电脑桌面
添加小米粒文库到电脑桌面
安装后可以在桌面快捷访问

NetBIOS与SMB协议概览VIP免费

NetBIOS与SMB协议概览_第1页
1/10
NetBIOS与SMB协议概览_第2页
2/10
NetBIOS与SMB协议概览_第3页
3/10
NetBIOS 与SMB 协议概览 Windows 局域网络有两种管理方式对等网工作组模式和主从域管理模式。对等网(Peer to Peer),所谓对等是指,在LAN 中所有的PC 机都是平等关系,没有隶属、管理与被管理的关系,它们的地位是平等的。我们的计算机机房就是一个简单的对等网,网络中的所有PC 都平等关系。与对等网相对的是基于目录服务进行集中认证、授权管理共享资源的网络——Windows域管理模式。Windows域管理模式,在Window域中由活动目录对域中的软、硬件资源进行管理。 在对等网中,网上邻居是共享资源的方式。通过网上领居,本地计算机可以访问网络中其它计算机共享的资源,本地计算机也可以把自己的资源共享给其它计算机。网上邻居是使用 NetBIOS 协议传输数据。NetBIOS 是由 IBM 开发的,全称是:Network Basic Input and Output System。在Windows NT 下的NetBIOS是基于TCP/IP 环境的,与早期 DOS 下的NetBIOS 有所不同。RFC1001 和1002 是TCP/IP 环境下的NetBIOS协议标准。当安装了 TCP/IP 协议后,NetBIOS 协议已经自动安装到计算机中。NetBIOS 使用下列端口:UDP/137(NetBIOS 名称服务)、UDP/138(NetBIOS 数据报服务)、TCP/139(NetBIOS 会话服务);SMB 使用下列端口:TCP/139、TCP/445。 SMB 是Server Message Block 的缩写。 图一 Windows XP 下的NetBIOS 设置 在上图中,可以看到默认的设置是从DHCP 服务器使用NetBIOS 设置。如果使用静态的IP 地址或 DHCP服务器不提供 NetBIOS 设置,则启用TCP/IP 上的NetBIOS。本次的协议分析环境是使用静态的IP 地址。顺便说一下,如果计算机所在的网络环境内没有 DHCP 服务器,而又没有设置静态的IP 地址,计算机会自动获取以169.254 开头的IP 地址。 NetBIOS 协议的两个标准文档 RFC1001 和 1002 一共有二百多页。在这里只做粗略地分析。使用的抓包工具是OmniPeek。 分析场景: 图二 以下的NetBIOS 和SMB 协议是在此场景是进行。 双击桌面上的“网上邻居”,打开如下图的界面: 图三 此时抓取的部分数据包(共有67 个数据包): 图四 分析以上抓取的数据包,对NetBIOS Name Service(名字服务)、NetBIOS Session、SMB 等进行分析。查看 Name Service 数据包的内容与格式: 图五 Name Service 由上图可以看出:PCA(192.168.1.8)发出一个广播包,查询工作组名WORKGROUP,Netbios 名字服务使用UDP 协议,...

1、当您付费下载文档后,您只拥有了使用权限,并不意味着购买了版权,文档只能用于自身使用,不得用于其他商业用途(如 [转卖]进行直接盈利或[编辑后售卖]进行间接盈利)。
2、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。
3、如文档内容存在违规,或者侵犯商业秘密、侵犯著作权等,请点击“违规举报”。

碎片内容

NetBIOS与SMB协议概览

确认删除?
VIP
微信客服
  • 扫码咨询
会员Q群
  • 会员专属群点击这里加入QQ群
客服邮箱
回到顶部