1 使用nbtscan工具 下载并安装下载nbtscan工具并将其解压到C盘根目录 执行命令在DOS窗口中输入“nbtscan”命令，后面跟上想要扫描的网段，例如“nbtscan 101110016”执行命令后，即可看到该网段内所有在线电脑的信息2 通过“网上邻居”查看 查看工作组先查看自己的电脑在局域网中；执行NBTSCAN命令时，可以采用两种方式第一种是针对整个子网段进行搜索，例如，“nbtscan r 19216816024”可以查找从到54的所有主机信息第二种方式是针对特定的IP范围进行搜索，例如，“nbtscan 5137”则专门查找从5到19216816。

针对整个子网段进行搜索使用命令“nbtscan r 子网地址子网掩码”例如，“nbtscan r 19216816024”可以查找从到54的所有主机信息针对特定的IP范围进行搜索使用命令“nbtscan 起始IP地址结束IP地址”例如，“nbtscan 5137”则专门查找；html下载nbtscanrar文件到硬盘解压该文件，获取cygwin1dll和nbtscanexe两个文件文件拷贝将cygwin1dll和nbtscanexe两个文件拷贝到cwindowssystem32目录下命令输入进入MSDOS窗口。

command”，在出现的DOS窗口中输入C\nbtscan r 24这里需要根据用户实际网段输入，如果你的网关地址是01那你就把上面的换掉， “24”是必要的，回车3通过查询IPMAC对应表，查出“xxxxxxxxxx”的病毒主机的IP地址为“1921681xxx”。

NBTSCAN的使用范例如下1 环境准备 将包含nbtscanexe和cygwin1dll的压缩包解压缩，并放置在C盘下2 打开命令提示符 在Windows的开始菜单中输入cmd，并回车以打开DOS窗口3 执行NBTSCAN命令 在DOS窗口中，执行以下命令来扫描指定网络段中的所有主机Cnbtscan r；nbtscan v s 1921681024扫描 C 类网络，以脚本友好的格式输出结果，使用冒号作为字段分隔符nbtscan f iplist使用文件 iplist 中指定的 IP 地址进行扫描；nbtscan下载地址html命令ldquonbtscan r 19216816024rdquo搜索整个19216816024网段，即54或ldquonbtscan 5137rdquo搜索5137 网段，即519216816；html 下载nbtscanrar到硬盘后解压，然后将cygwin1dll和nbtscanexe两文件拷贝到cwindowssystem32或system下，进入MSDOS窗口就可以输入命令nbtscan r 218197192024 假设本机所处的网段是218197192，掩码是255。