1) ping на всю подсеть
2) кто отозвался - telnet на порты 22, 23, 80, 443

возможно nmap умеет это все в 1 команду, но я не знаю.