1、udp扫描 -PU选项是发送一个空的UDP报文到指定端口
输出结果可知主机是否存活
2、ICMP ping types扫描
使用-PE；-PP；-PM选项可以进行ICMP Ping Types扫描。ICMP（Internet Control Message Protocol）是Internet控制报文协议。
（1）使用ICMP Echo扫描方式
（2）使用ICMP时间戳ping扫描
（3）使用ICMP地址掩码ping扫描
注意三种方式穿过防火墙效果不同。
3、ARP ping扫描
-PR选项通常在扫描局域网时使用。（在本地局域网中防火墙不会禁止ARP请求）
4、nmap列表扫描 它仅仅列出指定网络上的每台主机，不发送任何报文到目标主机。 -sL使用较少
5、dns域名解析：
6、路由跟踪
使用--traceroute选项即可进行路由跟踪，使用路由跟踪功能可以帮助用户了解网络的同行情况，通过此选项可以轻松地查出从本地计算机到目标之间所经过的网络节点，并可以看到通过各个节点的时间。
