關(guān)于訪問網(wǎng)上鄰居故障的專題

第第頁(yè)關(guān)于訪問網(wǎng)上鄰居故障的專題關(guān)于訪問網(wǎng)上鄰居故障的專題

發(fā)表于：2023-05-25來源：：點(diǎn)擊數(shù)：標(biāo)簽：鄰居網(wǎng)上故障專題訪問

1.什么是瀏覽列表（BrowsingList）在微軟網(wǎng)絡(luò)中，用戶可以在瀏覽列表里看到整個(gè)網(wǎng)絡(luò)（何指？子網(wǎng)還是廣播域？大家可以考慮考慮）上所有的計(jì)算機(jī)。當(dāng)你通過網(wǎng)上鄰居窗口打開整個(gè)網(wǎng)絡(luò)時(shí)，你將看到一個(gè)工作組列表，再打開某個(gè)工作組，你將看到里面的計(jì)算機(jī)列

1.什么是瀏覽列表（BrowsingList）在微軟網(wǎng)絡(luò)中，用戶可以在瀏覽列表里看到整個(gè)網(wǎng)絡(luò)（何指？子網(wǎng)還是廣播域？大家可以考慮考慮）上所有的計(jì)算機(jī)。當(dāng)你通過網(wǎng)上鄰居窗口打開整個(gè)網(wǎng)絡(luò)時(shí)，你將看到一個(gè)工作組列表，再打開某個(gè)工作組，你將看到里面的計(jì)算機(jī)列表（也可在DOS方式下.netview/domain:workgroupname命令得到），這就是我們所說的BrowsingList。工作組從本質(zhì)上說就是共享一個(gè)瀏覽列表的一組計(jì)算機(jī)，所有的工作組之間都是對(duì)等的，沒有規(guī)定不可以讓所有的計(jì)算機(jī)同處于一個(gè)工作組中。

2.瀏覽列表在哪里曾在木棉上看到過一場(chǎng)爭(zhēng)論，有人說：網(wǎng)上鄰居里的計(jì)算機(jī)列表是廣播查詢得來的。可有人舉反例說：我的同學(xué)都關(guān)機(jī)了，可我還是能在網(wǎng)上鄰居里看到它，應(yīng)該是從HUB或交換機(jī)之類較為固定的設(shè)備的緩存中取得的。其實(shí)他們都只說對(duì)了一個(gè)方面，把他們二人的說法結(jié)合起來就是正確答案了瀏覽列表是通過廣播查詢?yōu)g覽主控服務(wù)器，由瀏覽主控（服務(wù)器）提供的。

3.瀏覽主控服務(wù)器又是什么瀏覽主控服務(wù)器是工作組中的一臺(tái)最為重要的計(jì)算機(jī)，它負(fù)責(zé)維護(hù)本工作組中的瀏覽列表及指定其他工作組的主控服務(wù)器列表，為本工作組的其他計(jì)算機(jī)和其他來訪本工作組的計(jì)算機(jī)提供瀏覽服務(wù)，每個(gè)工作組都為會(huì)每個(gè)傳輸協(xié)議選擇一個(gè)瀏覽主控服務(wù)器，而我們經(jīng)常遇到的無法瀏覽網(wǎng)絡(luò)的錯(cuò)誤大多是因?yàn)槟闼幍墓ぷ鹘M沒有瀏覽主控服務(wù)器而造成的。你可以在一個(gè)工作組中用NBTSTAT-acomputername命令找出使用NBT協(xié)議的瀏覽主控服務(wù)器，它的標(biāo)識(shí)是含有\(zhòng)\_MSBROWSE_名字段。

