第3章netbios

1、第三章 解析NetBIOS名稱故事背景故事背景公司內(nèi)部的員工喜歡之間共享某些文件，所以公司內(nèi)部的員工喜歡之間共享某些文件，所以他們經(jīng)常性的喜歡通過在開始運行框里輸入他們經(jīng)常性的喜歡通過在開始運行框里輸入主機主機名，或在網(wǎng)絡(luò)鄰居里直接找到同事的那臺計算機圖名，或在網(wǎng)絡(luò)鄰居里直接找到同事的那臺計算機圖標雙擊，即可訪問別人的共享資源。標雙擊，即可訪問別人的共享資源。但隨著公司的規(guī)模的變大，計算機數(shù)量不斷增但隨著公司的規(guī)模的變大，計算機數(shù)量不斷增長的情況下，公司的網(wǎng)絡(luò)越來越顯擁塞，很多員工長的情況下，公司的網(wǎng)絡(luò)越來越顯擁塞，很多員工抱怨說他們抱怨說他們主機名后很久才能收到相應(yīng)，甚至無主機名后很久才能收

2、到相應(yīng)，甚至無法訪問同事的機器。法訪問同事的機器。麥兜和麥麥得知此事后，立即通過抓包工具監(jiān)麥兜和麥麥得知此事后，立即通過抓包工具監(jiān)視公司內(nèi)網(wǎng)，他們發(fā)現(xiàn)內(nèi)網(wǎng)里有很多廣播包，為了視公司內(nèi)網(wǎng)，他們發(fā)現(xiàn)內(nèi)網(wǎng)里有很多廣播包，為了最大限度的減少這些廣播包的產(chǎn)生，他們該怎么做？最大限度的減少這些廣播包的產(chǎn)生，他們該怎么做？本章要點本章要點l利用利用NetBIOS名稱與其他計算機通信名稱與其他計算機通信l使用使用LMHOSTS名稱名稱lWINS的運行原理的運行原理lWINS的配置的配置l對對“非非WINS客戶端客戶端”的支持的支持lWINS數(shù)據(jù)庫的復(fù)制數(shù)據(jù)庫的復(fù)制l更改更改WINS服務(wù)器的設(shè)置服務(wù)器的設(shè)置lW

3、INS服務(wù)器的數(shù)據(jù)庫維護服務(wù)器的數(shù)據(jù)庫維護利用利用NetBIOS名稱與其他計算機通信名稱與其他計算機通信l什么是什么是NetBIOS名稱名稱l通過通過NetBIOS名稱解析名稱解析IP地址地址lNetBIOS節(jié)點類型節(jié)點類型何謂何謂NetBIOS名稱名稱NETBIOS 名稱是一個名稱是一個16字節(jié)長度的地址，前字節(jié)長度的地址，前15字節(jié)表示計算機名，可以由用戶定義，第字節(jié)表示計算機名，可以由用戶定義，第16字節(jié)字節(jié)表示服務(wù)資源類型表示服務(wù)資源類型利用利用NetBIOS名稱解析名稱解析IP地址地址NetBIOS 名稱解析標準方法包括：名稱解析標準方法包括：lNetBIOS 名稱緩存名稱緩存使用使

4、用nbtstat c查看高速緩存的內(nèi)容查看高速緩存的內(nèi)容(緩存內(nèi)容壽命緩存內(nèi)容壽命10分鐘分鐘)lNetBIOS 名稱服務(wù)器名稱服務(wù)器處理來自處理來自WINS客戶機的注冊請求客戶機的注冊請求響應(yīng)響應(yīng)NetBIOS名稱查詢名稱查詢l本地廣播本地廣播llmhosts文件文件NetBIOS的節(jié)點類型的節(jié)點類型節(jié)點類型工 作 方 式B-node利用廣播的辦法進行名稱注冊和解析P-node利用某個 NetBIOS 名稱服務(wù)器（如 WIN）解析NetBIOS名稱。P-node直接查詢名稱服務(wù)器，所以可以跨越路由器M-node聯(lián)合使用B-node 和P-node B-node 是默認的節(jié)點H-node聯(lián)合使

5、用B-node 和P-node P-node 是默認的節(jié)點使用使用LMHOSTS文件文件# Copyright (c) 1993-1999 Microsoft Corp.# This is a sample LMHOSTS file used by the Microsoft TCP/IP for Windows.# This file contains the mappings of IP addresses to computernames# (NetBIOS) names. Each entry should be kept on an individual line.# The IP

6、address should be placed in the first column followed by the# corresponding computername. The address and the computername# should be separated by at least one space or tab. The # character# is generally used to denote the start of a comment (see the exceptions# below).# The following example illust

7、rates all of these extensions:# 102.54.94.97 rhino #PRE #DOM:networking #net groups DC# 102.54.94.102 appname 0 x14 #special app server# 102.54.94.123 popular #PRE #source server# 102.54.94.117 localsrv #PRE #needed for the include# #BEGIN_ALTERNATE# #INCLUDE localsrvpubliclmhosts# #INCLUDE rhinopub

