1、默认情况下，Nmap端口扫描方式是按照从小到大进行的，通过-p选项可以指定一个想要的扫描端口号，可指定唯一值也可以指定一个范围例如20~100；
2、如果想同时扫描TCP端口和UDP端口，可以在端口号前加"T:"或者"U:"，代表TCP和UDP协议，扫描过程必须指定-sU以及至少一个TCP扫描类型(-sS,-sF,-sT)。如果没有给定协议限定符，端口号被加到所有协议列表。
3、快速扫描端口，-F并不是所有端口扫描，扫描Nmap中nmap-services包含的默认端口，也可以使用-datadir选项知道自己的nmap-services文件。
4、-r选项进行端口扫描排序，--top-ports对端口开发概率最高的1000个TCP端口进行扫描；
5、--port-ratio选项，端口开放概率比较高的端口扫描，适合开始端口扫描工作。
