请说明 Nmap 的常用命令行参数，并描述利用 Nmap 完成端口扫描与服务版本识别的具体步骤。

回答思路

1. 【回答框架 1】Nmap 是网络扫描工具，核心功能是主机发现、端口扫描、服务版本探测和操作系统识别。
2. 【回答框架 2】常用参数：-sS 表示 SYN 半开扫描，-sT 表示 TCP 全连接扫描，-sU 表示 UDP 扫描，-p 指定端口范围，-O 开启系统探测，-sV 进行服务版本识别，-A 为增强模式（包括系统和服务识别），-T4 设置时间模板以提升扫描速度。
3. 【回答框架 3】端口扫描流程：1. 确认扫描目标 IP 或网段；2. 使用如 nmap -sS -p 1-1000 <target> 进行 SYN 扫描；3. 观察端口状态（open、filtered 等），再对开放端口进行服务识别，如 nmap -sV -p <port> <target>。
4. 【回答框架 4】服务识别原理：Nmap 向目标端口发送特定探测数据包，根据响应指纹与内置服务签名库进行匹配，从而识别服务类型、版本和可能的产品信息。
5. 【回答框架 5】风险与控制：扫描应遵循授权原则，避免对未授权目标进行扫描；同时可采用 -T 调整扫描速度以减少干扰，但可能影响准确性。
6. 【关键点 1】常用参数：-sS、-sT、-sU、-p、-sV、-O、-A、-T4。
7. 【关键点 2】端口扫描：先用 SYN 或 TCP 扫描确定开放端口，再针对具体端口进行服务识别。
8. 【关键点 3】服务识别依赖指纹匹配，需结合实际响应判断，版本可能不精确。
9. 【关键点 4】扫描前需获得授权，避免未授权扫描带来的风险。
10. 【易错点 1】SYN 扫描需要 root/管理员权限，普通用户可能失败。
11. 【易错点 2】服务识别结果可能被防火墙或负载均衡干扰，需谨慎解读。
12. 【易错点 3】高强度扫描（如 -T4 配合 -A）可能影响目标稳定性，需谨慎使用。