• -Pn是默认目标主机是存活的;
• -sP是使用ICMP协议发送echo请求数据包，但是很容易被防火墙过滤掉。

想尽可能发现所有存活主机的话，建议使用半开式扫描参数-sS或者ACK扫描参数-sA，还无法确定存活主机的话可以试试-sF -sX -sN等参数。