Как я могу записать сценарий удара Linux, который говорит мне, какие компьютеры работают в моей LAN?

Как отмечали другие авторы, nmap - это путь, но вот как это сделать эквивалент сканирования ping в bash. Я бы не стал использовать широковещательный пинг, так как многие системы в настоящее время настроены не отвечать на широковещательный ICMP.

for i in $(seq 1 254); do
    host="192.168.100.$i"
    ping -c 1 -W 1 $host &> /dev/null
    echo -n "Host $host is "
    test $? -eq 0 && echo "up" || echo "down"
done

Если вы ограничиваете себя только изменением последнего октета, этот скрипт должен это сделать. Должно быть достаточно очевидно, как расширить его с одного до нескольких октетов.

#! /bin/bash
BASE=$1
START=$2
END=$3

counter=$START

while [ $counter -le $END ]
do
  ip=$BASE.$counter
  if ping -qc 2 $ip
  then
    echo "$ip responds"
  fi
  counter=$(( $counter + 1 ))
done

Кроме того, используя метод "ping the широковещательный адрес", указанный chburd, этот канал должен помочь вам:

ping -c 5 -b 10.11.255.255 | sed -n 's/.* \([0-9]\+\.[0-9]\+\.[0-9]\+\.[0-9]\+\).*/\1/p' | sort | uniq

Конечно, вам придется изменить широковещательный адрес на адрес вашей сети.

Существует также fping :

fping -g 192.168.1.0/24

или:

fping -g 192.168.1.0 192.168.1.255

или отображаются только те хосты, которые

fping -ag 192.168.1.0/24

Он пингует хосты параллельно, поэтому сканирование выполняется очень быстро. Я не знаю дистрибутив, который включает fping в его установку по умолчанию, но в большинстве дистрибутивов вы можете получить его через менеджер пакетов.

Предполагая, что моя сеть 10.10.0.0/ 24, если я запущу эхо-запрос на широковещательный адрес, например

ping -b 10.10.0.255

, я получу ответ от всех компьютеров в этой сети, которые не заблокировали свой пинг-порт ICMP.

64 bytes from 10.10.0.6: icmp_seq=1 ttl=64 time=0.000 ms
64 bytes from 10.10.0.12: icmp_seq=1 ttl=64 time=0.000 ms 
64 bytes from 10.10.0.71: icmp_seq=1 ttl=255 time=0.000 ms 

Итак, вам просто нужно извлечь 4-й столбец, например, с помощью awk:

ping -b 10.10.0.255 | grep 'bytes from' | awk '{ print $4 }'

10.10.0.12:
10.10.0.6:
10.10.0.71:
10.10.0.95:

Ну, вы получите дубликат, и вам может потребоваться удалить ':'.

ИЗМЕНИТЬ из комментариев: опция -c ограничивает количество эхо-запросов , так как скрипт завершится, мы также можем ограничить себя уникальными IP-адресами

ping -c 5 -b 10.10.0.255 | grep 'bytes from' | awk '{ print $4 }' | sort | uniq

В реальном мире вы можете использовать nmap , чтобы получить то, что вы хотите.

nmap -sn 10.1.1.1-255

Это пингует все адреса в диапазоне от 10.1.1.1 до 10.1.1.255 и позволяет узнать, какие из них отвечают.

Конечно, если вы действительно хотите сделать это как упражнение bash, вы можете запустить ping для каждого адреса и проанализировать вывод, но это совсем другая история.

Просто для удовольствия, вот альтернатива

     #!/bin/bash
     nmap -sP 192.168.1.0/24 > /dev/null 2>&1 && arp -an | grep -v incomplete | awk '{print$2}' | sed -e s,\(,, | sed -e s,\),,

• ip сосед
• arp -a
• Arpwatch

#!/bin/bash

for ((n=0 ; n < 30 ; n+=1))
do
    ip=10.1.1.$n
    if ping -c 1 -w 1 $ip > /dev/null 2> /dev/null >> /etc/logping.txt; then  
        echo "${ip} is up" # output up
        # sintax >> /etc/logping.txt log with .txt format
    else
        echo "${ip} is down" # output down
    fi
done

#!/bin/bash
#Get the ip address for the range
ip=$(/sbin/ifconfig eth0 | grep 'inet addr:' | cut -d: -f2 | awk '{ print $1}' | cut -d"." -f1,2,3)

# ping test and list the hosts and echo the info

for range in $ip ; do  [ $? -eq 0 ] && ping -c 1 -w 1 $range > /dev/null 2> /dev/null && echo "Node $range is up" 
done