4.瀏覽主控服務(wù)器是如何指定的缺省情況下，win98工作組中的瀏覽主控服務(wù)器是該工作組中第一臺(tái)啟用文件及打印機(jī)共享功能的計(jì)算機(jī)，也允許手工將一臺(tái)win98計(jì)算機(jī)配置為瀏覽主控服務(wù)器（方法會(huì)在后面講述網(wǎng)絡(luò)配置時(shí)具體介紹，但由于瀏覽主控服務(wù)器需要維護(hù)動(dòng)態(tài)瀏覽列表，性能會(huì)受影響），如果一個(gè)工作組中有多臺(tái)計(jì)算機(jī)配置了這個(gè)選項(xiàng)，或是當(dāng)前的瀏覽主控服務(wù)器關(guān)閉了系統(tǒng)，又沒有其他計(jì)算機(jī)啟用主控設(shè)置時(shí)，就要進(jìn)行主控瀏覽器的選舉。

5.如何通過瀏覽器選舉產(chǎn)生瀏覽主控服務(wù)器關(guān)于瀏覽器的選舉報(bào)文,不太好抓包,我就只好按書上的東西來講述了.其實(shí)過程很簡(jiǎn)單,首先由一臺(tái)計(jì)算機(jī)發(fā)送一個(gè)選舉臨界報(bào)文,該報(bào)文包含了來自發(fā)送計(jì)算機(jī)的信息(操作系統(tǒng),版本及NETBIOS名等),選舉報(bào)文向網(wǎng)絡(luò)中廣播,工作組中的每一臺(tái)計(jì)算機(jī)都會(huì)用自身信息與選舉報(bào)文進(jìn)行優(yōu)先級(jí)比較,主要是操作系統(tǒng)起主要作用,記得好像是NTServerNTWorkstationWin98WFWG,反正到最后是那個(gè)自身?xiàng)l件最好的成為新的瀏覽主控服務(wù)器.

6.整個(gè)網(wǎng)絡(luò)瀏覽的過程是怎樣的當(dāng)一臺(tái)win98進(jìn)入網(wǎng)絡(luò)時(shí)，如果它帶有服務(wù)器服務(wù)（啟用了文件及打印機(jī)共享）會(huì)向網(wǎng)絡(luò)廣播宣告自己的存在，而瀏覽主控服務(wù)器會(huì)取得這個(gè)宣告并將它放入自己維護(hù)的瀏覽列表中；而沒有在相應(yīng)協(xié)議上綁定文件及打印機(jī)共享的計(jì)算機(jī)則不會(huì)宣告，因而也就不會(huì)出現(xiàn)在網(wǎng)絡(luò)鄰居里了。當(dāng)客戶計(jì)算機(jī)想獲得需要的網(wǎng)絡(luò)資源列表時(shí)，首先會(huì)廣播發(fā)出瀏覽請(qǐng)求，瀏覽主控服務(wù)器收到請(qǐng)求后，如果請(qǐng)求的是本組的瀏覽列表，則直接將客戶所需的資源列表發(fā)回；如果請(qǐng)求的是其它工作組的瀏覽列表，瀏覽主控服務(wù)器會(huì)根據(jù)本身BrowsingList中的記錄找到相應(yīng)工作組的主控瀏覽器返回給用戶，用戶可從那里得到它想要的瀏覽列表。7.在我的網(wǎng)上鄰居里為什么有些機(jī)子訪問不了如果微軟的網(wǎng)上鄰居真能做到所見即所得，相信抱怨它的人不會(huì)象現(xiàn)在這么多，可通過前面對(duì)瀏覽服務(wù)的介紹，大家已經(jīng)知道這是不可能的，因?yàn)闉g覽列表的獲得不是通過訪問其中每一臺(tái)機(jī)子得到的，很多時(shí)候網(wǎng)絡(luò)中的計(jì)算機(jī)并不能正確更新瀏覽列表。當(dāng)一臺(tái)計(jì)算機(jī)正常關(guān)機(jī)時(shí)，它會(huì)向網(wǎng)絡(luò)發(fā)出廣播宣告，使瀏覽主控服務(wù)器及時(shí)將它從瀏覽列表中刪除；而非正常關(guān)機(jī)后，瀏覽列表里仍會(huì)把該條目保持很長(zhǎng)一段時(shí)間(NT下是45分鐘),這就是我們?nèi)阅茉诰W(wǎng)絡(luò)鄰居里看到它的原因。給大家貢獻(xiàn)一篇技術(shù)文章吧，有這個(gè)問題的人應(yīng)該不是一兩個(gè)吧：）在“（Windows）NT系統(tǒng)管理技術(shù)內(nèi)幕”一書中，講到了一個(gè)非常具有代表性的問題，我把

