NetBIOS是許多早期windows網(wǎng)絡(luò)中使用的名稱解析系統(tǒng)。Nbtstat（NETBIOS over TCP/IP 統(tǒng)計(jì)學(xué)）工具用于查看在TCP/IP協(xié)議之上運(yùn)行NetBIOS服務(wù)的統(tǒng)計(jì)數(shù)據(jù)，并可以查看本地遠(yuǎn)程計(jì)算機(jī)上的NetBIOS名稱列表。
參數(shù)
-A IPAddress
顯示遠(yuǎn)程計(jì)算機(jī)的 NetBIOS 名稱表，其名稱由遠(yuǎn)程計(jì)算機(jī)的 IP 地址指定（以小數(shù)點(diǎn)分隔）。
-c
顯示 NetBIOS 名稱緩存內(nèi)容、NetBIOS 名稱表及其解析的各個(gè)地址。
-n
顯示本地計(jì)算機(jī)的 NetBIOS 名稱表。Registered 的狀態(tài)表明該名稱是通過廣播還是 wins 服務(wù)器注冊(cè)的。
-r
顯示 NetBIOS 名稱解析統(tǒng)計(jì)資料。在配置為使用 WINS 且運(yùn)行 Windows XP 或 Windows Server 2003 操作系統(tǒng)的計(jì)算機(jī)上，該參數(shù)將返回已通過廣播和 WINS 解析和注冊(cè)的名稱號(hào)碼。
-R
清除 NetBIOS 名稱緩存的內(nèi)容并從 Lmhosts 文件中重新加載帶有 #PRE 標(biāo)記的項(xiàng)目。
-RR
釋放并刷新通過 WINS 服務(wù)器注冊(cè)的本地計(jì)算機(jī)的 NetBIOS 名稱。
-s
顯示 NetBIOS 客戶端和服務(wù)器會(huì)話，并試圖將目標(biāo) IP 地址轉(zhuǎn)化為名稱。
-S
顯示 NetBIOS 客戶端和服務(wù)器會(huì)話，只通過 IP 地址列出遠(yuǎn)程計(jì)算機(jī)。
Interval
重新顯示選擇的統(tǒng)計(jì)資料，可以在每個(gè)顯示內(nèi)容之間中斷 Interval 中指定的秒數(shù)。按 Ctrl+C 停止重新顯示統(tǒng)計(jì)信息。如果省略該參數(shù)，netstat 將只顯示一次當(dāng)前的配置信息。
/?
在命令提示符下顯示幫助。
注釋
? Nbtstat 命令行參數(shù)區(qū)分大小寫。
? 下表描述由 nbtstat 生成的列標(biāo)題。
標(biāo)題 描述
Input
接收的字節(jié)數(shù)。
Output
發(fā)送的字節(jié)數(shù)。
In/Out
該連接是否從計(jì)算機(jī)傳出或者從其他計(jì)算機(jī)傳入到本地計(jì)算機(jī)。
名稱表緩存項(xiàng)在被清除之前所存留的時(shí)間。
Local Name
與連接相關(guān)的本地 NetBIOS 名稱。
Remote Host
與遠(yuǎn)程計(jì)算機(jī)相關(guān)的名稱或 IP 地址。
<03>
轉(zhuǎn)化為十六進(jìn)制的 NetBIOS 名稱的最后一個(gè)字節(jié)。每個(gè) NetBIOS 名稱長度均為 16 個(gè)字符。最后一個(gè)字節(jié)通常有特殊的意義，因?yàn)橄嗤拿Q（只有最后一個(gè)字節(jié)不同）可能在一臺(tái)計(jì)算機(jī)上出現(xiàn)幾次。例如，<20> 在 ASCII 文本中是一個(gè)空格。
Type
名稱類型
名稱可以是唯一名稱，也可以是組名稱。
Status
遠(yuǎn)程計(jì)算機(jī)上是否在運(yùn)行 NetBIOS 服務(wù)（已注冊(cè)），或同一計(jì)算機(jī)名是否已注冊(cè)了相同的服務(wù)（沖突）。
State
NetBIOS 連接的狀態(tài)。
? 下表描述可能的 NetBIOS 連接狀態(tài)。
State 描述
Connected
會(huì)話已建立。
Associated
連接的終結(jié)點(diǎn)已經(jīng)被創(chuàng)建并與 IP 地址關(guān)聯(lián)。
Listening
該終結(jié)點(diǎn)對(duì)入站連接可用。
Idle
該終結(jié)點(diǎn)已被打開但不能接收連接。
Connecting
會(huì)話處于連接階段。在此階段正在解析所選目標(biāo)的由名稱到 IP 地址的映射。
Accepting
當(dāng)前正在接受入站會(huì)話，并將立即連接。
Reconnecting
會(huì)話將試圖重新連接（如果第一次連接嘗試失敗）。
Outbound
會(huì)話正處于連接階段。當(dāng)前正在創(chuàng)建 TCP 連接。
Inbound
入站會(huì)話處于連接階段。
Disconnecting
會(huì)話正在斷開連接。
Disconnected
本地計(jì)算機(jī)已斷開連接，并正等待遠(yuǎn)程系統(tǒng)的確認(rèn)。
? 只有當(dāng)“Internet 協(xié)議 (TCP/IP)”協(xié)議在“網(wǎng)絡(luò)連接”中安裝為網(wǎng)絡(luò)適配器屬性的組件時(shí)，該命令才可用。
