地址，並根據託管地址的數量從那裡開始上漲。如果您想在購買前測試產品，可以免費試用 30 天。

• 免費試用：SOLARWINDS IP 地址管理器
• 官方下載地址：https://www.solarwinds.com/ip-address-manager/

2. 高級 IP 掃描器

在先進的IP掃描儀是一個非常有趣的免費工具。這是一款僅在 Windows 上運行的產品，並且是為 Windows 設計的。該工具將掃描您指定的 IP 地址並輸出響應地址的列表。它的輸入可以作為一系列 IP 地址或 IP 地址範圍或作為包含要掃描的 IP 地址的文本文件提供。這使它成為一個非常靈活的工具。並且系統不僅返迴響應地址的列表。它還將顯示每個主機的名稱（通過執行反向 DNS 查找）、MAC 地址和網絡接口供應商。

對於該工具發現的任何 Windows 主機，您可以獲得更多功能。在先進的IP掃描儀將，例如，任何Windows機器的列表網絡共享。單擊列表中的共享將在您的計算機上打開它。您還可以使用 RDP 或 Radmin 啟動與 Windows 計算機的遠程控制會話，或者遠程打開 Windows 計算機（前提是它已在 LAN 上喚醒）或關閉。

3.憤怒的IP掃描儀

該憤怒的IP掃描儀是一個自由和開源的跨平台工具，可用於Windows，Mac OS X和Linux。它可以掃描完整的網絡或子網，還可以掃描 IP 地址範圍或文本文件中的 IP 地址列表。因此，它與上一個條目非常相似。此工具使用 Ping 來查找響應的 IP 地址，但它還會解析主機名和 MAC 地址供應商，並為支持該協議的主機提供 NetBIOS 信息。這個工具也是一個端口掃描器，它很可能成為我們下一個列表的一部分。它可以掃描端口並列出在每個發現的主機上打開的端口。

該憤怒的IP掃描儀主要是一個基於GUI的工具，但也有一個命令行版本，您可以使用。如果您想在自己的腳本中包含該工具的功能，這會很有用。掃描結果可以表格形式顯示在屏幕上，也可以導出為多種文件格式，例如 CSV 或 XML。

發現開放 IP 端口的最佳工具

開放端口發現工具分為兩類工具。一種類型安裝在本地計算機上，會掃描一個或多個 IP 地址以查找開放的 IP 端口。這些工具通常掃描提供的端口列表，僅掃描所有 65 000 個可用端口中所謂的知名端口。Angry IP Scanner，來自上一個此類工具中的列表。

另一種類型的工具通常是基於 Web 的，它將掃描公共 IP 地址（Internet 上可用的地址）以查找開放端口。這些工具通常會掃描已知用於惡意活動的端口以及常見的 Internet 服務端口。

4. SolarWinds 免費端口掃描器（免費下載）

該SolarWinds的免費端口掃描器是那些免費的工具，從我們之前提到的SolarWinds的一個很好的例子。免費的 Windows 軟件提供圖形用戶界面或命令行工具。

將掃描您的網絡以檢測 IP 地址。然後選擇掃描所有或部分找到的設備以查找開放端口。您還可以指定要測試的端口。默認情況下，它只會測試眾所周知的端口，但您可以覆蓋它並指定您自己的範圍或端口號列表。更高級的設置將讓您僅掃描 TCP 或 UDP 端口、執行 ping 檢查、DNS 解析或操作系統識別測試。

運行後，SolarWinds Free Port Scanner 會返回所有測試設備的端口狀態列表。由於這可能是一個很長的列表，系統允許您應用顯示過濾器，例如，僅列出具有開放端口的設備。單擊設備會顯示端口詳細信息窗口。同樣，它確實列出了掃描範圍內的所有端口，並且您可以應用顯示過濾器並僅顯示打開的端口。

• 免費下載：SOLARWINDS 免費端口掃描儀
• 官方下載地址：https://www.solarwinds.com/free-tools/port-scanner

