查局域网中服务器的IP地址，最直接的方法是：在任意一台连入同一局域网的电脑上，先Ping服务器的计算机名或MAC地址，再通过ARP缓存表反查，或者直接登录路由器后台查看DHCP客户端列表。这个方法不需要安装任何额外软件，在Windows、macOS和Linux系统上通用，如果这个方法行不通,再考虑用扫描工具或命令行批量探测。
命令行查找：不装软件，最快定位服务器
大多数情况下，服务器在局域网里都有固定的计算机名，或者你记得它大概的IP段，这时候用系统自带的命令行工具,比任何第三方软件都靠谱。
用ping命令试探主机名
如果你知道服务器的计算机名，比如叫SERVER-01,直接在命令提示符里输入：
ping SERVER-01系统会自动解析这个名字，返回对应的IP地址，显示在“Pinging SERVER-01 [192.168.1.100]”这一段方括号里的,就是服务器的IP。
如果提示找不到主机，可能是服务器开启了防火墙阻止了ICMP回显，或者你记错了计算机名，这时候可以换个思路，试试ping一下整个网段的广播地址，但这个方法响应不稳定,不推荐。
用arp -a反查MAC地址对应的IP
这个技巧比较实用，先确保你有办法让服务器和你当前电脑产生一次网络通信，比如在文件资源管理器地址栏输入\服务器计算机名访问一下它的共享文件夹，就算打不开，只要有尝试连接的动作,系统就会记录下这次通信的痕迹。
然后输入：
arp -a会列出最近通信过的所有IP地址和对应的MAC地址，服务器的MAC地址通常是固定的，而且很多品牌服务器的MAC地址前三位有规律，比如Dell的MAC地址开头是00:14:22或F8:BC:12，HP的常见是3C:D9:2B，通过比对MAC地址前缀,能帮你从一堆IP里认出哪台是服务器。
用nbtstat -A按IP反查名称
如果你已经知道了一个可疑IP，想确认它是不是目标服务器,可以反向操作：
nbtstat -A 192.168.1.100这能显示这个IP对应的NetBIOS名称表，如果看到类似<00> UNIQUE 且名字是SERVER-01的记录，那基本就能确认这台设备是什么了，这个方法特别适合在公司局域网里排查“一堆设备里哪个是文件服务器”这种场景。
扫描工具排查：网段范围大、IP记不清时用
当服务器IP不在预期范围，或者你只知道它在哪个网段时，就得靠扫描工具了，这类工具的原理是主动向网段内的每个IP发送探测包,再根据响应判断设备类型和开放端口。
局域网ip扫描工具哪个好用又安全
带图形界面的工具里，Advanced IP Scanner是免费且口碑不错的，下载后填入网段，比如168.1.1-254，点扫描，几秒内就能列出所有在线设备，它能识别设备厂商，比如显示“Dell Inc.”或“VMware”,基本能锁定目标。
Angry IP Scanner是另一个选择，开源、跨平台，还支持命令行调用，它的优点是扫描速度快，缺点是界面简陋，误报率稍高，行业共识认为，免费工具足够处理中小型局域网排查工作,没必要花钱买商业软件。
如果是在Linux服务器环境下排查，nmap是更专业的工具：
nmap -sP 192.168.1.0/24这条命令会做一次Ping扫描，列出所有在线主机的IP和MAC地址，加个-O参数还能做系统指纹识别，能看出哪台是Windows Server、哪台是Linux主机。
端口扫描定位特定服务
服务器区别于普通电脑的地方在于它对外提供服务，比如远程桌面（3389端口）、Web服务（80/443端口）、数据库（3306端口）,用端口扫描能更快地把服务器从一堆电脑里挑出来。
以nmap为例,想知道网段里哪些主机开了3389端口：
nmap -p 3389 --open 192.168.1.0/24这样找出来的IP，绝大多数是Windows服务器或开启了远程桌面的电脑，如果需要找Linux的SSH服务,把端口换成22就行。
路由器后台：最权威的IP分配记录
这基本是最稳妥的办法，所有连接局域网的设备，IP地址都是由路由器或三层交换机分配的，登录路由器的管理后台，地址通常是168.1.1或168.0.1，在浏览器里输入后回车,用管理员账号登录。
在DHCP客户端列表里找服务器
进入后台后，找到“DHCP服务器”或“客户端列表”这个菜单，里面是当前所有在线设备的IP、MAC地址和主机名，服务器的计算机名一般有规律，比如带SRV、DB、NAS这些字样,按名称排序一眼就能看到。
如果服务器设置了静态IP，在“静态路由”或“地址保留”选项里能看到绑定记录，有些路由器管理界面里，服务器的静态绑定列表和动态分配的列表是分开显示的,注意切换标签页。
路由器登录不上时怎么办
需要排除是路由器IP没找对还是管理员密码忘了，恢复出厂设置这个操作要谨慎，会造成全网断网，比较可行的办法是用手机连同一个Wi-Fi，在手机设置里查看网关地址，这个网关就是路由器的IP，如果还是进不去，多数是企业路由器的安全策略限制了管理IP范围,那就需要联系网络管理员了。
特殊情况的处理思路
查IP的过程中，有时候会遇到一些“意外状况”,提前了解能少走弯路。
服务器开了防火墙，Ping不通但服务正常
如果你知道服务器在运行某个服务，比如一个Web网站，但Ping它没反应，别急着下结论说服务器不在线，这时候可以试试用telnet命令测试端口连通性：
telnet 192.168.1.100 80如果提示连接成功，说明这台设备确实活着，只是禁用了ICMP回应，这种情况下,用端口扫描工具比用Ping扫描更靠谱。
跨VLAN场景下查不到目标IP
公司网络大一点，服务器和你的电脑可能不在同一个VLAN里，在命令行下直连查不到，ARP缓存里也不会有它的记录，这时候需要登录核心交换机，用display arp（华为）或show ip arp（思科）命令查ARP表，或者确认服务器所在的VLAN接口IP,再决定怎么访问。
如何验证查到的IP确实属于目标服务器
费了半天劲查到一个IP，别着急记下来直接用,先做个快速验证更稳妥。
- 用浏览器访问一下,看是不是跳出了预期服务的登录页面。
- 在命令行输入
nbtstat -A,核对设备名称是否符合服务器命名规范。 - 如果是Windows服务器，尝试访问
\IPC$，如果弹出输入用户名密码的窗口,基本可以确认这是服务器。 - 登录路由器后台，交叉核对IP和MAC的绑定关系,保证IP不是被临时分配给了别的设备。
常见问题速查
服务器IP是自动获取的，重启后会变吗？
会变，如果服务器开启了DHCP自动获取，重启后可能会被分配到不同IP，建议在路由器后台把服务器IP设为静态绑定，即保留地址，这样IP就固定了，如果不方便改路由器,也可以在服务器网卡设置里手动填一个和现有网段不冲突的静态IP。
有没有不需要安装任何软件、直接通过浏览器就能查的方法？
有，部分路由器支持通过网页后台直接查看当前在线设备，手机浏览器也能操作，如果你的服务器安装了远程管理卡（如HP的iLO、Dell的iDRAC），登录管理卡的网页界面就直接能看到它的IPMI地址，但这属于带外管理,通常需要单独配置网段。
查局域网服务器IP这件事，核心思路就是按“本机命令 → 扫描工具 → 路由器后台”的优先级去排查，多数情况下，由近及远地排查就够了，记住最后一招永远是登录路由器看DHCP分配记录,这条路径能覆盖绝大多数中小型局域网的排查需求。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/755320.html
