在使用NetBIOS協(xié)議的時(shí)候。我們通常會(huì)遇到一些問(wèn)題。這些問(wèn)題的發(fā)生其實(shí)是NetBIOS名稱的一些混淆。那么這個(gè)協(xié)議的具體過(guò)程我們就需要掌握一下了。那么接下來(lái)我們就來(lái)對(duì)這方面問(wèn)題詳細(xì)了解下吧。NetBIOS協(xié)議(網(wǎng)絡(luò)基本輸入/輸出系統(tǒng)）最初由IBM,Sytek作為API開(kāi)發(fā)，使用戶軟件能使用局域網(wǎng)的資源。自從誕生，NetBIOS成為許多其他網(wǎng)絡(luò)應(yīng)用程序的基礎(chǔ)。嚴(yán)格意義上，NetBIOS是接入網(wǎng)絡(luò)服務(wù)的接口標(biāo)準(zhǔn)。

NetBIOS原來(lái)是作為THE網(wǎng)絡(luò)控制器為IBM局域網(wǎng)設(shè)計(jì)的，是通過(guò)特定硬件用來(lái)和網(wǎng)絡(luò)操作系統(tǒng)連接的軟件層。NetBIOS經(jīng)擴(kuò)展，允許程序使用NetBIOS接口來(lái)操作IBM令牌環(huán)結(jié)構(gòu)。NetBIOS已被公認(rèn)為工業(yè)標(biāo)準(zhǔn)，通常參照NetBIOS-compatible LANs.

它提供給網(wǎng)絡(luò)程序一套方法，相互通訊及傳輸數(shù)據(jù)?；旧?，NetBIOS允許程序和網(wǎng)絡(luò)會(huì)話。它的目的是把程序和任何類型的硬件屬性分開(kāi)。它也使軟件開(kāi)發(fā)員可以免除以下負(fù)擔(dān)：開(kāi)發(fā)網(wǎng)絡(luò)錯(cuò)誤修復(fù)，低層信息尋址和路由。使用NetBIOS接口，可以為軟件開(kāi)發(fā)員做許多工作。

NetBIOS使程序和局域網(wǎng)操作能力之間的接口標(biāo)準(zhǔn)化。有它們，可以將程序細(xì)化到為osi模型的哪一層所寫(xiě)，使程序能移植到其他網(wǎng)絡(luò)上。在NetBIOS局域網(wǎng)環(huán)境下，計(jì)算機(jī)通過(guò)名字被系統(tǒng)知道。網(wǎng)絡(luò)中每臺(tái)計(jì)算機(jī)都有通過(guò)不同方法編的永久性名稱。這些名稱將在下面做進(jìn)一步討論。

通過(guò)使用NetBIOS的數(shù)據(jù)報(bào)或廣播方式，在NetBIOS局域網(wǎng)上的pc機(jī)建立會(huì)話彼此聯(lián)絡(luò)。會(huì)話允許更多的信息被傳送，探測(cè)錯(cuò)誤，和糾正。通信是在一對(duì)一的基礎(chǔ)上的。數(shù)據(jù)報(bào)或廣播方式允許一臺(tái)計(jì)算機(jī)和多臺(tái)其他的計(jì)算機(jī)同時(shí)通信，但信息大小受限。使用數(shù)據(jù)報(bào)或廣播方式?jīng)]有探測(cè)錯(cuò)誤和糾正。然而，數(shù)據(jù)報(bào)通信可以不必建立一個(gè)會(huì)話。

在這種環(huán)境下所有的通信以一種稱為“網(wǎng)絡(luò)控制塊“的格式提交給NetBIOS。內(nèi)存中這些塊的分配依賴于用戶程序。這些“網(wǎng)絡(luò)控制塊“分配到域中，分別為輸入/輸出保留。

在當(dāng)今的環(huán)境中，NetBIOS是使用很普遍的協(xié)議。以太網(wǎng)，令牌環(huán)，IBM PC網(wǎng)都支持NetBIOS。在它原始版本中，它僅作為程序和網(wǎng)絡(luò)適配器的接口。從那以后，傳輸類功能加入NetBIOS，使它功能日益增多。

在NetBIOS里，面向連接(tcp)和無(wú)連接(udp)通信均支持。它支持廣播和復(fù)播，支持三個(gè)分開(kāi)的服務(wù)：命名,會(huì)話，數(shù)據(jù)報(bào)。

NetBIOS名稱

NetBIOS名稱用來(lái)在網(wǎng)絡(luò)上鑒別資源。程序用這些名稱開(kāi)始和結(jié)束會(huì)話。你能用多個(gè)程序配置一臺(tái)單獨(dú)的機(jī)器，每個(gè)程序都有獨(dú)特的NetBIOS名稱。每臺(tái)支持應(yīng)用的pc機(jī)也有用戶定義或通過(guò)內(nèi)部方法獲得的NetBIOS站名。

