1、利用netbios协议
? ? ? ?
NETBIOS 英文原义：
NetBIOS Services Protocols 中文释义：（RFC-1001，1002）网络基本输入/输出系统协议 注解：该协议是由IBM公司开发，主要用于数十台计算机的小型局域网。
NetBIOS协议是一种在局域网上的程序可以使用的应用程序编程接口（API），为程序提供了请求低级服务的统一的命令集，作用是为了给局域网提供网络以及其他特殊功能，几乎所有的局域网都是在NetBIOS协议的基础上工作的。 应 用：在Windows操作系统中，默认情况下在安装TCP/IP协议后会自动安装NetBIOS。
比如在Windows 2000/XP中，当选择“自动获得IP”后会启用DHCP服务器，从该服务器使用NetBIOS设置；如果使用静态IP地址或DHCP服务器不提供NetBIOS设置，则启用TCP/IP上的NetBIOS。
? ? ? ? 摘自：https://zhidao.baidu.com/question/1923761204221062907.html
利用工具 ：nbtscan.exe （可以在网上自行下载）
?基本命令? ? ：? ? nbtscan.exe ip
下图中? 1/20是? 表示扫描 192.168.1.1-192.168.1.20 的ip段
能显示 主机名，mac地址，ip地址
2、利用ping命令（icmp协议）
当icmp协议开启时，则能ping通。? 可以变通命令，扫描整个内网段
如下命令 扫描整个 192.168.0.* 网段
for /L %I in (1,1,254) DO @ping -w 1 -n 1 192.168.0.%I | findstr "TTL="