它摘抄了下來：

問：什么情況下會(huì)導(dǎo)致在網(wǎng)絡(luò)鄰居中計(jì)算機(jī)能看見卻無法訪問或可以訪問卻看不見？請(qǐng)

選擇最佳答案：A.你的網(wǎng)絡(luò)存在物理問題,比如網(wǎng)線B.作為域主瀏覽器的Windows

NTserver的瀏覽服務(wù)壞了C.WindowsNTserver網(wǎng)卡有問題D.你的網(wǎng)絡(luò)沒有問題,用戶

描述的是正常的微軟瀏覽現(xiàn)象正確答案書上的解釋:微軟的網(wǎng)絡(luò)瀏覽可能在使用中出現(xiàn)"中斷",而實(shí)際上它們并沒有中斷,這種

誤解是由于用戶對(duì)微軟網(wǎng)絡(luò)瀏覽的處理過程不熟悉造成的。就象同學(xué)們經(jīng)常在抱怨的“為什么別人的網(wǎng)上鄰居可以用，我的卻不行？”“為什么有

時(shí)候可以瀏覽，有時(shí)候卻無法瀏覽網(wǎng)絡(luò)？”解鈴還須系鈴人，讓我們一起去看看微軟的

網(wǎng)絡(luò)瀏覽到底是如何實(shí)現(xiàn)的。鑒于大家可能對(duì)NT的“域”概念還不甚了解，出現(xiàn)瀏覽故

障的也多為98的機(jī)子，我將以98的“工作組模式”為大家講解。1.什么是瀏覽列表（BrowsingList）在微軟網(wǎng)絡(luò)中，用戶可以在瀏覽列表里看到整個(gè)

網(wǎng)絡(luò)（何指？子網(wǎng)還是廣播域？大家可以考慮考慮）上所有的計(jì)算機(jī)。當(dāng)你通過網(wǎng)上鄰

居窗口打開整個(gè)網(wǎng)絡(luò)時(shí)，你將看到一個(gè)工作組列表，再打開某個(gè)工作組，你將看到里面

的計(jì)算機(jī)列表（也可在DOS方式下用netview/domain:workgroupname命令得到），這

就是我們所說的BrowsingList。工作組從本質(zhì)上說就是共享一個(gè)瀏覽列表的一組計(jì)算

機(jī)，所有的工作組之間都是對(duì)等的，沒有規(guī)定不可以讓所有的計(jì)算機(jī)同處于一個(gè)工作組

中。2.瀏覽列表在哪里曾在木棉上看到過一場(chǎng)爭(zhēng)論，有人說：網(wǎng)上鄰居里的計(jì)算機(jī)列表是

廣播查詢得來的。可有人舉反例說：我的同學(xué)都關(guān)機(jī)了，可我還是能在網(wǎng)上鄰居里看到

它，應(yīng)該是從HUB或交換機(jī)之類較為固定的設(shè)備的緩存中取得的。其實(shí)他們都只說對(duì)了

一個(gè)方面，把他們二人的說法結(jié)合起來就是正確答案了瀏覽列表是通過廣播查詢?yōu)g

覽主控服務(wù)器，由瀏覽主控服務(wù)器提供的。3.瀏覽主控服務(wù)器又是什么瀏覽主控服務(wù)器是工作組中的一臺(tái)最為重要的計(jì)算機(jī)，它

