端口扫描实验怎么做？手把手教你入门操作
很多人刚接触网络安全，听到“端口扫描”这个词总觉得高深莫测。其实它没那么复杂，就像你去一栋大楼，挨个试每扇门是否上锁一样。端口就是设备对外的“门”，而端口扫描就是看看哪些门是开着的、能进去。
做一次简单的端口扫描实验，不需要高级设备，一台普通电脑加上几个工具就够了。下面一步步带你实操。
准备环境：选对工具是第一步
最常用的工具是 Nmap，开源免费，支持 Windows、Linux 和 macOS。去官网下载安装包，安装后打开命令行就能用。
比如你想扫描本地网络中的一台设备（比如家里的路由器），先知道它的 IP 地址。在 Windows 上按 Win+R 输入 cmd，然后敲：
nmap 192.168.1.1这会扫描该 IP 的常用端口。看到结果里有 open 状态的，说明这个端口是开放的，比如 80（HTTP）、22（SSH）。
进阶扫描：加参数更精准
默认扫描可能不够详细，可以加参数提升效果。比如想检测服务版本：
nmap -sV 192.168.1.1或者想快速扫整个局域网段，看哪些设备在线：
nmap 192.168.1.0/24你会发现不只是路由器，手机、电脑、智能电视都可能出现在列表里，每个设备都在悄悄暴露自己的端口信息。
模拟攻击场景：别乱扫公网
新手常犯的错误是拿 Nmap 扫别人的公网服务器，这可能违法。正确的做法是在自己搭建的测试环境中进行，比如用虚拟机装个 Ubuntu Server，开几个服务，再用自己的主机去扫描它。
也可以使用专门的靶机系统，比如 Metasploitable2，它预设了多个开放端口和服务漏洞，专供学习使用。扫描它既安全又能学到东西。
注意合规：实验要有边界
哪怕只是好奇，也不能随便扫描公司网络或邻居的设备。单位内部网络通常有监控，异常扫描行为会被记录，轻则被警告，重则丢工作。家庭网络也要征得家人同意，尤其是连着 NAS 或摄像头的设备。
真正的安全人员做扫描前都会签授权书，我们练手也得有分寸。把实验范围控制在自己的设备或虚拟环境里，才是长久之计。
端口扫描本身不危险，危险的是滥用。掌握这项技能，不是为了入侵，而是为了更好地防护。当你知道系统是怎么被发现的，自然就知道怎么关好那扇门。