简介：RouterScan_中文.rar是一份适配中文用户的路由器安全检测工具包，面向网络管理员、安全测试初学者及家庭用户，用于发现局域网内路由器存在的默认口令、未更新固件、开放端口等常见隐患，帮助提升网络边界防护能力。压缩包共116个文件，以html说明文档和png界面截图为主，另含txt使用说明、exe主程序、配套dll运行库以及少量前端脚本和配置文件，整体仅4.2MB，并同时提供中英文两个主程序，便于对照使用。资源附带了较完整的中文操作说明和界面图示，还包含示例工程相关文件（dpr/pas）及日志记录，可供感兴趣的读者了解工具构建逻辑。通过实际运行可快速掌握路由器安全评估与加固思路，适合进行小型网络审计或个人路由安全自查。目前已有433人学习下载，是学习和使用RouterScan的便捷参考资料。 路由扫描工具RouterScan中文版实战笔记：局域网设备排查与安全自查
最早接触RouterScan，是家里WiFi突然变卡，后台看连接设备列表却一切正常，实际网速却断崖式下跌。后来一查才发现，路由器的设备列表只能显示已分配的DHCP租约，如果局域网里有设备用了静态IP，或者干脆是和网关同网段的手工配置，路由器自己是不会主动报出来的。那一刻我才意识到，排查局域网问题，不能只盯着路由器后台看，手上得有能直接扫描二层网络的工具。
RouterScan就是这么一款绿色小巧的局域网扫描工具，中文版解压即用，不需要安装，也不需要额外的运行库。它的核心能力很简单：给定一个IP段，把网段里所有在线设备找出来，把IP地址、MAC地址、设备厂商、开放端口、共享资源这些信息列得清清楚楚。对于普通家庭用户来说，这是排查“WiFi是不是被蹭了”最直接的答案；对于运维或者经常帮朋友修网络的半专业人士来说，这是桌面级网络诊断里补充路由器信息盲区的好帮手。
1. 项目概述：RouterScan的定位与适用场景
1.1 它到底解决什么问题
很多人第一反应是“我路由器后台不就能看设备列表吗”，确实，家用路由器后台的终端管理页面会展示当前连接设备，但那个列表有一个天然缺陷：它依赖DHCP租约和ARP表，并且厂商做了过滤和展示裁剪。一旦有设备使用了静态IP、关闭了DHCP请求，或者主路由和下级路由处于不同网段，路由器后台就“看不见”它了。
RouterScan不依赖路由器固件的展示逻辑，而是直接向目标网段发送探测报文，等设备回应以后整理成一张表。你用不用得上它，取决于你有没有遇到过这几个问题：
- 家里网速没有原因地变慢，路由器后台看不出端倪。
- 总感觉局域网里有陌生设备，但设备列表里全是看不懂的英文名。
- 想查某个IP被谁占用了，或者排查IP地址冲突。
- 办公场景下，想知道哪些电脑开了共享文件夹，或者哪些主机暴露了不该开放的端口。
这些问题都适合用RouterScan一次性扫干净。它本身不复杂，但能补足够的盲区。
1.2 工具的形态与基础情况
我手上这款是RouterScan的中文汉化版，压缩包文件名是RouterScan_中文.rar，解压后是一个exe和一个说明文件。软件体积非常小，单文件几MB级别，绿色免安装，不写注册表，也不带后台服务。这一点对于排查工具来说很重要——工具本身如果搞一堆驻留进程，反而会污染排查环境。
界面是老式Windows程序的风格，菜单栏加列表区，没有花里胡哨的皮肤。主窗口分成三个页签：第一个是主机列表，第二个是共享资源，第三个是端口信息。整体交互逻辑是“填IP段、点扫描、看结果”，学习成本很低。支持Win7到Win11，兼容性实测下来没有问题。
需要强调的是，RouterScan是一个网段级扫描工具，它做的只是向目标网段发探测包并接收回包，不需要在目标机器上装任何客户端，也不依赖管理权限。该工具的正当用途是排查自己管理的网络、检查自家WiFi是否被蹭网、审计办公网内的非法接入设备。
2. 核心功能拆解：一次扫描能看到什么
2.1 主机发现与MAC厂商识别
