使用 nmap 堵塞了我的网络

Question

我正在使用 nmap 来扫描我网络的 mac 地址。我发现互联网连接和其余网络服务严重堵塞，用户无法连接到互联网。经过一段时间的处理后，我们注意到在其中一台机器上我正在运行 nmap，停止它就可以了。

nmap -sP 192.168.1.0/20

这是我尝试过的，但基本上整个网络都堵塞了。有人能建议一下有什么补救措施吗？为什么会发生这种情况？

编辑

正如下面一些人所建议的那样，它会产生大量的 ARP 流量
1) 有什么方法可以测量这种 ARP 流量吗？
2) 在这种情况下，由于用户应用程序无法访问互联网，有什么方法可以检测网络中的拥塞。这里 nmap 由我以 root 身份运行，所以我知道，但对于未来我想知道。

Answer 1

以 root 身份和以普通用户身份运行 nmap 是有区别的。

基本上，当您以普通用户身份运行它并且目标计算机阻止 ICMP 时，nmap 将进行完整的三次握手并建立完整的 TCP 连接。这比以 root 身份运行时使用的“TCP ping”方法要求更高。

欲了解更多信息，请阅读本教程。

---

作为乔奎蒂在评论中指出，对如此广泛的频谱进行扫描会导致网络上产生大量 ARP 流量。

我想向你指出另一个相关页面在 nmap.org 上。它解释了一些指定扫描目标的技巧。Nmap
确实有出色的文档。