netbios是什么
NETBIOS協議是由IBM公司開發，主要用于數十臺計算機的小型局域網。該協議是一種在局域網上的程序可以使用的應用程序編程接口（API），為程序提供了請求低級服務的統一的命令集，作用是為了給局域網提供網絡以及其他特殊功能，系統可以利用WINS服務、廣播及Lmhost文件等多種模式將NetBIOS名解析為相應IP地址，實現信息通訊，所以在局域網內部使用NetBIOS協議可以方便地實現消息通信及資源的共享。因為它占用系統資源少、傳輸效率高，所以幾乎所有的局域網都是在NetBIOS協議的基礎上工作的。
如何關閉你的NetBIOS 端口
建議嘗試以下步驟操作：
1、在windows10桌面通過點擊鍵盤快捷鍵win+i進入設置列表，點擊網絡和Internet選項進入。
2、如下圖所示：點擊更改適配器選項繼續下一步操作。
3、通過鼠標雙擊WLAN圖標進入。
4、在彈出WLAN對話框，點擊左下角的屬性按鈕進入。
5、雙擊Internet協議版本4(TCP/IPv4)選項進入。
6、點擊wins頁簽取消勾選啟用TCP/IP上的NetBIOS(N)選項即可。
網絡連接設置里有個NETBIOS是干什么用的
NETBIOS 英文原義：NetBIOS Services Protocols 中文釋義：（RFC-1001，1002）網絡基本輸入/輸出系統協議 注解：該協議是由IBM公司開發，主要用于數十臺計算機的小型局域網。NetBIOS協議是一種在局域網上的程序可以使用的應用程序編程接口（API），為程序提供了請求低級服務的統一的命令集，作用是為了給局域網提供網絡以及其他特殊功能，幾乎所有的局域網都是在NetBIOS協議的基礎上工作的。 應 用：在Windows操作系統中，默認情況下在安裝TCP/IP協議后會自動安裝NetBIOS。比如在Windows 2000/XP中，當選擇“自動獲得IP”后會啟用DHCP服務器，從該服務器使用NetBIOS設置；如果使用靜態IP地址或DHCP服務器不提供NetBIOS設置，則啟用TCP/IP上的NetBIOS。具體的設置方法如下：首先打開“控制面板”，雙擊“網絡連接”圖標，打開本地連接屬性。接著，在屬性窗口的“常規”選項卡中選擇“Internet協議（TCP/IP）”，單擊“屬性”按鈕。然后在打開的窗口中，單擊“高級”按鈕；在“高級TCP/IP設置”窗口中選擇“WINS”選項卡，在“NetBIOS設置”區域中就可以相應的NetBIOS設置。 ———————————————以下由Perfectshi補充——————————————— ——什么是NetBIOS，NetBIOS的作用 NetBIOS(Network Basic Input Output System，網絡基本輸入輸出系統)，是一種應用程序接口(API)，系統可以利用WINS服務、廣播及Lmhost文件等多種模式將NetBIOS名解析為相應IP地址，實現信息通訊，所以在局域網內部使用NetBIOS協議可以方便地實現消息通信及資源的共享。因為它占用系統資源少、傳輸效率高，尤為適于由 20 到 200 臺計算機組成的小型局域網。 所以微軟的客戶機/服務器網絡系統都是基于NetBIOS的。 當安裝TCP/IP協 議時，NetBIOS 也被Windows作為默認設置載入，我們的計算機也具有了NetBIOS本身的開放性，139端口被打開。某些別有用心的人就利用這個功能來攻擊服務器，使管理員不能放心使用文件和打印機共享。 ——利用NetBIOS漏洞攻擊 1.利用軟件查找共享資源 利用NetBrute Scanner 軟件掃描一段IP地址（如10.0.13.1~10.0.13.254）內的共享資源，就會掃描出默認共享 2. 用PQwak破解共享密碼 雙擊掃描到的共享文件夾，如果沒有密碼，便可直接打開。當然也可以在IE的地址欄直接輸入掃描到的帶上共享文件夾的IP地址，如“\\10.0.13.191”（或帶C＄，D＄等查看默認共享）。