網上鄰居運行機制解析

引言：網上鄰居正常運行有三種配置方案DNS、WINS、NETBIOS名稱廣播，其中NETBIOS名稱廣播是一種自動的運行方式，計算機只要配置基本的網絡參數即可。以下主要針對這種方式，以真空網絡環境為案例，通過數據包的截取還原真實的網上鄰居運行軌跡。

只 有NETBIOS名稱廣播是一種自動的運行方式，計算機只要配置基本的網絡參數即可。當然這種方式的弊端也顯而易見，因為沒有專門的名稱服務器，都是自由選擇，出現了問題也不好排查，以下主要針對這種方式，以真空網絡環境為案例，通過數據包的截取還原真實的網上鄰居運行軌跡（以下分析采用《科來網絡分析系統9技術交流版》）。

Windows 中的名稱類型

在 Windows 操作系統中，有兩種名稱，分別為：主機名稱 和 NetBIOS 名稱。

1.主機名稱

圖1 網絡拓撲結構

圖2 本地NETBIOS名稱表

從狹義上來說，主機名稱正如它的字面意思一樣就是一臺主機的名字。從廣義來說，它又不僅僅包含計算機的名字，也包含互聯網中的行通信，通信過程是建立在NetBIOS 協議之上的。在安裝完Windows系統后，系統會默認使用計算機的名字做為當前主機的NetBIOS名稱。它的最大長度為16個字符，其中最后一位是不可配置的，用于指定 NetBIOS的服務類型。如果計算機名稱不足15位則使用空格補全到15位，反之如果計算機名稱超過15位則會截取前15位。域名。

2.NetBIOS 名稱

在Windows系統中的另外一種名稱就是NetBIOS名稱，準確地說NetBIOS名稱并非是一種名字系統，而是Windows操作系統網絡的一個編程接口，允許主機之間使用NetBIOS名稱進