示例
要顯示 NetBIOS 計(jì)算機(jī)名為 CORP07 的遠(yuǎn)程計(jì)算機(jī)的 NetBIOS 名稱表，請(qǐng)鍵入：
nbtstat -a CORP07
要顯示所分配 IP 地址為 10.0.0.99 的遠(yuǎn)程計(jì)算機(jī)的 NetBIOS 名稱表，請(qǐng)鍵入：
nbtstat -A 10.0.0.99
要顯示本地計(jì)算機(jī)的 NetBIOS 名稱表，請(qǐng)鍵入：
nbtstat -n
要顯示本地計(jì)算機(jī) NetBIOS 名稱緩存的內(nèi)容，請(qǐng)鍵入：
nbtstat -c
要清除 NetBIOS 名稱緩存并重新裝載本地 Lmhosts 文件中帶標(biāo)記 #PRE 的項(xiàng)目，請(qǐng)鍵入：
nbtstat -R
要釋放通過 wins 服務(wù)器注冊(cè)的 NetBIOS 名稱并對(duì)其重新注冊(cè)，請(qǐng)鍵入：
nbtstat -RR
要每 5 秒以 IP 地址顯示 NetBIOS 會(huì)話統(tǒng)計(jì)資料，請(qǐng)鍵入：
nbtstat -S 5
相關(guān)解析
nbtstat -a 命令返回結(jié)果解析
執(zhí)行如下命令：
nbtstat -a 192.168.0.10
返回如下結(jié)果：
————————————————————————————————————
本地連接:
Node IpAddress: [192.168.0.166] Scope Id: []
NetBIOS Remote Machine Name Table
Name Type Status
DISTINCT <00> UNIQUE Registered
107 <00> GROUP Registered
DISTINCT <20> UNIQUE Registered
107 <1E> GROUP Registered
107 <1D> UNIQUE Registered
..__MSBROWSE__. <01> GROUP Registered
麥金塔 Address = 00-1F-D0-55-44-4F
————————————————————————————————————
通過以上信息能掌握有關(guān)該機(jī)器的哪些知識(shí)呢？
下面是名稱編號(hào)類型與主機(jī)所開啟服務(wù)的對(duì)照表：
00 U 工作站服務(wù)
01 U 郵件服務(wù)
\\_MSBROWSE_ 01 G 主瀏覽器
03 U 郵件服務(wù)
06 U RAS服務(wù)器服務(wù)
1F U NetDDE服務(wù)
20 U 文件服務(wù)器服務(wù)
21 U RAS客戶機(jī)服務(wù)
22 U Exchange Interchange
23 U Exchange Store
24 U Exchange Directory
30 U 調(diào)制解調(diào)器共享服務(wù)器服務(wù)
31 U 調(diào)制解調(diào)器共享客戶機(jī)服務(wù)
43 U SMS客戶機(jī)遠(yuǎn)程控制
44 U SMS管理遠(yuǎn)程控制工具
45 U SMS客戶機(jī)遠(yuǎn)程聊天
46 U SMS客戶機(jī)遠(yuǎn)程傳輸
4C U DEC Pathworks TCP/IP服務(wù)
52 U DEC Pathworks TCP/IP服務(wù)
87 U Exchange MTA
6A U Exchange IMC
BE U 網(wǎng)絡(luò)監(jiān)控代理
BF U 網(wǎng)絡(luò)監(jiān)控應(yīng)用
03 U 郵件服務(wù)
00 G 域名
1B U 域主瀏覽器
1C G 域控制器
1D U 主瀏覽器
1E G 瀏覽器服務(wù)選擇
1C G Internet信息服務(wù)器
00 U Internet信息服務(wù)器
[2B] U Lotus Notes服務(wù)器
IRISMULTICAST [2F] G Lotus Notes
IRISNAMESERVER G Lotus Notes
Forte_$ND800ZA U DCA Irmalan網(wǎng)關(guān)服務(wù)
Unique (U): 該名字可能只有一個(gè)分配給它的IP地址。在網(wǎng)絡(luò)設(shè)備上，一個(gè)要注冊(cè)的名字
可以出現(xiàn)多次，但其后綴是唯一的，從而使整個(gè)名字是唯一的。
Group (G): 一個(gè)正常的群；一個(gè)名字可以有很多個(gè)IP地址。
Multihomed (M): 該名字是唯一的，但由于在同一臺(tái)計(jì)算機(jī)上有多個(gè)網(wǎng)絡(luò)接口，
這個(gè)配置可允許注冊(cè)。這些地址的最大編號(hào)是25。
Internet Group (I): 這是用來管理WinNT域名的組名字的特殊配置。
Domain Name (D): NT 4.0提供的新內(nèi)容。
參考資料 >