抓包软件抓到大量NBNS和BROWSER协议的包，这些协议可以禁止吗？

liuzixi 2008-03-27 03:51:26

如题

...全文

925 2 打赏收藏转发到动态举报

写回复

2 条回复

切换为时间正序

请发表友善的回复…

发表回复

UltraBejing 2008-05-01

打赏
举报

回复

没遇到过这种情况.

在NetBIOS出现之后，Microsoft就使用NetBIOS实现了一个网络文件/打印服务系统，这个系统基于NetBIOS设定了一套文件共享协议，Microsoft称之为SMB（Server Message Block）协议。这个协议被Microsoft用于它们Lan Manager和Windows NT服务器系统中，而Windows系统均包括这个协议的客户软件，因而这个协议在局域网系统中影响

目录NetBIOS 简介NBNS 简介NBNS 数据报格式GENERL HEADERHEADERQUESTION SECTIONRESOURCE RECORDNAME REGISTRATION REQUESTPOSTIVE NAME REGISTRATION RESPONSENODE STATUS REQUESTNODE STATUS RESPONSENetBIOS 命名编码nbtstat帮助信息...

UDP会话的数目是比较多的，发送地址也不定，但看得出来是位于一个子网内的，特别的是，我们观察Address B出现了很多的以255结尾的IP地址，这不就是我们项目2所涉及的子网的广播地址吗。FIN：发端完成发送任务；在我们获取的报文中，IPv6所占的比例还是比较少的，而且大多数的报文的目的地址是[FF02::FB]，除此之外又很少的别的部分，而这个地址是IP协议中的一个保留地址，我们在前边也提到过，这个地址是用于MDNS的。在我们的报文中也出现了很多使用IPv6的报文，所以出现这样的协议也是在情理之中的。

利用Browser协议可获取机器IP、MAC、机器名、操作系统、域，如图浏览在SMB协议中，计算机为了访问网络资源，就需要了解网络上存在的资源列表（例如在Windows下使用网络邻居查看可以访问的计算机），这个机制就被称为浏览（Browsing）。虽然SMB协议中经常使用广播的方式，但如果每次都使用广播的方式了解当前的网络资源（包括提供服务的计算机和各个计算机上的服务资源）...

1、尝试网络分析工具Wireshark的使用 2、理解以太网的数据帧格式和MAC地址。

windows网络管理与配置

6,185

社区成员

60,364

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章