RouterScan的核心逻辑是先扫主机，再对在线主机做深度探测。主机发现方面，它会同时发ICMP Ping和ARP请求，双通道确认设备是不是真的在线。这里单独提ARP是有讲究的：很多设备为了省电或安全策略会禁Ping，比如网络摄像头、智能插座、打印机，但你只要跟它在同一个二层网络，ARP请求它是必须回应的，否则就无法通信。所以RouterScan用“Ping + ARP”双探针，能比单纯Ping多扫出很多“闷声上线”的物联网设备。
扫描结果中每一条记录都包含IP地址、MAC地址、厂商信息和主机名。MAC地址的前三位是OUI（组织唯一标识符），RouterScan内置了OUI数据库，所以能直接显示出设备厂商。比如看到MAC前缀是CC:E0:5C，对应的是小米；F4:4C:7F是TP-LINK；A4:83:E7是Apple。这个功能我用下来最实用——不用猜，一眼就知道哪些设备是自家手机、哪些是隔壁邻居“借网”的路由器。
2.2 端口扫描与共享资源枚举
主机扫出来以后，RouterScan可以进一步对每一台主机做端口扫描。端口扫描覆盖的范围不算特别全面，主要探测常见端口，比如21（FTP）、22（SSH）、23（Telnet）、80（HTTP）、445（SMB）、3389（远程桌面）这些。对一般场景来说足够用了，重点不是拿它做深度渗透，而是快速了解局域网内有哪些机器开着远程控制端口或文件共享端口。
共享资源枚举是RouterScan的一个亮点。在Windows局域网环境里，很多电脑默认开启了文件和打印机共享，有些用户还图方便设置了免密共享文件夹。RouterScan会尝试通过NetBIOS和SMB协议枚举这些共享列表，并把共享名称、备注信息、当前用户数显示出来。你可以快速发现哪台机器共享了全盘、哪台机器的共享目录名字一看就是敏感资料，在设备安全自查场景下价值很大。
2.3 扫描结果的解析视角
拿到扫描结果，不能只看“扫到了多少台”这个数字，要学会读列表。我一般按这个顺序看结果：
- 第一步看IP分布，确认是不是所有在线设备都在自己划分的网段内。
- 第二步看MAC厂商，出现陌生厂商基本就是异常信号。
- 第三步看主机名，Windows设备的主机名往往能透露出使用人信息。
- 第四步看开放端口，如果有设备同时开放了445和3389，而且它又不是服务器，说明这台机器的防护状态要重点关注。
这个分析思路比点两下鼠标扫一下就完事要实用得多。工具负责采集数据，判断还得靠经验，多看几次就能总结出自家网络的基本盘面，之后再扫，扫出“新面孔”就会非常明显。
3. 实操过程：从解压到完成第一次扫描
3.1 解压与运行准备
压缩包是RouterScan_中文.rar，解压前需要注意，部分杀毒软件对这类扫描工具会报病毒警告。因为RouterScan会枚举共享资源、探测端口，行为特征和安全工具非常相似，不少杀软的启发式引擎会把它判为“风险工具”。这属于误报范畴，但你不能怪杀软——如果有一款软件天天在局域网里扫来扫去，杀软不报警才是不负责。
我自己常用的处理办法是：先解压到一个独立目录，比如D:\Tools\RouterScan，然后在杀毒软件里把该目录加入信任区，扫描结束后再移出信任区。或者更省事的办法：在虚拟机里跑，宿主机不被影响。不建议直接关掉杀毒软件再运行，没必要为一个小工具降低整机安全性。
解压之后直接双击exe即可运行，不需要管理员权限。但要注意，如果你后续操作里选择了“扫描共享资源”这类深度探测，Windows的防火墙可能会弹窗询问是否允许该程序通信，这时候要选择允许，不然只能扫出来主机存活状态，深层信息一概拿不到。
3.2 关键参数设置：IP范围与扫描选项
第一次打开RouterScan，界面左边是配置区，右边是结果区。配置区第一项是IP范围，软件默认显示的是“192.168.1.1 - 192.168.1.255”，这个要根据你自己的网络环境来改。如果你不知道自家路由器的网段，在命令行里敲ipconfig，看“默认网关”那一栏。比如默认网关是192.168.31.1，那你的IP范围就填“192.168.31.1 - 192.168.31.254”。