NetBIOS協(xié)議能包含至多16個(gè)阿爾法數(shù)字字母。在整個(gè)資源路由網(wǎng)絡(luò)里，字母的組合必須獨(dú)特。在一臺(tái)使用NetBIOS的pc機(jī)在網(wǎng)絡(luò)上能完全工作起來(lái)之前，pc必須先登記NetBIOS名稱。

以下看仔細(xì)啦，一臺(tái)機(jī)器開(kāi)機(jī)啦~~他在干嘛？？

當(dāng)客戶端A活躍時(shí)，客戶端A廣播它的名稱。當(dāng)它成功廣播自己，并沒(méi)有其他人和它重名，客戶端就登記成功。登記過(guò)程如下：

1.在登陸上，客戶端A在所有地方廣播它自己和它的NetBIOS信息6到10次（靠，這種辦法Who想出來(lái)個(gè)，餿的。。。。），確保其他網(wǎng)絡(luò)成員收到信息。（如果有機(jī)器沒(méi)有收到，那該機(jī)的網(wǎng)上鄰居里這個(gè)客戶端A就隱身了）

2.如果有另一客戶端B已用此名，另一客戶端B發(fā)布它自己的廣播，包括它正在使用的名字。請(qǐng)求登陸的客戶端A停止所有登記的企圖。

3.如無(wú)其他客戶端反對(duì)登記，請(qǐng)求登陸的客戶端A完成登記過(guò)程。如果有可用的名稱服務(wù)器，那么名稱服務(wù)器會(huì)在它的數(shù)據(jù)庫(kù)里記上一筆，某機(jī)的名稱是A，IP地址是XXX.XXX.XXX.XXX

4、當(dāng)A機(jī)正常關(guān)機(jī)時(shí)，重新廣播釋放剛才注冊(cè)的這個(gè)名字，同一網(wǎng)段上的計(jì)算機(jī)收到后把這個(gè)名字在網(wǎng)上鄰居里就麻油了。（靠，暈倒死正常關(guān)機(jī)。。。。。不正常呢？別急呀）如果網(wǎng)上有Wins服務(wù)器的話，客戶機(jī)非正常關(guān)機(jī)一定時(shí)間以后，Wins也會(huì)注銷這個(gè)名字。如果麻油wins服務(wù)的話，您就對(duì)著網(wǎng)上鄰居里的圖標(biāo)撞大運(yùn)吧，當(dāng)心噢，這時(shí)候查詢名字肯定是廣播，如果你網(wǎng)上有個(gè)幾十臺(tái)機(jī)器，廣播個(gè)N篇，再等回答　

問(wèn)題真的解決了嗎？要知道廣播包是很容易出問(wèn)題的，尤其在機(jī)器數(shù)量較多的網(wǎng)絡(luò)里，這就是網(wǎng)上鄰居常常找不到人的原因之一，并且廣播不能穿過(guò)路由，所以不同子網(wǎng)的機(jī)器在網(wǎng)上鄰居里是看不見(jiàn)地。（如果有wins服務(wù)器存在而且節(jié)點(diǎn)類型不是B,那還....稍好一點(diǎn)，不廣播了。具體方式可參閱wins結(jié)點(diǎn)類型的相關(guān)資料）

其實(shí)即使有些機(jī)器沒(méi)有收到注冊(cè)請(qǐng)求,也就是網(wǎng)上鄰居里看不看見(jiàn)沒(méi)什么大關(guān)系，只要A不恰好和B同名，如果有WINS服務(wù)那就更好了，你和他同名也沒(méi)關(guān)系,WINS會(huì)更新紀(jì)錄或拒絕A登記這個(gè)名字。當(dāng)你試圖和A機(jī)進(jìn)行基于NetBios的通訊，比如傳只文件什么的，那首先會(huì)查詢NetBios協(xié)議名字，如果找到就開(kāi)始通訊。

在NetBIOS協(xié)議環(huán)境中有兩類名稱：獨(dú)特的和集合的。獨(dú)特的名稱必須在網(wǎng)絡(luò)中獨(dú)特。集合的名稱不必在網(wǎng)絡(luò)中獨(dú)特，所有同名過(guò)程屬于同一集合。每個(gè)NetBIOS節(jié)點(diǎn)包含一張?jiān)摴?jié)點(diǎn)當(dāng)前使用名稱的表。

NetBIOS命名允許16個(gè)字母用在NetBIOS名稱中。而微軟只允許15個(gè)字母用在NetBIOS名稱中，第十六個(gè)為NetBIOS后綴。NetBIOS后綴用在Microsoft networking 軟件中，區(qū)別安裝的功能，登記的設(shè)備和服務(wù)。

[注意：smb 和nbt（在tcp/ip上的NetBIOS）緊密的工作在一起，且都使用137，138，139端口。137端口是NetBIOS名稱UDP,138端口是NetBIOS數(shù)據(jù)報(bào)UDP，139端口是NetBIOS會(huì)話tcp]嘿嘿，知道點(diǎn)安全常識(shí)的這個(gè)端口號(hào)不會(huì)沒(méi)聽(tīng)說(shuō)過(guò)吧，要網(wǎng)上鄰居還是要安全自已考慮清楚