如果設有共享密碼，會要求輸入共享用戶名和密碼，這時可利用破解網絡鄰居密碼的工具軟件，如PQwak，破解后即可進入相應文件夾。 ——關閉NetBIOS漏洞 1. 解開文件和打印機共享綁定 鼠標右擊桌面上[網絡鄰居]→[屬性] →[本地連接] →[屬性]，去掉“Microsoft網絡的文件和打印機共享”前面的勾，解開文件和打印機共享綁定。這樣就會禁止所有從139和445端口來的請求，別人也就看不到本機的共享了。 2. 利用TCP/IP篩選 鼠標右擊桌面上[網絡鄰居] →[屬性]→[本地連接] →[屬性]，打開“本地連接屬性”對話框。選擇[Internet協議(TCP/IP)]→[屬性]→[高級]→[選項]， 在列表中單擊選中“TCP/IP篩選”選項。單擊[屬性]按鈕，選擇“只允許”，再單擊[添加]按鈕(如圖2)，填入除了139和445之外要用到的端口。這樣別人使用掃描器對139和445兩個端口進行掃描時，將不會有任何回應。 3. 使用IPSec安全策略阻止對端口139和445的訪問 選擇[我的電腦]→[控制面板]→[管理工具]→[本地安全策略]→[IP安全策略，在本地機器]，在這里定義一條阻止任何IP地址從TCP139和TCP445端口訪問IP地址的IPSec安全策略規則，這樣別人使用掃描器掃描時，本機的139和445兩個端口也不會給予任何回應。 4. 停止
如何設置啟用TCP/IP上的NetBIOS？
1. 單擊開始，單擊控制面板，然后單擊"網絡和 Internet 連接"。
2. 單擊網絡連接。
3. 右擊本地連接，然后單擊屬性。
4. 單擊 Internet 協議 (TCP/IP)，然后單擊屬性。
5. 單擊常規選項卡，然后單擊高級。
6. 單擊 WINS 選項卡。
7. 在"NetBIOS 設置"下，單擊"啟用 TCP/IP 上的 NetBIOS"，然后兩次單擊確定。
8. 單擊關閉關閉"本地連接屬性"對話框。
9. 關閉"網絡連接"窗口。
什么是NETBIOS，它的作用是什么
1.
網絡基本輸入輸出系統（NetBIOS）由
IBM
公司開發。
2.
NetBIOS
定義了一種軟件接口以及在應用程序和連接介質之間提供通信接口的標準方
法。
3.
NetBIOS
是一種會話層協議，應用于各種
LAN
（Ethernet、Token
Ring
等）和
WAN
環境，諸如
TCP/IP、PPP
和
X.25
網絡。
4.
NetBIOS
使得應用程序無需了解包括差錯恢復（會話模式）在內的網絡細節。NetBIOS
請求以網絡控制塊（NCB：Network
Control
Block）的形式提供，NCB
中包含了信息存放位置和目標名稱等信息。
NetBIOS
提供開放系統互聯（OSI）模型中的會話層和傳輸層服務，但不支持標準幀或數據格式的傳輸。
5.
NetBIOS
擴展用戶接口（NetBEUI）支持標準幀格式，它為
NetBIOS
提供網絡層和傳輸層服務支持。
6.
NetBIOS
支持兩種通信模式：會話（ssion）或數據報（datagram）。會話模式是指兩臺計算機為“對話”建立一個連接，允許處理大量信息，并支持差錯監測和恢復功能。數據報模式面向“無連接”（信息獨立發送）操作，發送的信息較小，由應用程序提供差錯監測和恢復功能。此外數據報模式也支持將信息廣播到局域網中的每臺計算機上。
什么是netbios?
Netbois(網絡基本輸入/輸出系統)最初由IBM,Sytek作為API開發，使用戶軟件能使用局域 網的資源。自從誕生，Netbois成為許多其他網絡應用程序的基礎。嚴格意義上，Netbios是接入網絡服務的接口標準。
Netbios原來是作為THE網絡控制器為IBM局域網設計的，是通過特定硬件用來和網絡操作系統 連接的軟件層。Netbios經擴展，允許程序使用Netbios接口來操作IBM令牌環結構。Netbios已被公認為工業標準，通常參照Netbios-compatible LANs.
