Команда nbtstat - відображення статистики та поточних підключень nbt (netbios через tcp / ip)

Відео: NETSTAT - статистика активних підключень TCP

утиліта nbtstat.exe мається на складі всіх версій операційних систем сімейства Windows і використовується для отримання інформації про підключення з використанням протоколу NETBIOS (Network Basic Input / Output System - базова мережева система введення / виведення) через TCP / IP або NBT (Network BIOS over TCT / IP) .Протокол NETBIOS - один з найстаріших протоколів, розроблений фірмою Sytek Corporation за замовленням корпорації IBM в 1983 році. Призначався для передачі даних в межах одного логічного сегмента мережі і, в основному, використовувався в мережах IBM (IBM PC LAN), Novell NetWare, Microsoft Windows for Workgroups. Особливістю NetBIOS є можливість його роботи поверх різних протоколів, в тому числі і протоколу TCP, Сам NetBIOS не підтримує виконання файлових операцій. Ця функція покладається на протоколи нижчих рівнів, а NetBIOS забезпечує тільки зв`язок з цими протоколами і програмний інтерфейс для прикладного програмного забезпечення - NetBIOS API. Для розширення можливостей NetBIOS, компанією MicroSoft для операційного середовища Windows, був розроблений протокол WINS, призначений для забезпечення реєстрації та перевірки мережевих імен. Визначення або зміна NETBIOS-імен може виконуватися або за допомогою серверів Windows Internet Name Service (серверів WINS), або з використанням широкомовних розсилок, коли сервер WINS відсутня. З точки зору протоколу NETBIOS, вузли можуть бути наступних типів:

b-node (b) - Використовує лише трансляцію реєстрацію та перегляд імен.

p-node (p) - використовує тільки з`єднання точка-точка для перегляду та реєстрації імен.

m-node (m) і h-node (h) - змішані типи, які використовують як широкомовні повідомлення, так і звернення до серверів імен.

Комп`ютери під керуванням Windows є вузли h-node або вузли змішаного типу, що використовують WINS (NBNS) сервер для реєстрації та перегляду імен, івикористовуються широкомовні запити, якщо сервер не доступний. Тип вузла відображається по команді ipconfig / all як "Гібридний" (Hybrid):

Налаштування протоколу IP для Windows
Ім`я комп`ютера. . . . . . . . . : WS01
Основний DNS-суфікс. . . . . . :
Тип вузла. . . . . . . . . . . . . : Гібридний

Команда NBTSTAT дозволяє отримати статистику протоколу NetBIOS over TCP / IP (NBT або NetBT), таблицю імен локальних і віддалених комп`ютерів і вміст кеш NetBIOS імен. Крім відображення статистичних даних, команда NBTSTAT дозволяє примусово оновити кеш NetBIOS-імен комп`ютерів і імена, зареєстровані за допомогою серверів WINS.

Формат командного рядка:

NBTSTAT [-a Вузол] [-A IP-адреса] [-c] [-n] [-r] [-R] [-RR] [-s] [-S] [інтервал]]

Параметри командного рядка:

-a вузол - Висновок таблиці імен вузла, вказаного на ім`я. Показує таблицю імен віддаленого комп`ютера з ім`ям, заданим значенням вузол. Відображені NetBIOS-імена відповідають переліку NetBIOS-додатків, що виконуються на віддаленому комп`ютері.

-A IPAddress - те ж саме, що і в попередньому випадку, але замість імені віддаленого комп`ютера використовується його IP-адресу.

-c - Висновок буфера імен віддалених вузлів, включаючи адреси IP. Відображає кеш імен NetBIOS і відповідних їм IP-адрес.

-n - Висновок локальних імен NetBIOS. Показує таблицю NetBIOS-імен на локальному комп`ютері. Стан "З нами" означає, що ім`я зареєстровано з використанням широковещательного запиту або за допомогою сервера WINS.

-r - Висновок імен, визначених за допомогою розсилки і WINS. Відображає статистику дозволу NetBIOS-імен. На комп`ютерах під управлінням Windows XP і старше, видається роздільна статистика про дозвіл імен за допомогою широкомовної розсилки і за допомогою сервера імен WINS.

-R - Очищення і перезавантаження таблиці віддаленого буфера імен. Очистіть кеш NetBIOS-імен і завантаження даних з секції #PRE файлу LMHOSTS.