输入IP范围有两种方式：一种是在起始IP和结束IP栏分别填首尾两个地址；另一种是直接填一个IP加掩码的形式，比如192.168.31.0/24，软件会自动换算范围。两种方式结果一样，看个人习惯。
接下来是扫描选项设置。我建议第一次上手的时候，先只勾选“查找主机”和“获取MAC地址”，把“扫描共享资源”“扫描端口”这些深度选项先关掉。原因是深度扫描会显著拉长扫描时间，而且会在内网产生大量探测数据包，如果你的路由器本身性能一般，扫描期间内网延迟可能飙高，容易误伤正常使用。先快速扫一遍确认主机列表，保存结果后再分段做深度扫描，这个节奏更可控。
3.3 执行扫描与现场记录
配置好以后点“开始”按钮，软件会按IP段顺序逐个地址发送探测包。整个过程很快，普通家用网段（254个地址）几十秒就能扫完。扫描期间右侧列表会实时刷新已发现的主机，进度条显示当前扫到的IP地址位置，而不是百分比，刚开始用的人可能不习惯，但看多了就明白，只要IP数字还在往上走，说明程序在正常工作。
扫完以后的第一件事是保存结果。在“文件”菜单里选“导出”，可以存成文本格式或者HTML报告。文本格式适合扔进Excel里二次处理，HTML报告则自带样式，适合直接发给别人看或者归档。我个人的习惯是每次排查完都导出一份带日期的报告文件，比如“network_scan_20250118.txt”，方便以后做对比，看看新设备是哪个时间点开始出现的。这个习惯帮过我一次大忙：同事说办公室一到下午网就卡，我翻出早上的扫描记录一对比，发现中午多了一台陌生手机连上了办公WiFi，网速卡的原因立刻真相大白。
3.4 结果筛选与异常判断
扫描结果里最值得关注的信息有三个：MAC厂商、开放端口和主机名。厂商信息可以直观判断设备类型；端口开放情况则反映了设备是否暴露了不必要的服务；主机名则是判断设备归属的最直接线索。
举个例子，我之前给一个朋友排查他家的WiFi，他坚持说没有外人知道密码，但网速就是慢。扫完以后发现192.168.1.12这个IP有一台主机，MAC厂商显示是“Tp-Link Technologies”，而他自己用的是华为路由器，这就很蹊跷——局域网里出现了一台TP-LINK路由器，十有八九是那种“WiFi万能钥匙”类工具泄露了密码，然后邻居用自己的路由器做了无线中继。中继路由器会开启DHCP服务，把下级设备分配成另一个网段，这时候你从主路由后台看只能看到一台未知设备，但用RouterScan直接扫主网段，就能看出这个中继路由器占了哪个IP，顺藤摸瓜就能处理掉。
注意：如果你在扫描结果里发现了自己不认识的主机名，不要急着判定是入侵，先对比一下这台设备的MAC厂商和IP地址。有时候是智能电视、游戏主机、扫地机器人这类设备，因为主机名显示的是品牌型号，看着陌生，其实是自己家的设备。
4. 常见问题与排坑实录
4.1 扫描结果为空或者设备数量明显偏少
这种情况大多数时候不是软件问题，而是网段填错了。无线网络环境里尤其容易出现这个问题：电脑连的是主路由的WiFi，但IP地址却是光猫分配的。这种情况下你扫描了光猫的网段，当然扫不到主路由下的设备。解决办法是在命令行执行ipconfig，看“IPv4地址”那一栏是多少段的，照着那个网段去填，而不是看你觉得“应该”是哪个网段。
还有一种可能是路由器开启了“AP隔离”模式，无线设备之间二层隔离，彼此不能通信，只保留和网关的通信。这种情况下，RouterScan从无线设备发出ARP请求，其他无线设备是不会响应的，能扫到的只有网关和有线设备。如果你确认网段没问题、设备也确实在线，但扫描结果少得可怜，去路由器后台看看有没有“AP隔离”“客户端隔离”之类的开关，关掉它再扫。
4.2 杀毒软件误报与系统权限问题
