NetBIOS協議

英文原義：NetBIOS Services Protocols

中文釋義：（RFC-1001，1002）網絡基本輸入/輸出系統協議

在Windows操作系統中，默認情況下在安裝TCP/IP協議後會自動安裝NetBIOS。比如在Windows 2000/XP中，當選擇“自動獲得IP”後會啓用DHCP服務器，從該服務器使用NetBIOS設置；如果使用靜態IP地址或DHCP服務器不提供NetBIOS設置，則啓用TCP/IP上的NetBIOS。具體的設置方法如下：首先打開“控制面板”，雙擊“網絡連接”圖標，打開本地連接屬性。接着，在屬性窗口的“常規”選項卡中選擇“Internet協議（TCP/IP）”，單擊“屬性”按鈕。然後在打開的窗口中，單擊“高級”按鈕；在“高級TCP/IP設置”窗口中選擇“WINS”選項卡，在“NetBIOS設置”區域中就可以相應的NetBIOS設置。

在網絡中使用計算機名通訊就是使用NetBIOS協議。

NetBIOS是應用程序訪問符合NetBIOS規範的轉輸協議的接口，NetBEUI是該接口的一個擴展版本（1985年由IBM開發成功）。

兩者的區別如下：

NetBIOS最多隻能與其他節點建立254個通訊話路。NetBEUI不再有此限制，它允許WindowsNT機器上的每個進程都能夠與多達254個節點進行通訊。

NetBIOS名稱最多可有15個字符，通話層應用程序通過它來與遠程計算機進行通訊。NetBEUI則是通過SMB協議（ServerMessageBlock——服務器消息塊，最初應用於3COM公司的LANManager）來實現在邏輯通道中的消息傳送的。　NetBEUI總是包含在NetBIOS中，NetBIOS可以運行在幾種不同的傳輸協議上，包括NetBEUI、TCP/IP和IPX/SPX，後三者位於網絡層驅動接口與傳輸層驅動接口之間。但運行在一種傳輸協議上的NetBIOS服務不能和運行另一種傳輸協議上的NetBIOS服務通信。NetBIOS可以使用的四種類型的SMB(賦予Windows計算機本地文件重定向功能以便進入遠端文件系統)

命令：話路控制命令，用於建立或終止與遠程計算機上某個資源的邏輯連接。

文件命令：用於遠程文件訪問。

打印機命令：用於傳送數據給一個遠程打印隊列，同時也檢查該打印隊列中各項任務的執行狀態。

消息命令：用於實現計算機之間的消息傳送。

Netbios（網絡基本輸入/輸出系統）最初由 IBM，Sytek 作為API開發，使用户軟件能使用局域網的資源。自從誕生，Netbios成為許多其他網絡應用程序的基礎。嚴格意義上，Netbios 是接入網絡服務的接口標準。

Netbios 原來是作為THE網絡控制器為 IBM 局域網設計的，是通過特定硬件用來和網絡操作系統連接的軟件層。Netbios經擴展，允許程序使用Netbios接口來操作IBM令牌環結構。Netbios 已被公認為工業標準，通常參照 Netbios-compatible LANs。

它提供給網絡程序一套方法，相互通訊及傳輸數據。基本上，Netbios 允許程序和網絡會話。它的目的是把程序和任何類型的硬件屬性分開。它也使軟件開發員可以免除以下負擔：開發網絡錯誤修復，低層信息尋址和路由。使用Netbios接口，可以為軟件開發員做許多工作。

Netbios使程序和局域網操作能力之間的接口標準化。有它們可以將程序細化到為OSI模型的哪一層所寫，使程序能移植到其他網絡上。在Netbios局域網環境下，計算機通過名字被系統知道。網絡中每台計算機都有通過不同方法編的永久性名稱。這些名稱將在下面做進一步討論。

通過使用Netbios的數據報或廣播方式，在Netbios局域網上的pc機建立會話彼此聯絡。會話允許更多的信息被傳送，探測錯誤，和糾正。通信是在一對一的基礎上的。數據報或廣播方式允許一台計算機和多台其他的計算機同時通信，但信息大小受限。使用數據報或廣播方式沒有探測錯誤和糾正。然而，數據報通信可以不必建立一個會話。

