netbios协议现在怎么还有用NetBios协议的，这个协议和TCP/IP协议有什么关系，为什么获取网卡的信息还要

netbios协议时间:2021-06-14 阅读:()

NetBIOS协议的解除隐患

1、如果你使用的是最早版本的 Windows 95，那关闭 NetBIOS 就是一件非常容易的事　：找到系统里名为 Vnbt.386 的文件，随便将它改个名，如改为 Vnbt.out，这就算大功告成了。

2、如果你使用的是 Windows 95改进版、Windows 98、Windows 98 SE 或是 Windows 　Me,那就要稍微麻烦一点。

首先，打开控制面板，进入“网络”对话窗，在配置表中，查看列表中是否已有 NetBEUI 组件，如果有，则直接跳过下一段。

3、如果在列表中没有 NetBEUI 组件，则先点击“添加”按钮，在“要安装的网络组件类型”列表中，选择“协议”一项，再次点击“添加”，在“网络协议”对话窗中，选　择 Microsoft 的 NetBEUI，然后，插入 Windows 安装盘，点击“确定”即可。

4、回到“网络”对话窗，在网络组件中选择“拨号适配器”，点击“属性”，在“属性”对话窗中选择“绑定”按钮，将除TCP/IP之外其它协议的复选框里的小勾清除掉。

5、最后，再次回到“网络”对话窗，选择 TCP/IP 协议，点击“属性”，这时有可能会弹出一个警告窗口，不用理它，直接点“OK”就行了，进入 TCP/IP 的“属性”窗口后，选择“绑定”，将所有网络协议复选框内的小勾去掉，点击“确定”，这时，Windows 会提示你至少应选择一种协议，仍然不用理它，点击“No”，关闭窗口。

重新启动你　的计算机，这样，你计算机中的 NetBIOS后门就已被关闭了。

6、如果你的操作系统是WINDOWS 7，则需要进行如下操作。

打开控制面板，进入“网络和共享中心”，点击本地链接，点击属性，点击INTERNET 协议版本 4（如果有IPV6也是类似操作）。

点击右下属性，出现IP设置窗口，点击高级，选择“WINS”标签，下面的NETBIOS设置选择禁用，点击确定，即可关闭NETBIOS。

Windows XP系统中如何安装NetBIOS协议？

第1步，打开“网络连接”窗口，右键单击“本地连接”图标，选择“属性”命令。

在打开的“本地连接属性”对话框中单击“安装”按钮，如图所示。

单击“安装”按钮第2步，在打开的“选择网络组件类型”对话框中，选中“协议”选项，并单击“添加”按钮，如图所示。

“选择网络组件类型”对话框第3步，打开“选择网络协议”对话框，在“厂商”列表中选中Microsoft选项，在“网络协议”列表中选中NWLinkIPX/SPX/NetBIOS选项，并单击“确定”按钮，如图所示。

