Você pode usá-lo como:
nmap 10.1-99.1-99.1
outras opções que podem ser usadas:
nmap 10.*.1.11
nmap 10.1.1.0/24
Você pode especificar um intervalo, mas excluir hosts específicos:
nmap 10.1.1.1-80 --exclude 10.1.1.5
De 10.1.1.1
a 10.1.1.80
exceto 10.1.1.5
.
nmap 10.1.1.1,2,3
ou até mesmo:
nmap 10.1,2,3.1.1,2,3
Que verifica esses hosts: 10.1.1.1
, 10.1.1.2
, 10.1.1.3
, 10.2.1.1
, 10.2.1.2
, etc.