在這種環境下所有的通信以一種稱為“網絡控制塊“的格式提交給NetBIOS。內存中這些塊的分配依賴於用户程序。這些“網絡控制塊“分配到域中，分別為輸入/輸出保留。

在當今的環境中，NetBIOS是使用很普遍的協議。以太網，令牌環，IBM PC網都支持NetBIOS。在它原始版本中，它僅作為程序和網絡適配器的接口。從那以後，傳輸類功能加入NetBIOS，使它功能日益增多。

在NetBIOS裏，面向連接(tcp)和無連接(udp)通信均支持。它支持廣播和復播，支持三個分開的服務：命名,會話，數據報。

NetBIOS名稱用來在網絡上鑑別資源。程序用這些名稱開始和結束會話。你能用多個程序配置一台單獨的機器，每個程序都有獨特的NetBIOS名稱。每台支持應用的pc機也有用户定義或通過內部方法獲得的NetBIOS站名。

NetBIOS能包含至多16個阿爾法數字字母。在整個資源路由網絡裏，字母的組合必須獨特。在一台使用NetBIOS的pc機在網絡上能完全工作起來之前，PC必須先登記NetBIOS名稱。當客户端活躍時，客户端廣播它的名稱。當它成功廣播自己，並沒有其他人和它重名，客户端就登記成功。登記過程如下：

1.在登陸上，客户端在所有地方廣播它自己和它的NetBIOS信息6到10次，確保其他網絡成員收到信息。

2.如果有客户端A已用此名，客户端A發佈它自己的廣播，包括它正在使用的名字。請求登陸的客户端停止所有登記的企圖。

3.如無其他客户端反對登記，請求登陸的客户端完成登記過程。

在NetBIOS環境中有兩類名稱：獨特的和集合的。獨特的名稱必須在網絡中獨特。集合的名稱不必在網絡中獨特，所有同名過程屬於同一集合。每個NetBIOS節點包含一張該節點當前使用名稱的表。

NetBIOS命名允許16個字母用在NetBIOS名稱中。而微軟只允許15個字母用在NetBIOS名稱中，第十六個為NetBIOS後綴。NetBIOS後綴用在Microsoft Networking軟件中，區別安裝的功能，登記的設備和服務。

[注意：smb 和nbt（在tcp/ip上的NetBIOS）緊密的工作在一起，且都使用137，138，139端口。137端口是NetBIOS名稱UDP,138端口是NetBIOS數據報UDP，139端口是NetBIOS會話tcp，進一步的NetBIOS信息，看rhino9網站上所列文章]

以下是Microsoft WindowsNT目前使用的NetBIOS後綴表。後綴是16進制。

名稱 數字 類型 用途

============

00 U Workstation Service

01 U Messenger Service

02 U Master Browser

03 U Messenger Service

06 U RAS Server Service

1F U NetDDE Service

20 U File Server Service

21 U RAS Client Service

22 U Exchange Interchange

23 U Exchange Store

24 U Exchange Directory

30 U Modem Sharing Server Service

31 U Modem Sharing Client Service

43 U SMS Client Remote Control

44 U SMS Admin Remote Control Tool

45 U SMS Client Remote Chat

46 U SMS Client Remote Transfer

4C U DEC Pathworks TCPIP Service

52 U DEC Pathworks TCPIP Service

87 U Exchange MTA

6A U Exchange IMC

BE U Network Monitor Agent

BF U Network Monitor Apps

03 U Messenger Service

00 G Domain Name

1B U Domain Master Browser

1C G Domain Controllers

1D U Master Browser

1E G Browser Service Elections

1C G Internet Information Server

00 U Internet Information Server

[2B] U Lotus Notes Server

IRISMULTICAST [2F] G Lotus Notes

IRISNAMESERVER [33] G Lotus Notes

Forte_$ND800ZA [20] U DCA Irmalan Gateway Service

獨特的(u)：該名僅有一個IP地址分給它。在網絡設備中，一個名稱的多次出現看來會被登記，但後綴是唯一的，使整個名稱唯一。

集合的（g）:普通集合，一個名稱可有多個IP地址。

多址的(M):名稱是唯一的，但由於在同一計算機上有多個網絡接口，這種配置應該被允許登記。地址的最大數目是25。

Internet集合(I):這是組名的特殊配置，用在操作WINDOSNT的域名。

域名(D):在NT4.0中新引進的。

為了快速瀏覽一台服務器上登記的NETBIOS名稱和服務，用以下命令：

nbtstat -a [ipaddress]

nbtstat -a [host]