“选择网络协议”对话框第4步，系统开始安装选定的协议，安装过程无需提供WindowsXP安装光盘。

完成安装后返回“本地连接属性”对话框，可以在“此连接使用下列项目”列表中看到安装的新协议。

单击“关闭”按钮并关闭“网络连接”窗口，如图所示。

安装的新协议所有运行WindowsXP（SP2）系统的计算机默认都属于WORKGROUP工作组，因此无需另外进行设置。

NetBIOS协议的节点类型

这里有一个术语叫 node designation，中文意思我认为就是节点指定，它主要用来表明某计算机节点解析计算机名称及地址的方法。

每个 NetBIOS 计算机都有一种节点类型，共有四种节点类型对应于四种解析方法： ——只使用广播方法。

该类型的节点在本地子网上使用广播消息来发现位于同一子网中的计算机。

广播节点（B节点）只通过广播数据报来解析LAN子网中计算机名和地址，即它的有效范围只是它所在的子网。

其工作方式是：客户机发送一条广播消息到其所在的局域子网上，这条消息包含有要查找的计算机的IP地址和其本身的MAC地址。

由于使用广播方式，则该网上的所有计算机都会接收到，如果该数据报中所要求的地址的计算机存在，则它就会根据包含在此数据报中的发出该消息的计算机的MAC地址作出回应。

这样，计算机就会把经常用到的MAC地址缓存起来，通过这些地址实现与远程计算机的直接通信。

采用B节点方式的缺点：1、增大网络上不必要的通信流量，形成大量的广播消息泛滥。

2、大多数路由器不会转发这些广播，阻止了B节点解析路由器另一边的计算机，即B节点不能查找到其所在子网以外的计算机地址。

解决的办法：1、采用 WINS 服务器可以减少通信流量。

2、采用一个 LMHOSTS 或 HOSTS 文件将路由器另一边的计算机的地址存入本地 NetBIOS 名字缓存，避免通过广播查找。

因此，一个完整的 NetBIOS B节点解析方式可作如下描述： 1、通过 NetBIOS 名字缓存进行查询，如果成功，返回一个IP地址，完成解析；如果不成功，转向下一步： 2、通过广播进行查询，如果成功，返回一个IP地址，完成解析；如果不成功，转向下一步： 3、通过本地 LMHOSTS 和 HOSTS 文件进行查询，无论成功与否都结束解析。

——只和名字服务器使用点对点通信。

该类型的节点使用服务（如WINS服务器）来进行查询以获取要解析的地址。

P节点不是用广播来解析名称的，它通过点对点通信由UDP的数据报和TCP对话登记到一个 NetBIOS 名字服务器(WINS)，因此，它会直接向这台服务器查询以进行地址翻译，然后再直接将信息发送到目的计算机。

因此，P节点的好处就是减少了本地广播的数量，同时可以跨过路由器与位于其它子网中的 WINS 服务器进行通信。

采用P节点方式的缺点：1、客户机在配置时为P节点时必须知道 WINS 服务器的IP地址。

2、配置P节点还要使用到 DHCP 服务器。

3、如果 WINS 服务器停止服务，P节点也就失去解析名称和翻译地址的能力。

——先使用广播，再点对点通信。

该类型的节点在LAN上发送广播消息来查找另一台电脑，如果没有回应或查找失败，就转为使用P点节方式继续查询。

它向名称解析服务器注册自己的名称时也是用的广播消息。

M节点先使用广播，在解析失败后就直接和 WINS 服务器通信，因此，它是前面讲的两种方式的组合。

在实际应用中很少配置计算机为这种节点类型，这样的唯一好处是在一个远程没有 WINS 服务器的广域网节点所需的大多数服务都在一个子网，即通信都发生在同一子网中，它可以减少路由器的信息传送量。

同时，即使 WINS 服务器停止服务，它还可以使用广播方式来查询本地子网中的计算机。

——先使用点对点通信，然后使用广播。

该类型的节点使用 NetBIOS 名称解析服务来进行注册或解析，如果无法连接到名称解析服务器(如WINS服务器)则再转为使用B节点方式继续查询。

H节点如我们上面的测试中所示，在 Windows 9x 中它被称为交叉节点，而在实际应用中，它也被称为混合节点。

它与M节点恰好相反，它先使用P节点方式请求 WINS 服务器解析计算机名，如果这种方式失败，它再使用广播方式来解析。

因此，H节点与B节点的不同是，H节点可以通过路由器解析在同一个 WINS 服务器上登记的所有计算机。

H节点与M节点的不同是，如果其配置的 WINS 服务器没有在线，H节点在解析过程中也继续与其联系，即是说，只要该 WINS 服务器重新开始服务，H节点就会立即改为使用 WINS 服务器来解析计算机名称，即使此时它正以广播方式与目的计算机进行通信。

一个完整的 NetBIOS H节点解析方式可作如下描述： 1、通过 NetBIOS 名字缓存进行查询，如果成功，返回一个IP地址，完成解析；如果不成功，转向下一步： 2、通过 WINS 服务器进行查询，如果成功，返回一个IP地址，完成解析；如果不成功，转向下一步： 3、通过广播进行查询，如果成功，返回一个IP地址，完成解析；如果不成功，转向下一步： 4、通过本地 LMHOSTS 和 HOSTS 文件进行查询，无论成功与否都结束解析。

