分类：电脑/网络gt；gt；网络/系统故障
问题描述：
全面理解和运用~`
解析：
NetBIOS介绍
bios（NETwork Ba??sic Input/Output System）网络基本输入输出系统。
NetBIOS是1983年IBM开发的一套网络标准，微软在此基础上开发。微软的继续／服务器网络系统都是基于NetBIOS的。应用程序通过标准的NetBIOS API调用，实现NetBIOS命令和数据在各种协议中传输。微软网络在Windows NT网络中利用NetBIOS完成了大量的内部以太网。它还为许多其他协议提供了标准接口。TCP/IP、NetBEUI和NWLink都有NetBIOS接口，应用程序都可以利用。NetBIOS API是为局域网开发的，现已发展为标准接口无论是在面向连接还是面向非连接的通信中，应用程序都可以其访问传输层以太网协议。NetBIOS接口是为NetBEUI，NWLink，TCP/IP及其他协议而写的，因此应用程序无需关心哪个协议提供传输服务（NT所使用的任何协议都有传输驱动界面具备沟通NT启动的NetBIOS与本机的协议能力）。因为这些协议都支持NetBIOS API，所以都提供了建立会话和广播的功能。网络上的每一台计算机都必须唯一地与 NetBIOS 名连接起来。在建立 NetBIOS 会话或发送广播时需要这个名称。当通过 NetBIOS 会话使用该名称时，发送方必须能够将 NetBIOS 名转换为一个 IP 地址由于IP地址和名字都需要，在进行成功的通信之前，所有的名字转换方法都必须能够给出正确的IP地址。bios是一个不可路由的协议。适用于广播式网络，没有透明网桥是不能跨越网段的。但是他可以绑定到任意的一个协议之上。比如tcp/ip协议，这就是为什么他能成为你机器里的后门的关键了！首先：这个后门可以泄露你的信息那就是你的计算机名称和工作组。有明显的人会用自己的真实姓名做计算机名称，还有自己的单位名称作为工作组。这样很容易根据某人的固定信息找到某人的ip地址。
一个 NetBIOS 名称每个包含 16 个字节。名称的前 15 个字节是用户指定的，表示：
标识与网络上单个用户或计算机相关联的某些资源的唯一名称。与网络上的一组用户或计算机标志相关联的某些资源的组名。每个 NetBIOS 名称中的第 16 个字符被 Microsoft NetBIOS 客户端初始化名称后插，用于标志该名称，并表明该名称在网络上注册的资源的相关信息。每个 NetBIOS 名称都配置成一个唯一的（主板的）名称或组（非主板的）名称。
唯一的名称通常用于向计算机上的特定进程发送网络通讯。组名用于同时向多台计算机发送信息。
NetBIOS名称解析类型分析
在微软IP网络中，客户计算机查找其他计算机并进行通信的主要手段是利用域名（DNS），但是，使用旧版本的Windows户机也使用NetBIOS(neork basic input/output system，网络基本输入输出系统)进行通信，因此，这些主机需要一些方法将NetBIOS名称解析为IP地址，同样的，这也是有些时候，网络中低版本Microsoft网络无法访问网络的原因面对，下面其中之一，笔者就简单介绍一下NetBIOS over TCP/IP的名称解析类型。
通过清晰方法解析NetBIOS名称为IP地址：
·在LMHOSTS文件中查找
·本地网段广播
·通过WINS服务器解析
Windows使用下列四种方法解析NetBIOS名称。(南方的值是WINS/NetBT节点设置类型)这四种方法分别是：
·B节点(广播，b广播，0x1)
Windows使用广播来进行名称注册和名称解析，根据网关的配置，一个B节点传送的数据包不能够超出邻居的范围。但是，B节点并不适合于大型网络，实际上微软了标准B的节点类型，当Windows尝试解析名称时，首先检查LMHOSTS名称缓存，如果此行不通，Windows就会发布广播，如果广播依然失败的话，那Windows就会检查实际的LMHOSTS文件。
·P节点(per-to-per，p对等，0x2)
这种方法不是使用广播，而是在计算机启动时，在网络中的WINS服务器上注册它们的名称，当计算机需要解析名称时，它发送一个解析请求给WINS服务器。这种方法只在WINS服务器正常运行时有效，如果WINS服务器失败，则解析无法进行。
·M节点(mixed，M混合，0x4)
Windows联合使用B节点和P节点，并且默认使用B节点，如果M节点不能利用广播进行名称解析，它就使用P节点的WINS服务器来完成工作。
·H节点(混合，H混合，0x8)
同样同样联合使用B节点和P节点，但是工作方式正好，如果使用WINS服务器方式不能成功，则完成使用B节点的工作来工作。