-RR - Відсилання пакетів звільнення імені (Name Release) на WINS-сервер, а потім запуск поновлення (Refresh). Очистіть кеш NetBIOS - імен на локальному комп`ютері і їх повторна реєстрація з використанням сервера WINS.

-s - Висновок таблиці сеансів з перетворенням IP-адрес в імена NETBIOS. Відображає статистику NetBIOS - сесій між клієнтом і сервером і NetBIOS-імена віддалених вузлів.

-S - Висновок таблиці сеансів з IP-адресами. Відображає статистику сесій між клієнтом і сервером і IP-адреси віддалених вузлів.

Interval - інтервал оновлення даних, що відображаються в секундах. Для припинення автоматичного оновлення використовується комбінація клавіш CTRL + C

/? - відобразити довідку по використанню NBTSTAT.

Приклади використання:

nbtstat -n - вивести список зареєстрованих NetBIOS-імен на локальному комп`ютері. Список відображається для всіх активних мережних з`єднань.

Приклад відображається:

Бездротове мережеве з`єднання 6:
Адреса IP вузла: [192.168.1.3] Код області: []

Локальна таблиця NetBIOS-імен

ім`я
---------------
WS01
GROUP3

WS01
GROUP3
GROUP3
..__MSBROWSE__.
Тип
---------------
lt; 00gt; унікальний
lt; 00gt; Група
lt; 20gt; унікальний
lt; 1Egt; Група
lt; 10gt; унікальний
lt; 01gt; Група
стан
---------------
З нами
З нами
З нами
З нами
З нами
З нами

Одне і те ж NetBIOS-ім`я може бути зареєстровано для записів різного типу, кожна з яких містить ознака мережевий служби, яка існує для даного імені. Імена NetBIOS є поле даних довжиною 16 байт, що містить ім`я комп`ютера і набір нулів до кінця поля. Останній байт може містити тип ресурсу (Resource type). Коди типів ресурсів, що використовуються в Windows:

00 - Standard Workstation Service
03 - Messenger Service (WinPopup)
06 - RAS Server Service
1B - Domain Master Browser Service (associated with primary domain controller)
1D -Master Browser name
1F - NetDDE Service
20 - Fileserver (including printer server)
21 - RAS Client Service
BE - Network Monitor Agent
BF - Network Monitor Utility
В даному прикладі, комп`ютер WS01 є стандартною робочою станцією і файловим сервером (типи 00 і 20).
Для групових ресурсів також існують свої типи записів:
00 - Standard Workstation group
1C - Logon Server
1D - Master Browser name
1E - Normal Group name (used in browser elections)
20 - Internet Group name (administrative)
01 -__ MSBROWSE__ (оповіщення про інших Master Browser)
У наведеному прикладі, робоча станція WS01 є членом стандартної робочої групи GROUP3 (тип 00), може брати участь у виборах головного обозревателякомпьютеров (тип 1E) і є оглядачем групи (тип 1D) і головним оглядачем (тип 01).

nbtstat -a SERVER - вивести список зареєстрованих NetBIOS-імен на комп`ютері SERVER.
nbtstat -A 192.168.1.1 - вивести список зареєстрованих NetBIOS-імен на віддаленому комп`ютері з IP-адресою 192.168.1.1.
nbtstat -r 5 - відображати з інтервалом 5 секунд дані про реєстрацію NetBIOS-імен. Приклад відображається:

Дозвіл NetBIOS-імен і статистика реєстрації
------------------------------------------------

Дозволено за допомогою широкомовної розсилки = 9
Дозволено за допомогою сервера імен = 0
Зареєстровано за допомогою широкомовної розсилки = 28
Зареєстровано за допомогою сервера імен = 0

NetBIOS-імена, дозволені широкомовної розсилкою
------------------------------------------------------
WIN81E lt; 00gt;
WIN81E lt; 00gt;
WIN81E-10 lt; 00gt;

У наведеному прикладі видно, що визначення і реєстрація імен виконується за допомогою широкомовної розсилки і сервер імен не використовується, через що може сніжатьсяреальная пропускна здатність мережі при великій кількості комп`ютерів, що використовують для реєстрації імен широкомовний трафік.

nbtstat -RR - виконати очистку та перереєстрацію NetBIOS-імен на локальному комп`ютері.

Поділися в соціальних мережах:

Схожі