NetBIOS 會話

NetBIOS 會話服務提供給用户程序一種面向連接，可靠的，完全雙重的信息服務。 NetBIOS要求一個是客户端程序，一個是服務器端程序。NetBIOS會話的建立需要雙方預定的合作。一個程序必須先發出listen命令，其他程序才可以發出call令。listen命令參考在它的NetBIOS名稱表中的名稱（或windows服務器中的），也參考用於作為會話另一端的遠端程序的名稱。如果聆聽者不在聆聽，call命令將不會成功。如果call成功，各程序將接到會話id，以作為會話建立的確認。

send和receive命令操作傳輸數據。在會話最後，各程序將執行掛起命令。沒有為會話服務的實際流控制，因為假定局域網足夠快，能夠傳輸需要的數據。

NetBIOS 數據報

數據報可以發送到特定的地點，或組中所有成員，或廣播到整個局域網。與其它數據服務相比，NetBIOS 數據報是無連接，非可靠的。Send_Datagram 命令需要調用者設定目的名。如果目的名是組名，組中每個成員都收到數據。Receive_Datagram 命令的調用者必須確定它接收數據的本地名。除了實際數據外，Receive_Datagram也返回發送者的名稱。如果NetBIOS收到數據，但卻沒有Receive_Datagram 命令在等待，數據將被丟棄。

Send_Broadcast_Datagram 命令發送信息給本地網上每個NetBIOS系統。當NetBIOS節點收到廣播數據，發佈Receive_Broadcast_Datagram 命令的每個進程都收到數據。如果當廣播數據被收到時，沒有這些命令在運行，數據將被丟棄。

NetBIOS使應用程序能和另一個設備建立會話，使網絡轉發器和處理協議處理收到、發送到另一台機器的請求。NetBIOS實際上不操作數據。NetBIOS定義規定了用來到達這些服務的協議的網絡接口，而非協議本身。歷史上，NetBIOS曾與叫做NetBEUI的協議（網絡擴展用户接口）捆綁。接口和協議的結合有時引起混淆，但它們是不同的。

網絡協議為定位、連接到網絡上特定的服務提供至少一種方法。這通常由將節點和服務名轉化為網絡地址（名稱解析）完成。在連接用TCP/IP建立前，NetBIOS服務名必須解析成IP地址。大多數NetBIOS的TCP/IP 實現，用廣播或LMHOSTS文件完成名稱地址的解析。在Microsoft環境中，你最可能使用叫做WINS的NetBIOS 名稱服務器。

NetBEUI 解釋

NetBEUI是網絡操作系統使用 NetBIOS協議的加強版本。它規範了在NetBIOS 中未標準化的傳輸幀，還加了額外的功能。傳輸層驅動器經常被Microsofts LAN Manager（微軟局域網操作器）使用。NetBEUI執行 OSI LLC2 協議。NetBEUI是原始的PC網絡協議和IBM為LanManger（局域網操作器）服務器設計的接口。本協議稍後被微軟採用作為它們的網絡產品的標準。它規定了高層軟件通過NetBIOS幀協議發送、接收信息的方法。本協議運行在標準802.2數據鏈協議層上。

NetBIOS 範圍

NetBIOS範圍ID為建立在TCP/IP（叫做NBT）模塊上的NetBIOS提供額外的命名服務。 NetBIOS範圍ID的主要目的是隔離單個網絡上的NetBIOS通信和那些有相同NetBIOS範圍ID的節點。NetBIOS範圍ID是附加在NetBIOS 名稱上的字符串。兩個主機上的NetBIOS範圍ID必須匹配，否則兩主機無法通信。NetBIOS範圍ID允許 計算機使用相同的計算機名，不同的範圍ID。範圍ID是NetBIOS名稱的一部分，使名稱唯一。

