使用dos命令进行端口扫描

打开命令提示符，输入命令
for /l %a in (1,1,254) do start /min /low telnet 192.168.0.%a 3389
for 是批处理中的循环语句for /l 就是递增循环格式 for /l %a in (初始值,递增值,结束值) do 批处理命令这里填的是 1，1,254 就是从1到254增加start 是执行命令 /min 参数就是最小化执行 /low参数就是优先执行telnet 192.168.0.%a 3389 的含义就是扫描 192.168.0.%a的3389端口是否开放这里的%a就是for循环递增的值也就是 1,2,3,4,5,6,7…到254这条命令虽然可以扫描一个网段的3389端口,但是执行效率不高,速度很慢,因为原理是用telnet 去连接对方的3389端口

提示windows找不到telnet文件的解决办法
打开控制面板，选择程序，选择程序和功能，选择 打开或关闭Windows 功能，选择telnet 服务器客户端打钩 安装下即可