8、liclmhosts# #END_ALTERNATEComputer1Lmhosts File把記錄放入緩存：把記錄放入緩存：IP地址 計算機名 #preWINS的運行原理的運行原理WINS ClientWINS DatabaseClient1192.168.0.11Server1192.168.0.12Server2192.168.0.13注冊查詢更新釋放1. 名字注冊2. 注冊更新3. 名字詢問4. 名字釋放WINS Server名稱注冊名稱注冊名稱注冊請求名稱注冊請求源地址源地址目標地址目標地址要注冊的名稱要注冊的名稱名稱注冊響應(yīng)名稱注冊響應(yīng)源源 地址地址目標地址目標地址注冊的名稱注冊的

9、名稱存活期（存活期（TTL）IP 路由器路由器WINS工作站名稱注冊流程圖客戶機啟動向WINS服務(wù)器注冊NetBIOS名和IP地址能訪問WINS服務(wù)器嗎？NetBIOS名稱沖突嗎？客戶機做3次嘗試配置二級了WINS嗎？N通過廣播注冊向二級WINS發(fā)送請求發(fā)送注冊成功消息（包括有效時間）YWINS向擁有者發(fā)Challenge每隔500秒共三次擁有者響應(yīng)了嗎？發(fā)送否定注冊響應(yīng)發(fā)送注冊成功消息包含時間NNYYNY更新注冊信息更新注冊信息名稱更新請求名稱更新請求源地址源地址目的地址目的地址注冊的名稱注冊的名稱名稱更新響應(yīng)名稱更新響應(yīng)源地址源地址目的地址目的地址注冊的名稱注冊的名稱新的存活期新的存活期I

10、P 路由器路由器名稱釋放（名稱釋放（1）名稱釋放請求名稱釋放請求源地址源地址目的地址目的地址注冊的名稱注冊的名稱名稱釋放響應(yīng)名稱釋放響應(yīng)源地址源地址目的地址目的地址注冊的名稱注冊的名稱TTL= 0IP 路由器路由器名稱釋放（名稱釋放（2）l名稱釋放要求名稱釋放要求n當當WINS客戶機正常關(guān)機，直接向客戶機正常關(guān)機，直接向WINS服務(wù)器發(fā)送名稱釋服務(wù)器發(fā)送名稱釋放要求。放要求。l名稱釋放響應(yīng)名稱釋放響應(yīng)n當當WINS接收到名稱釋放要求后將檢查接收到名稱釋放要求后將檢查WINS數(shù)據(jù)庫，尋找數(shù)據(jù)庫，尋找要釋放的名稱。要釋放的名稱。n如果發(fā)現(xiàn)匹配的如果發(fā)現(xiàn)匹配的NetBOIS名稱和名稱和IP地址，則地

11、址，則WINS服務(wù)器發(fā)服務(wù)器發(fā)送肯定名稱釋放要求的響應(yīng)，并在數(shù)據(jù)庫中將此名稱置為送肯定名稱釋放要求的響應(yīng)，并在數(shù)據(jù)庫中將此名稱置為“未激活未激活”n如果發(fā)現(xiàn)錯誤，如果發(fā)現(xiàn)錯誤，WINS服務(wù)器發(fā)送否定的名稱釋放要求響服務(wù)器發(fā)送否定的名稱釋放要求響應(yīng)應(yīng)安裝安裝WINS服務(wù)器服務(wù)器對非對非WINS客戶端的支持客戶端的支持設(shè)置設(shè)置WINS代理代理非非WINS客戶端客戶端IP 路由器路由器WINS DatabaseClient1192.168.0.11Server1192.168.0.12Server2192.168.0.13靜態(tài)映射Server2 192.168.0.13非WINS客戶端發(fā)出廣播廣播W

12、INS代理代理WINS 服務(wù)器查詢請求被WINS代理轉(zhuǎn)發(fā)給WINS服務(wù)器WINS數(shù)據(jù)庫的復(fù)制數(shù)據(jù)庫的復(fù)制WINS服務(wù)器服務(wù)器 ASubnet 2Subnet 1WINS服務(wù)器服務(wù)器BWINS 復(fù)制復(fù)制HostB路由器HostA復(fù)制伙伴復(fù)制伙伴推伙伴 l當數(shù)據(jù)庫的變化次數(shù)超過某一指定的閥值時l當復(fù)制是通過快速通信鏈路進行連接時拉伙伴 l在一個特定的時間間隔，請求復(fù)制數(shù)據(jù)庫l當復(fù)制是跨越廣域網(wǎng)慢速鏈路時采用拉復(fù)制伙伴推拉伙伴 l指的是同時被配置為推拉伙伴。是WINS復(fù)制默認值l不管數(shù)據(jù)庫的變化多么頻繁，依然可以保證他們的同步更改更改WINS服務(wù)器設(shè)置服務(wù)器設(shè)置WINS數(shù)據(jù)庫的維護數(shù)據(jù)庫的維護WINS數(shù)據(jù)庫文件默認保存數(shù)據(jù)庫文件默認保存%System%System32wins文件夾中，最主要的文件是文件夾中，最主要的文件是wins.mdb。l清理數(shù)據(jù)庫清理數(shù)據(jù)庫l驗證數(shù)據(jù)庫的一致性驗證數(shù)據(jù)庫的一致性l數(shù)據(jù)庫的備份與還原數(shù)據(jù)庫的備份與還原總結(jié)總結(jié)l利用利用NetBIOS名稱與其他計算機通信名稱與其他計算機通信l使用使用LMHOSTS名稱名稱lWINS的運行原理的運行原理lWINS的配置的配置l對對“非非