NetBIOS 是指網絡輸入輸出系統，在計算機網絡發展史中，NetBIOS 算得上是歷史悠久。早在 1985 年，IBM 公司就開始在網絡領域使用 NetBIOS，微軟推出第一套基於 Windows 的網絡操作系統－－Windows For Workgroups（面向工作組的視窗操作系統）時，就採用了一種適用於 Windows 的 NetBIOS 版本，即 NetBEUI。微軟當年之所以選擇 NetBEUI 作為網絡傳輸的基本協議，是因為它佔用系統資源少、傳輸效率高，尤為適用於由 20 到 200 台計算機組成的小型局域網。此外，NetBEUI 還有一個最大的優點：

可以方便地實現網絡中各單機資源的共享。

後來，網絡的發展速度之快，已大大超出人們的想象，進入 20 世紀未，全球的計算機就已可通過國際互聯網絡方便連接，隨着互聯網絡的迅猛發展，TCP/IP 協議成為廣泛使用的傳輸協議。

今天，TCP/IP 協議已是互聯網領域的通用協議，幾乎所有接入互聯網的電腦都使用TCP/IP。但同時，NetBEUI 協議也還在局域網領域廣泛使用，因此，在你安裝 TCP/IP

協議時，NetBIOS 也被 Windows 作為默認設置載入了你的電腦，而電腦隨即也具有了NetBIOS 本身的開放性。換句話講，在不知不覺間，你的上網電腦已被打開了一個危險的“後門”。

NetBIOS 的開放，意味着你的硬盤可能會在網絡中成為共享。對於網上四處遊走的來講，他們可以通過 NetBIOS 獲知你電腦中的一切！

1、如果你使用的是最早版本的 Windows 95，那關閉 NetBIOS 就是一件非常容易的事　：找到系統里名為 Vnbt.386 的文件，隨便將它改個名，如改為 Vnbt.out，這就算大功告成了。

2、如果你使用的是 Windows 95改進版、Windows 98、Windows 98 SE 或是 Windows 　Me,那就要稍微麻煩一點。首先，打開控制面板，進入“網絡”對話窗，在配置表中，查看列表中是否已有 NetBEUI 組件，如果有，則直接跳過下一段。

3、如果在列表中沒有 NetBEUI 組件，則先點擊“添加”按鈕，在“要安裝的網絡組件類型”列表中，選擇“協議”一項，再次點擊“添加”，在“網絡協議”對話窗中，選　擇 Microsoft 的 NetBEUI，然後，插入 Windows 安裝盤，點擊“確定”即可。

4、回到“網絡”對話窗，在網絡組件中選擇“撥號適配器”，點擊“屬性”，在“屬性”對話窗中選擇“綁定”按鈕，將除TCP/IP之外其它協議的複選框裏的小勾清除掉。

5、最後，再次回到“網絡”對話窗，選擇 TCP/IP 協議，點擊“屬性”，這時有可能會彈出一個警告窗口，不用理它，直接點“OK”就行了，進入 TCP/IP 的“屬性”窗口後，選擇“綁定”，將所有網絡協議複選框內的小勾去掉，點擊“確定”，這時，Windows 會提示你至少應選擇一種協議，仍然不用理它，點擊“No”，關閉窗口。重新啓動你　的計算機，這樣，你計算機中的 NetBIOS後門就已被關閉了。

6、如果你的操作系統是WINDOWS 7，則需要進行如下操作。打開控制面板，進入“網絡和共享中心”，點擊本地鏈接，點擊屬性，點擊INTERNET 協議版本 4（如果有IPV6也是類似操作）。點擊右下屬性，出現IP設置窗口，點擊高級，選擇“WINS”標籤，下面的NETBIOS設置選擇禁用，點擊確定，即可關閉NETBIOS。

NetBIOS 名包含的內容

NetBIOS 名——即計算機名稱，用來標識獨立的用户或計算機。獨立的 NetBIOS 名是工作組的成員，它們屬於一個默認的工作組或由用户自定義可以加入一個自選的工作組。