負(fù)責(zé)維護(hù)本工作組中的瀏覽列表及指定其他工作組的主控服務(wù)器列表，為本工作組的其

他計(jì)算機(jī)和其他來訪本工作組的計(jì)算機(jī)提供瀏覽服務(wù)，每個(gè)工作組都為會(huì)每個(gè)傳輸協(xié)議

選擇一個(gè)瀏覽主控服務(wù)器，而我們經(jīng)常遇到的無法瀏覽網(wǎng)絡(luò)的錯(cuò)誤大多是因?yàn)槟闼幍?/p>

工作組沒有瀏覽主控服務(wù)器而造成的。你可以在一個(gè)工作組中用NBTSTAT-a

computername命令找出使用NBT協(xié)議的瀏覽主控服務(wù)器，它的標(biāo)識(shí)是含有\(zhòng)\_MSBROWSE_

名字段。4.瀏覽主控服務(wù)器是如何指定的缺省情況下，win98工作組中的瀏覽主控服務(wù)器是該工

作組中第一臺(tái)啟用文件及打印機(jī)共享功能的計(jì)算機(jī)，也允許手工將一臺(tái)win計(jì)算機(jī)配置

為瀏覽主控服務(wù)器（方法會(huì)在后面講述網(wǎng)絡(luò)配置時(shí)具體介紹，但由于瀏覽主控服務(wù)器需

要維護(hù)動(dòng)態(tài)瀏覽列表，（性能）會(huì)受影響），如果一個(gè)工作組中有多臺(tái)計(jì)算機(jī)配置了這個(gè)選

項(xiàng)，或是當(dāng)前的瀏覽主控服務(wù)器關(guān)閉了系統(tǒng)，又沒有其他計(jì)算機(jī)啟用主控設(shè)置時(shí)，就要

進(jìn)行主控瀏覽器的選舉。5.如何通過瀏覽器選舉產(chǎn)生瀏覽主控服務(wù)器關(guān)于瀏覽器的選舉報(bào)文,不太好抓包,我就

只好按書上的東西來講述了.其實(shí)過程很簡(jiǎn)單,首先由一臺(tái)計(jì)算機(jī)發(fā)送一個(gè)選舉臨界報(bào)文

,該報(bào)文包含了來自發(fā)送計(jì)算機(jī)的信息(操作系統(tǒng),版本及NET名等),選舉報(bào)文向網(wǎng)絡(luò)中廣

播,工作組中的每一臺(tái)計(jì)算機(jī)都會(huì)用自身信息與選舉報(bào)文進(jìn)行優(yōu)先級(jí)比較,主要是操作系

統(tǒng)起主要作用,記得好像是NTServerNTWorkstationWin98WFWG,反正到最后是那個(gè)

自身?xiàng)l件最好的成為新的瀏覽主控服務(wù)器.6.整個(gè)網(wǎng)絡(luò)瀏覽的過程是怎樣的當(dāng)一臺(tái)win98進(jìn)入網(wǎng)絡(luò)時(shí)，如果它帶有服務(wù)器服務(wù)（啟

用了文件及打印機(jī)共享）會(huì)向網(wǎng)絡(luò)廣播宣告自己的存在，而瀏覽主控服務(wù)器會(huì)取得這個(gè)

宣告并將它放入自己維護(hù)的瀏覽列表中；而沒有在相應(yīng)協(xié)議上綁定文件及打印機(jī)共享的

計(jì)算機(jī)則不會(huì)宣告，因而也就不會(huì)出現(xiàn)在網(wǎng)絡(luò)鄰居里了。當(dāng)客戶計(jì)算機(jī)想獲得需要的網(wǎng)

絡(luò)資源列表時(shí)，首先會(huì)廣播發(fā)出瀏覽請(qǐng)求，瀏覽主控服務(wù)器收到請(qǐng)求后，如果請(qǐng)求的是

本組的瀏覽列表，則直接將客戶所需的資源列表發(fā)回；如果請(qǐng)求的是其它工作組的瀏覽

列表，瀏覽主控服務(wù)器會(huì)根據(jù)本身BrowsingList中的記錄找到相應(yīng)工作組的主控瀏覽

器返回給用戶，用戶可從那里得到它想要的瀏覽列表。至于如何去和另一臺(tái)計(jì)算機(jī)共享

交換資源，就不是我們這里要討論的問題了。明白了網(wǎng)絡(luò)瀏覽的原理，下面我給大家講一個(gè)有用的應(yīng)用，現(xiàn)在很多同學(xué)出于安全的考