前面提到过，RouterScan因为行为特征酷似安全工具，很容易触发杀毒软件的启发式查杀。不同杀软的反应不太一样：有的直接删文件，有的只是弹窗提醒，有的则是在后台默默阻止它发送探测包，看起来软件加载了但扫描结果为零，实际上是被拦截了。如果你遇到扫描进度条一直在走但结果列表什么都不出，先去杀毒软件的隔离区看看，八成有惊喜。
运行方面，虽然RouterScan不需要管理员权限，但Win10、Win11系统如果开启了“受控文件夹访问”，可能会阻止软件写入导出文件。遇到导出失败的情况，把软件目录加入到受控文件夹的白名单里，或者在导出时选择到桌面路径，就能绕过这个限制。
4.3 端口扫描结果不完整如何排查
RouterScan内置的端口扫描是顺序探测，速度不算快。如果你对一个IP段同时启用“主机扫描”“端口扫描”“共享资源扫描”三个模块，网络拥塞时容易丢包，表现为有些设备明明在线，但端口结果为空。
遇到这种问题，我的建议是拆开操作：第一次只扫描主机和MAC，保存基础数据；第二次针对重点关注的主机单独扫描端口。RouterScan支持直接输入单个IP地址，这样深度探测只面向目标设备，结果更可靠，也不会因为大范围探测引起内网波动。另外，路由器本身如果自带防火墙功能，默认会丢弃大部分端口探测包，这种环境中扫不到端口是正常的，不代表设备真的没开端口。
4.4 关于“扫描共享资源”的使用边界
这个功能虽然好用，但也要注意使用边界。RouterScan枚举共享资源用的是正常的SMB协议请求，它本身是合法的网络管理手段。但如果在未经许可的网络里用这个功能，性质就变了。所以在我个人使用习惯里，共享资源枚举我只在自己管理的网络里做，或者帮朋友排查时先征得对方同意。用它来发现“哪台电脑开了共享”，然后顺手把共享目录关了，这才是正确用法，不要反过来去盯着别人的共享文件夹研究。
4.5 扫描仪和打印机这类设备扫不到
不少人在办公室环境里会遇到这个问题：打印机明明连着网，但RouterScan扫不到。原因多半是打印机配置的是静态IP，而且不在你扫描的网段范围内。很多打印机的默认IP是192.168.0.x段或10.0.0.x段，而办公网是192.168.1.x段。这种跨网段的设备，从电脑端根本就没法和它二层互通，自然扫不到。
要扫这类设备，有两个思路：第一，把主机的IP临时改成和打印机同网段，比如改成192.168.0.50，然后用RouterScan扫192.168.0.1-192.168.0.254，扫完再改回来。第二，如果打印机通过USB连接电脑后开了“打印机共享”，那它实际上是由那台电脑代为提供网络服务的，你只要扫描那台电脑的IP就行，不需要单独扫打印机。
5. 进阶用法：把RouterScan纳入日常网络自检
工具用顺手了以后，没有必要每次都打开界面点来点去。RouterScan支持命令行参数，可以指定扫描范围并把结果输出到指定文件。配合Windows任务计划程序，可以实现每天凌晨自动扫描一次并导出报告，然后通过邮件或企业微信机器人推送到手机上。这样做了一段时间以后，你对自家网络的“底数”就会非常清楚，再有任何陌生设备接入，一眼就能识别出来。
这套思路对办公网络运维同样适用。每周扫一次，导出的报告按日期归档，出现网络异常时可以回溯对比，是新设备上线导致的，还是原有设备行为异常，都能快速定位。比起直接在交换机上看MAC地址表，RouterScan的体验对普通用户友好得多，不需要深入理解交换机原理，扫描结果也是现成可读的。
说回工具本身，RouterScan这个软件虽然年代久远，界面停留在老式Windows风格，但它做了它该做的事，稳定、轻量、直接。在我用过的各种局域网扫描工具里，它依然是我第一时间会推荐给朋友去排查家用网络的选择之一。技术工具的价值从来不在于新旧，而在于能不能在关键时刻把问题看清楚。这一点，RouterScan做得相当到位。
本文还有配套的精品资源，点击获取