NetBEUI协议和NetBIOS协议

NetBEUI即NetBios Enhanced User Interface ，或NetBios增强用户接口。

它是NetBIOS协议的增强版本，曾被许多操作系统采用，例如Windows for Workgroup、Win 9x系列、Windows NT等。

NETBEUI协议在许多情形下很有用，是WINDOWS98之前的操作系统的缺省协议。

总之NetBEUI协议是一种短小精悍、通信效率高的广播型协议，安装后不需要进行设置，特别适合于在“网络邻居”传送数据。

所以建议除了TCP/IP协议之外，局域网的计算机最好也安上NetBEUI协议。

NETBEUI是为IBM开发的非路由协议，用于携带NETBIOS通信。

NETBEUI缺乏路由和网络层寻址功能，既是其最大的优点，也是其最大的缺点。

因为它不需要附加的网络地址和网络层头尾，所以很快并很有效且适用于只有单个网络或整个环境都桥接起来的小工作组环境。

因为不支持路由，所以NETBEUI永远不会成为企业网络的主要协议。

NETBEUI帧中唯一的地址是数据链路层媒体访问控制（MAC）地址，该地址标识了网卡但没有标识网络。

路由器靠网络地址将帧转发到最终目的地，而NETBEUI帧完全缺乏该信息。

网桥负责按照数据链路层地址在网络之间转发通信，但是有很多缺点。

因为所有的广播通信都必须转发到每个网络中，所以网桥的扩展性不好。

NETBEUI特别包括了广播通信的记数并依赖它解决命名冲突。

一般而言，桥接NETBEUI网络很少超过100台主机。

近年来依赖于第二层交换器的网络变得更为普遍。

完全的转换环境降低了网络的利用率，尽管广播仍然转发到网络中的每台主机。

事实上，联合使用100-BASE-T ,允许转换NetBIOS网络扩展到350台主机，才能避免广播通信成为严重的问题。

NETBIOS是做什么用的?

最佳答案：NetBIOS Services Protocols 中文释义：（RFC-1001，1002）网络基本输入/输出系统协议注解：该协议是由IBM公司开发，主要用于数十台计算机的小型局域网。

NetBIOS协议是一种在局域网上的程序可以使用的应用程序编程接口（API），为程序提供了请求低级服务的统一的命令集，作用是为了给局域网提供网络以及其他特殊功能，几乎所有的局域网都是在NetBIOS协议的基础上工作的。

应用：在Windows操作系统中，默认情况下在安装TCP/IP协议后会自动安装NetBIOS。

比如在Windows 2000/XP中，当选择“自动获得IP”后会启用DHCP服务器，从该服务器使用NetBIOS设置；如果使用静态IP地址或DHCP服务器不提供NetBIOS设置，则启用TCP/IP上的NetBIOS。

具体的设置方法如下：首先打开“控制面板”，双击“网络连接”图标，打开本地连接属性。

接着，在属性窗口的“常规”选项卡中选择“协议（TCP/IP）”，单击“属性”按钮。

然后在打开的窗口中，单击“高级”按钮；在“高级TCP/IP设置”窗口中选择“WINS”选项卡，在“NetBIOS设置”区域中就可以相应的NetBIOS设置。

———————————————以下由Perfectshi补充——————————————— ——什么是NetBIOS，NetBIOS的作用 NetBIOS(Network Basic Input Output System，网络基本输入输出系统)，是一种应用程序接口(API)，系统可以利用WINS服务、广播及Lmhost文件等多种模式将NetBIOS名解析为相应IP地址，实现信息通讯，所以在局域网内部使用NetBIOS协议可以方便地实现消息通信及资源的共享。

因为它占用系统资源少、传输效率高，尤为适于由 20 到 200 台计算机组成的小型局域网。

所以微软的客户机/服务器网络系统都是基于NetBIOS的。

当安装TCP/IP协议时，NetBIOS 也被Windows作为默认设置载入，我们的计算机也具有了NetBIOS本身的开放性，139端口被打开。

某些别有用心的人就利用这个功能来攻击服务器，使管理员不能放心使用文件和打印机共享。

——利用NetBIOS漏洞攻击 1.利用软件查找共享资源利用NetBrute Scanner 软件扫描一段IP地址（如10.0.13.1~10.0.13.254）内的共享资源，就会扫描出默认共享 2. 用PQwak破解共享密码双击扫描到的共享文件夹，如果没有密码，便可直接打开。

当然也可以在IE的地址栏直接输入扫描到的带上共享文件夹的IP地址，如“\10.0.13.191”（或带C＄，D＄等查看默认共享）。

如果设有共享密码，会要求输入共享用户名和密码，这时可利用破解网络邻居密码的工具软件，如PQwak，破解后即可进入相应文件夹。

——关闭NetBIOS漏洞 1. 解开文件和打印机共享绑定鼠标右击桌面上[网络邻居]→[属性] →[本地连接] →[属性]，去掉“Microsoft网络的文件和打印机共享”前面的勾，解开文件和打印机共享绑定。