慮都不太歡迎陌生人通過網(wǎng)上鄰居訪問自己的機(jī)子，可有時(shí)下部電影又需要給認(rèn)識(shí)的同

學(xué)共享出來，因而還不能刪除文件及打印機(jī)共享服務(wù)。怎么辦？有些人給共享名加個(gè)

$，以達(dá)到隱藏的效果，可這用DOS下的netshare是可被看到的；有些人給共享加上密

碼，可聽說這也是有辦法破解的，而且很容易激起“黑客同志”的好奇心。有沒有辦法

將自己的機(jī)器在網(wǎng)絡(luò)鄰居里隱藏起來呢？而對(duì)于認(rèn)識(shí)的同學(xué)可以讓他用\\IP來訪問。

想對(duì)了，關(guān)鍵就是要阻止自己的機(jī)器向網(wǎng)絡(luò)中去宣告自己，而且我知道我們其中的一些

人已經(jīng)將此變成了現(xiàn)實(shí)，至于方法嘛，就不要來問我了。注：因?yàn)橛嘘P(guān)win98瀏覽服務(wù)的（資料）很少，涉及的書籍也多為以NT的“域”模型進(jìn)行介

紹，因而我只能根據(jù)自己的理解結(jié)合netxray的實(shí)踐來測(cè)試，細(xì)節(jié)部分難免有錯(cuò)，歡迎

大家指正。7.在我的網(wǎng)上鄰居里為什么有些機(jī)子訪問不了如果微軟的網(wǎng)上鄰居真能做到所見即所

得，相信抱怨它的人不會(huì)象現(xiàn)在這么多，可通過前面對(duì)瀏覽服務(wù)的介紹，大家已經(jīng)知道

這是不可能的，因?yàn)闉g覽列表的獲得不是通過訪問其中每一臺(tái)機(jī)子得到的，很多時(shí)候網(wǎng)

絡(luò)中的計(jì)算機(jī)并不能正確更新瀏覽列表。當(dāng)一臺(tái)計(jì)算機(jī)正常關(guān)機(jī)時(shí)，它會(huì)向網(wǎng)絡(luò)發(fā)出廣

播宣告，使瀏覽主控服務(wù)器及時(shí)將它從瀏覽列表中刪除；而非正常關(guān)機(jī)后，瀏覽列表里

仍會(huì)把該條目保持很長(zhǎng)一段時(shí)間(NT下是45分鐘),這就是我們?nèi)阅茉诰W(wǎng)絡(luò)鄰居里看到它

的原因.而98的穩(wěn)定性是眾所周知的在還沒來得及關(guān)機(jī)前就已經(jīng)崩潰了^-^SMB（ServerMessageBlock）協(xié)議在NT/2000中用來作文件共享，在NT中，SMB運(yùn)行于

NBT（NetBIOSoverTCP/IP）上，使用137，139（UDP），139（TCP）端口。在2000

中，SMB可以直接運(yùn)行在tcp/ip上，而沒有額外的NBT層，使用TCP445端口。因此在

2000上應(yīng)該比NT稍微變化多一些?？梢栽凇熬W(wǎng)絡(luò)連接/屬性/TCPIP協(xié)議/屬性/高級(jí)/WINS中設(shè)置啟用或者禁用NBT

（NetBIOSoverTCP/IP）。當(dāng)2000使用網(wǎng)絡(luò)共享的時(shí)候，就面臨著選擇139或者445端口了。下面的情況確定會(huì)