工作組名——用來標識某個工作組的成員。

域名——同工作組名一樣，域名也是一種 NetBIOS 組名，它是通過域控制器來標識、證實其成員的。但在域名服務中這兩者被認為是一樣的，這也就是在“網絡控制面板”的屬性的“標識”頁框中只有計算機名、工作組、計算機説明等項目而沒有“域名”的原因。

NetBIOS 名的登記

NetBIOS 在小型網絡中登記名字的方法是廣播。NetBIOS 名字服務提供的功能有：自動登記名字、查詢名字、響應名字查詢、在關機時釋放名字等，但它並不需要專門的名字服務器，甚至可以通過直接通信來進行名字登記。

NetBIOS 名字的解析方法

（綁定協議為TCP/IP）

NetBIOS 名字緩存

——本地的名字緩存通過預先加載或地址解析而將地址在存放在客户機的內存中。其優點是從緩存中查詢名字的速度特別快，缺點是緩存中每條記錄的生存週期只有10分鐘，需要不停的刷新。

廣播查詢

——如果名字在緩存中不能被查詢到，同時系統沒有配置 WINS 服務器，系統就使用 UDP 端口137和138的 NetBIOS Datagram Distribution Service(NDDS，中文意思就是 NetBIOS 數據報分佈服務)來進行查詢。本地網上的計算機在網絡中搜索它們的名字列表，如果目標主機在同一網絡中，就發出一個響應。缺點是 NDDS 服務不能通過路由器，只能在單段網絡上使用廣播查詢。

WINS

——這個我們已經做了專門的介紹，客户機通過配置使用 WINS 服務器來登記和撤消自己的名字。其優點是可以指引 UDP 端口137和138的消息通過路由器，使得可以查詢本地網以外的主機。

LMHOSTS

——這與我們講到的名字緩存有關了。LMHOSTS 是一種在存儲在本地機器上的純文本的主機文件，採用的是 LAN Manager格式。其一般是在廣播查詢失敗後才用到，其方法是通過標記 #PRE 將 LMHOSTS 名預先加載到本地的 NetBIOS 名字緩存，以避免使用廣播查詢用到的主機名。

這裏我們同時看看 Windows 系統中用到的另外兩種名字解析方法：

HOSTS

——HOSTS 也是一種在存儲在客户本地機器上的純文本主機文件，但採用的是 UNIX格式。同樣是在廣播查詢失敗及 LMHOSTS 查詢失敗後才用到。其優點是可以存儲別名和全域名，其缺點是不支持 Tag 操作。

DNS

——這一點我們也已經做了專門講述了。如果客户機允許“啓動 DNS”來進行 Windows 名字解析，客户機在上面的所有查詢操作都失敗後將查詢 DNS 服務器。

我們可以看出這兩種解析方式是一種域名查詢方式，一般説來它們用於 IP主機名的解析。

接下來，我們來看一下 HOSTS 文件，對於 LMHOSTS 我們準備作為一個專題獨立出來集中講述。

HOSTS 文件的示範文件可以在 C:\WINNT\SYSTEM32\DRIVERS\ETC 目錄中得到，其文件名是：HOSTS.SAM。SAM 即 SAMPLE，是Microsoft 提供給用户的一個如何配置 HOSTS 的例子，其中帶有説明性的文字。在用户需要進行 HOSTS 配置的時候，可以直接將其改名複製為 HOSTS 並做相應修改即可。

這裏有一個術語叫 node designation，中文意思我認為就是節點指定，它主要用來表明某計算機節點解析計算機名稱及地址的方法。每個 NetBIOS 計算機都有一種節點類型，共有四種節點類型對應於四種解析方法：

B節點

——只使用廣播方法。該類型的節點在本地子網上使用廣播消息來發現位於同一子網中的計算機。

廣播節點（B節點）只通過廣播數據報來解析LAN子網中計算機名和地址，即它的有效範圍只是它所在的子網。其工作方式是：客户機發送一條廣播消息到其所在的局域子網上，這條消息包含有要查找的計算機的IP地址和其本身的MAC地址。由於使用廣播方式，則該網上的所有計算機都會接收到，如果該數據報中所要求的地址的計算機存在，則它就會根據包含在此數據報中的發出該消息的計算機的MAC地址作出迴應。這樣，計算機就會把經常用到的MAC地址緩存起來，通過這些地址實現與遠程計算機的直接通信。