5. PortChecker 端口掃描器

該PortChecker端口掃描器是一個基於網絡的免費開放端口掃描器。它是一款出色的工具，可以測試 36 個最重要且易受攻擊的知名端口是否可以從 Internet 訪問。它還將測試服務是否在每個開放端口上運行。還有一個選項可以運行更短的掃描，只測試 13 個端口。

測試的端口包括 FTP 數據和控制、TFTP、SFTP、SNMP、DHCP、DNS、HTTPS、HTTP、SMTP、POP3、POP3 SSL、IMAP SSL、SSH 和 Telnet，僅舉出主要端口。掃描結果在網頁上顯示為表格。如果您需要對最常見的端口進行快速而骯髒的測試，免費的PortChecker 端口掃描器可以證明正是您需要的工具。它是評估面向 Internet 的服務器的脆弱性的寶貴工具。

6. WebToolHub 的開放端口掃描器

WebToolHub的Open Port Scanner是另一個免費的在線端口檢查器。系統要求您輸入 IP 地址和要檢查的端口列表。您一次只能輸入 10 個端口號，但您可以多次運行它以測試更多端口。而且您不必輸入單獨的端口號。系統將支持一個範圍——例如 21-29——只要它不超過 10。這個限制使它成為比完整的漏洞評估工具更好的快速檢查特定端口的工具。

掃描完成後，不出所料，由於其範圍有限，掃描速度相當快，Open Port Scanner會在表格中顯示結果，其中包含每個端口的狀態以及與該端口關聯的服務。結果表可以導出為 CSV 文件。當您訪問WebToolHub 站點時，您可能想查看一些其他免費工具，例如 IP 位置檢查器、反向鏈接檢查器、WHOIS 查找工具和 Ping 測試。

設備互連映射的最佳工具

設備互連映射工具與以前的工具不同，因為它們將使用 Cisco 發現協議等協議來查找您的網絡設備的互連方式。因此，它們通常會自動生成網絡圖，可以按原樣使用或編輯以提高可讀性。

7. SolarWinds 網絡拓撲映射器（免費試用）

該SolarWinds的網絡拓撲映射器（或NTM）會自動發現局域網和/或廣域網和生成集成3二層和三層的信息全面，易於瀏覽的網絡拓撲圖。它是 LANSurveyor 的演變。NTM使用稱為拓撲數據庫的創新概念。這允許通過一次網絡掃描構建許多不同的地圖，從而節省時間和資源。

SolarWinds Network Topology Mapper 將自動保持其圖表為最新。它將定期重新掃描網絡以尋找拓撲和新設備的變化，並相應地修改其圖表。它甚至可以幫助網絡安全，因為它會檢測可能已引入您的網絡的惡意設備。

該工具還可以幫助滿足 PCI/DSS 和其他法規遵從性要求，並可用作網絡設備庫存管理系統。如果您想編輯生成的圖表或與世界其他地方共享它們，它們可以以行業標準的 Microsoft Visio 格式導出。

SolarWinds Network 技術 Mapper 將花費您 1,495 美元。如果您想在購買前試用該產品，可以免費試用 14 天。

• 免費試用：SOLARWINDS 網絡技術地圖
• 官方下載地址：https://www.solarwinds.com/network-topology-mapper

8. 互映射器

Help Systems 的Intermapper是一款適用於 Windows、Mac 和 Linux 的工具，可自動發現您的物理和虛擬設備，並將其放置在顯示所有互連的地圖上。然後，您可以根據自己的喜好個性化地圖。例如，您可以更改佈局、自定義圖標或更改背景圖像。

但是Intermapper不僅僅是一個拓撲映射工具，它也是一個監控解決方案。它具有實時顏色編碼和動畫以突出顯示設備的狀態。例如，設備圖標的顏色將從綠色（一切正常）到黃色（警告）到橙色（警報）到紅色（向下）。同樣，動畫流量指示器將提醒您流量超過預定義閾值的任何部分。

Intermapper提供免費版本，僅限 10 台設備使用。對於較大的安裝，您可以在年度訂閱或永久許可證之間進行選擇，價格根據設備數量而有所不同。還提供 30 天免費試用。