話使用的端口：1、如果客戶端啟用了NBT，那么連接的時(shí)候?qū)⑼瑫r(shí)訪問139和445端口，如果從445端口

得到回應(yīng)，那么客戶端將發(fā)送RST到139端口，終止這個(gè)端口的連接，接著就從445端口

進(jìn)行SMB的會(huì)話了；如果沒有從445端口而是從139得到回應(yīng)，那么

就從139端口進(jìn)行會(huì)話；如果沒有得到任何回應(yīng)，那么SMB會(huì)話失敗。

2、如果客戶端禁用了NBT，他就將只從445端口進(jìn)行連接。當(dāng)然如果服務(wù)器（開共享

端）沒有445端口進(jìn)行SMB會(huì)話的話，那么就會(huì)訪問失敗了，所以禁用445端口后，對(duì)訪

問NT機(jī)器的共享會(huì)失敗。

3、如果服務(wù)器端啟用NBT，那么就同時(shí)監(jiān)聽UDP137、138端口和TCP139，445。如果禁

用NBT，那么就只監(jiān)聽445端口了。所以對(duì)于2000來說，共享問題就不僅僅是139端口，445端口同樣能夠完成。

III、TheNULLsession,關(guān)于空會(huì)話NULL會(huì)話（空會(huì)話）使用端口也同樣遵循上面的規(guī)則。NULL會(huì)話是同服務(wù)器建立的

無信任支持的會(huì)話。一個(gè)會(huì)話包含用戶的認(rèn)證信息，而NULL會(huì)話是沒有用戶的認(rèn)證信

息，也就好比是一個(gè)匿名的一樣。沒有認(rèn)證就不可能為系統(tǒng)建立（安全）通道，而建立（安全）通道也是雙重的，第一，就是

建立身份標(biāo)志，第二就是建立一個(gè)臨時(shí)會(huì)話密匙，雙方才能用這個(gè)會(huì)話進(jìn)行加密數(shù)據(jù)交

換（比如RPC和COM的認(rèn)證等級(jí)是PKT_PRIVACY）。不管是經(jīng)過NTLM還是經(jīng)過Kerberos認(rèn)

證的票據(jù)，終究是為會(huì)話創(chuàng)建一個(gè)包含用戶信息的令牌。（這段來自JoeFinamore）根據(jù)WIN2000的訪問控制模型，對(duì)于空會(huì)話同樣需要提供一個(gè)令牌。但是空會(huì)話由于

是沒有經(jīng)過認(rèn)證的會(huì)話，所以令牌中不包含用戶信息，因此，建立會(huì)話雙方?jīng)]有密匙的

交換，這也不能讓系統(tǒng)間發(fā)送加密信息。這并不表示空會(huì)話的令牌中不包含SID，對(duì)于

一個(gè)空會(huì)話，LSA提供的令牌的SID是S-1-5-7，這就是空會(huì)話建立的SID，用戶名是

ANONYMOUSLOGON。這個(gè)用戶名是可以在用戶列表中看到的。但是是不能在SAM數(shù)據(jù)庫(kù)中

找到，屬于系統(tǒng)內(nèi)置的帳號(hào)。

（關(guān)于這部分對(duì)NULLSESSION的分析，可以參照：《NULLSessionsIn

NT/2000/win/null.php）NULL會(huì)話幾乎成為了微軟自己安置的后門，但是微軟為什么要來設(shè)置這樣一個(gè)“后

門”呢？我也一直在想這個(gè)問題，如果NULL會(huì)話沒有什么重要的用途，那么微軟也應(yīng)該

不會(huì)來設(shè)置這樣一個(gè)東西。好不容易才在微軟上找到這個(gè)：當(dāng)在多域環(huán)境中，要在多域中建立信任關(guān)系，首先需要找到域中的PDC來通過安全通

道的密碼驗(yàn)證,使用空會(huì)話能夠非常容易地找到PDC，還有就是關(guān)于一些系統(tǒng)服務(wù)的問

題。而且LMHOSTS的#Include就需要空會(huì)話的支持，可以參考文章：

/defaul...b;EN-US;q121281

還/d