編輯“NetBIOS”（章節(jié)）

==NETBIOS協(xié)議結(jié)構(gòu)==
　　NetBIOS 數(shù)據(jù)包有很多不同格式，主要取決于服務(wù)和信息類型，以及用以傳送 NetBIOS 數(shù)據(jù)包的傳輸協(xié)議。 NetBIOS 包含三種基本服務(wù)： NAME、SESSION 和 DATAGRAM。作為例子，我們提供 TCP/IP 環(huán)境中的 NetBIOS 名稱數(shù)據(jù)包格式： 
  Header （12 bytes） 
  Question Entry （variable） 
  Answer Resource Records （variable） 
  Authority Resource Records （variable） 
  Additional Resource Records （variable）
 

　　NBTSTAT命令可以用來查詢涉及到NetBIOS信息的網(wǎng)絡(luò)機(jī)器。另外，它還可以用來消除NetBIOS高速緩存器和預(yù)加載LMHOSTS文件。這個命令在進(jìn)行安全檢查時非常有用。
  用法：nbtstat [-a RemoteName] [-A IP_address] [-c] [-n] [-R] [-r] [-S] [-s] 
  參數(shù) ：
  -a列出為其主機(jī)名提供的遠(yuǎn)程計(jì)算機(jī)名字表。 
  -A列出為其IP地址提供的遠(yuǎn)程計(jì)算機(jī)名字表。 
  -c列出包括了IP地址的遠(yuǎn)程名字高速緩存器。 
  -n列出本地NetBIOS名字。 
  -r列出通過廣播和WINS解析的名字。 
  -R消除和重新加載遠(yuǎn)程高速緩存器名字表。 
  -S列出有目的地IP地址的會話表。 
  -s列出會話表對話。 

　　NBTSTAT生成的列標(biāo)題具有以下含義： 
*Input ：接收到的字節(jié)數(shù)。 
*Output ：發(fā)出的字節(jié)數(shù)。 
*In/Out ：無論是從計(jì)算機(jī)（出站）還是從另一個系統(tǒng)連接到本地計(jì)算機(jī)（入站）。 
*Life ：在計(jì)算機(jī)消除名字表高速緩存表目前“度過”的時間。 
*Local Name ：為連接提供的本地NetBIOS名字。 
*Remote Host ：遠(yuǎn)程主機(jī)的名字或IP地址。 
*Type ：一個名字可以具備兩個類型之一：unique or group
 
　　在16個字符的NetBIOS名中，最后一個字節(jié)往往有具體含義，因?yàn)橥粋€名可以在同一臺計(jì)算機(jī)上出現(xiàn)多次。這表明該名字的最后一個字節(jié)被轉(zhuǎn)換成了16進(jìn)制。 

　　State NetBIOS連接將在下列“狀態(tài)”（任何一個）中顯示： 

　　狀態(tài)含義： 
  Accepting: 進(jìn)入連接正在進(jìn)行中。 
  Associated: 連接的端點(diǎn)已經(jīng)建立，計(jì)算機(jī)已經(jīng)與IP地址聯(lián)系起來。 
  Connected: 這是一個好的狀態(tài)！它表明您被連接到遠(yuǎn)程資源上。 
  Connecting: 您的會話試著解析目的地資源的名字-IP地址映射。 
  Disconnected: 您的計(jì)算機(jī)請求斷開，并等待遠(yuǎn)程計(jì)算機(jī)作出這樣的反應(yīng)。 
  Disconnecting: 您的連接正在結(jié)束。 
  Idle: 遠(yuǎn)程計(jì)算機(jī)在當(dāng)前會話中已經(jīng)打開，但現(xiàn)在沒有接受連接。 
  Inbound: 入站會話試著連接。 
  Listening: 遠(yuǎn)程計(jì)算機(jī)可用。 
  Outbound: 您的會話正在建立TCP連接。 
  Reconnecting: 如果第一次連接失敗，就會顯示這個狀態(tài)，表示試著重新連接