nmap ищут определенный диапазон IP

Можно использовать его как:

nmap 10.1-99.1-99.1

другие опции, чем могут использоваться:

nmap 10.*.1.11
nmap 10.1.1.0/24

Можно указать диапазон, но исключить определенные хосты:

nmap 10.1.1.1-80 --exclude 10.1.1.5

От 10.1.1.1 кому: 10.1.1.80 кроме 10.1.1.5.

nmap 10.1.1.1,2,3

или даже:

nmap 10.1,2,3.1.1,2,3

Который сканирует эти хосты: 10.1.1.1, 10.1.1.2, 10.1.1.3, 10.2.1.1, 10.2.1.2, и т.д.