採用B節點方式的缺點：1、增大網絡上不必要的通信流量，形成大量的廣播消息氾濫。2、大多數路由器不會轉發這些廣播，阻止了B節點解析路由器另一邊的計算機，即B節點不能查找到其所在子網以外的計算機地址。

解決的辦法：1、採用 WINS 服務器可以減少通信流量。2、採用一個 LMHOSTS 或 HOSTS 文件將路由器另一邊的計算機的地址存入本地 NetBIOS 名字緩存，避免通過廣播查找。

因此，一個完整的 NetBIOS B節點解析方式可作如下描述：

1、通過 NetBIOS 名字緩存進行查詢，如果成功，返回一個IP地址，完成解析；如果不成功，轉向下一步：

2、通過廣播進行查詢，如果成功，返回一個IP地址，完成解析；如果不成功，轉向下一步：

3、通過本地 LMHOSTS 和 HOSTS 文件進行查詢，無論成功與否都結束解析。

P節點

——只和名字服務器使用點對點通信。該類型的節點使用服務（如WINS服務器）來進行查詢以獲取要解析的地址。

P節點不是用廣播來解析名稱的，它通過點對點通信由UDP的數據報和TCP對話登記到一個 NetBIOS 名字服務器(WINS)，因此，它會直接向這台服務器查詢以進行地址翻譯，然後再直接將信息發送到目的計算機。因此，P節點的好處就是減少了本地廣播的數量，同時可以跨過路由器與位於其它子網中的 WINS 服務器進行通信。

採用P節點方式的缺點：1、客户機在配置時為P節點時必須知道 WINS 服務器的IP地址。2、配置P節點還要使用到 DHCP 服務器。3、如果 WINS 服務器停止服務，P節點也就失去解析名稱和翻譯地址的能力。

M節點

——先使用廣播，再點對點通信。該類型的節點在LAN上發送廣播消息來查找另一台電腦，如果沒有迴應或查找失敗，就轉為使用P點節方式繼續查詢。它向名稱解析服務器註冊自己的名稱時也是用的廣播消息。

M節點先使用廣播，在解析失敗後就直接和 WINS 服務器通信，因此，它是前面講的兩種方式的組合。在實際應用中很少配置計算機為這種節點類型，這樣的唯一好處是在一個遠程沒有 WINS 服務器的廣域網節點所需的大多數服務都在一個子網，即通信都發生在同一子網中，它可以減少路由器的信息傳送量。同時，即使 WINS 服務器停止服務，它還可以使用廣播方式來查詢本地子網中的計算機。

H節點

——先使用點對點通信，然後使用廣播。該類型的節點使用 NetBIOS 名稱解析服務來進行註冊或解析，如果無法連接到名稱解析服務器(如WINS服務器)則再轉為使用B節點方式繼續查詢。

H節點如我們上面的測試中所示，在 Windows 9x 中它被稱為交叉節點，而在實際應用中，它也被稱為混合節點。它與M節點恰好相反，它先使用P節點方式請求 WINS 服務器解析計算機名，如果這種方式失敗，它再使用廣播方式來解析。

因此，H節點與B節點的不同是，H節點可以通過路由器解析在同一個 WINS 服務器上登記的所有計算機。

H節點與M節點的不同是，如果其配置的 WINS 服務器沒有在線，H節點在解析過程中也繼續與其聯繫，即是説，只要該 WINS 服務器重新開始服務，H節點就會立即改為使用 WINS 服務器來解析計算機名稱，即使此時它正以廣播方式與目的計算機進行通信。

一個完整的 NetBIOS H節點解析方式可作如下描述：

1、通過 NetBIOS 名字緩存進行查詢，如果成功，返回一個IP地址，完成解析；如果不成功，轉向下一步：

2、通過 WINS 服務器進行查詢，如果成功，返回一個IP地址，完成解析；如果不成功，轉向下一步：

3、通過廣播進行查詢，如果成功，返回一個IP地址，完成解析；如果不成功，轉向下一步：

4、通過本地 LMHOSTS 和 HOSTS 文件進行查詢，無論成功與否都結束解析。