这样就会禁止所有从139和445端口来的请求，别人也就看不到本机的共享了。

2. 利用TCP/IP筛选鼠标右击桌面上[网络邻居] →[属性]→[本地连接] →[属性]，打开“本地连接属性”对话框。

选择[协议(TCP/IP)]→[属性]→[高级]→[选项]，在列表中单击选中“TCP/IP筛选”选项。

单击[属性]按钮，选择“只允许”，再单击[添加]按钮(如图2)，填入除了139和445之外要用到的端口。

这样别人使用扫描器对139和445两个端口进行扫描时，将不会有任何回应。

3. 使用IPSec安全策略阻止对端口139和445的访问选择[我的电脑]→[控制面板]→[管理工具]→[本地安全策略]→[IP安全策略，在本地机器]，在这里定义一条阻止任何IP地址从TCP139和TCP445端口访问IP地址的IPSec安全策略规则，这样别人使用扫描器扫描时，本机的139和445两个端口也不会给予任何回应。

4. 停止Server服务选择[我的电脑]→[控制面板]→[管理工具]→[服务]，进入服务管理器，关闭Server服务。

这样虽然不会关闭端口，但可以中止本机对其他机器的服务，当然也就中止了对其他机器的共享。

但是关闭了该服务会导致很多相关的服务无法启动，如机器中如果有IIS服务，则不能采用这种方法。

5. 使用防火墙防范攻击在防火墙中也可以设置阻止其他机器使用本机共享。

如在“天网个人防火墙”中，选择一条空规则，设置数据包方向为“接收”，对方IP地址选“任何地址”，协议设定为“TCP”，本地端口设置为“139到139”，对方端口设置为“0到0”，设置标志位为“SYN”，动作设置为“拦截”，最后单击[确定]按钮，并在“自定义IP规则”列表中勾选此规则即可启动拦截139端口攻击了。

———————————————————————————————————————— Supplemented by ihui NetBIOS：网络基本输入输出系统（NetBIOS：Network Basic Input Output System）网络基本输入输出系统（NetBIOS）由 IBM 公司开发。

NetBIOS 定义了一种软件接口以及在应用程序和连接介质之间提供通信接口的标准方法。

NetBIOS 是一种会话层协议，应用于各种 LAN （、Token Ring 等）和 WAN 环境，诸如 TCP/IP、PPP 和 X.25 网络。

NetBIOS 使得应用程序无需了解包括差错恢复（会话模式）在内的网络细节。

NetBIOS 请求以网络控制块（NCB：Network Control Block）的形式提供，NCB 中包含了信息存放位置和目标名称等信息。

NetBIOS 提供开放系统互联（OSI）模型中的会话层和传输层服务，但不支持标准帧或数据格式的传输。

NetBIOS 扩展用户接口（NetBEUI）支持标准帧格式，它为 NetBIOS 提供网络层和传输层服务支持。

NetBIOS 支持两种通信模式：会话（session）或数据报（datagram）。

会话模式是指两台计算机为“对话”建立一个连接，允许处理大量信息，并支持差错监测和恢复功能。

数据报模式面向“无连接”（信息独立发送）操作，发送的信息较小，由应用程序提供差错监测和恢复功能。

此外数据报模式也支持将信息广播到局域网中的每台计算机上。

NetBIOS 名称为 16 字节长（必要情况下使用填充位填满），对使用的字节值几乎没有限制。

对于不执行路由的小型网络，将 NetBIOS 名称映射到 IP 地址上有三种方法： 1. IP 广播－当目标地址不在本地 cache 上时，广播一个包含目标计算机 NetBIOS 名称的数据包。

目标计算机返回其 IP 地址。

2. lmhosts 文件－这是一个负责映射 IP 地址和 NetBIOS 计算机名称的文件。

3. NBNS － NetBIOS 命名服务器负责将 NetBIOS 名称映射到 IP 地址上。

该服务由 Linux 环境下的后台程序（nmbd daemon）执行。

协议结构 NetBIOS 数据包有很多不同格式，主要取决于服务和信息类型，以及用以传送 NetBIOS 数据包的传输协议。

NetBIOS 包含三种基本服务： NAME、SESSION 和 DATAGRAM。

作为例子，我们提供 TCP/IP 环境中的 NetBIOS 名称数据包格式： Header （12 bytes） Question Entry （variable） Answer Resource Records （variable） Authority Resource Records （variable） Additional Resource Records （variable