正确解释网段差集和端口扫描快照
用具体网段排除例子区分数学覆盖与实际分配，并理解 Nmap 开放端口清单中的不确定、超时与空白字段。
一个计算结果，一份历史观察
网段差集的输入是你提供的两个集合，结果可以逐地址精确核对。Nmap 表格的输入是扫描保存下来的观察，是否覆盖完整还取决于扫描范围、权限、时间和超时。交付时保留这些上下文，接收者才能解释结果。
| 结果 | 可核对的结论 | 仍需外部确认 |
|---|---|---|
| CIDR 差集 | A 中未被 B 覆盖的地址 | 该范围是否允许分配 |
| Nmap 开放端口 | 原报告明确记录的 open 条目 | 当前是否仍开放、扫描是否完整 |
缺口必须保持为缺口
假设 A 是 10.0.0.0/24，B 是 10.0.0.0/25。剩余应为 10.0.0.128/25，共 128 个地址。若为了缩短输出又写回 10.0.0.0/24，就重新包含了已排除范围。
重复网段不增加地址数，B 位于 A 之外时也不能扩大 A。最小 CIDR 表示只压缩相同地址集合；它不把邻近但未允许的地址补齐。
A: 10.0.0.0/24
B: 10.0.0.0/25
A − B: 10.0.0.128/25
addresses: 128一行端口记录背后有哪些空白
open|filtered 留有不确定性，因此不会进入明确开放端口表。service 或 version 留空只是原报告没有这个值；补一个“常见默认服务”会制造原始观察中不存在的信息。
整体成功结束仍可能包含超时主机。读取 scanStatus 与 timedOutHosts，并将原报告的扫描时间、目标范围和使用选项留在交付说明里；这些上下文不应由转换器猜测。
格式选择也改变接收方式
XLSX 将每格保存为文本，便于接收者在表格软件中查看，又避免把主机名当公式。CSV 是简单交换格式，但表格软件会解释部分字符，故工具为类似公式的值增加单引号。
如果后续程序需要原始值，用 JSON 对照；不要根据页面前 100 条预览推算全部结果。扩展名一致还不够，实际打开文件、检查记录总数与引用字符才能验证交付。
让交接可以复核
- 给 CIDR 输出附上 A/B 的来源、策略含义和地址数核对。
- 给端口表附上原扫描时间、范围和结束/超时状态。
- 比较 JSON 原值与 CSV 的安全转义，不把前缀误当主机名称内容。
- 在目标软件打开 XLSX，并抽查一条含逗号、引号或中文的记录。
参考资料
- Python ipaddress
独立网段运算与精确范围表示依据。
- Nmap XML output
Nmap 官方 XML 格式、主机和端口结构；不支持需求量推断。