它提供給網絡程序一套方法，相互通訊及傳輸數據。基本上，Netbios允許程序和網絡會話。它的目的是把程序和任何類型的硬件屬性分開。它也使軟件開發員可以免除以下負擔：開發網絡錯誤修復，低層信息尋址和路由。使用Netbios接口，可以為軟件開發員做許多工作。
Netbios使程序和局域網操作能力之間的接口標準化。有它們，可以將程序細化到為osi模型的哪一層所寫，使程序能移植到其他網絡上。在Netbios局域網環境下，計算機通過名字被系統知道。網絡中每臺計算機都有通過不同方法編的永久性名稱。這些名稱將在下面做進一步討論。
通過使用Netbios的數據報或廣播方式，在Netbios局域網上的pc機建立會話彼此聯絡。會話允許更多的信息被傳送，探測錯誤，和糾正。通信是在一對一的基礎上的。數據報或廣播方式允許一臺計算機和多臺其他的計算機同時通信，但信息大小受限。使用數據報或廣播方式沒有探測錯誤和糾正。然而，數據報通信可以不必建立一個會話。
在這種環境下所有的通信以一種稱為“網絡控制塊“的格式提交給NetBIOS。內存中這些塊的分配依賴于用戶程序。這些“網絡控制塊“分配到域中，分別為輸入/輸出保留。
在當今的環境中，NetBIOS是使用很普遍的協議。以太網，令牌環，IBM PC網都支持NetBIOS。在它原始版本中，它僅作為程序和網絡適配器的接口。從那以后，傳輸類功能加入NetBIOS，使它功能日益增多。
在NetBIOS里，面向連接(tcp)和無連接(udp)通信均支持。它支持廣播和復播，支持三個分開的服務：命名,會話，數據報。
[1.0.2] NetBIOS 名稱
NetBIOS名稱用來在網絡上鑒別資源。程序用這些名稱開始和結束會話。你能用多個程序配置一臺單獨的機器，每個程序都有獨特的NetBIOS名稱。每臺支持應用的pc機也有用戶定義或通過內部方法獲得的NetBIOS站名。
NetBIOS能包含至多16個阿爾法數字字母。在整個資源路由網絡里，字母的組合必須獨特。在一臺使用NetBIOS的pc機在網絡上能完全工作起來之前，pc必須先登記NetBIOS名稱。當客戶端活躍時，客戶端廣播它的名稱。當它成功廣播自己，并沒有其他人和它重名，客戶端就登記成功。登記過程如下：
1.在登陸上，客戶端在所有地方廣播它自己和它的NetBIOS信息6到10次，確保其他網絡成員收到信息。
2.如果有客戶端A已用此名，客戶端A發布它自己的廣播，包括它正在使用的名字。請求登陸的客戶端停止所有登記的企圖。
3.如無其他客戶端反對登記，請求登陸的客戶端完成登記過程。
在NetBIOS環境中有兩類名稱：獨特的和集合的。獨特的名稱必須在網絡中獨特。集合的名稱不必在網絡中獨特，所有同名過程屬于同一集合。每個NetBIOS節點包含一張該節點當前使用名稱的表。
NetBIOS命名允許16個字母用在NetBIOS名稱中。而微軟只允許15個字母用在NetBIOS名稱中，第十六個為NetBIOS后綴。NetBIOS后綴用在Microsoft Networking 軟件中，區別安裝的功能，登記的設備和服務。
[注意：smb和nbt（在tcp/ip上的NetBIOS）緊密的工作在一起，且都使用137，138，139端口。137端口是NetBIOS名稱UDP,138端口是NetBIOS數據報UDP，139端口是NetBIOS會話tcp，進一步的NetBIOS信息，看rhino9網站上所列文章]
以下是Microsoft WindowsNT目前使用的NetBIOS后綴表。后綴是16進制。
名稱 數字 類型 用途
==================================================================
00 U Workstation Service
01 U Mesnger Service
<\\_MSBROWSE_> 01 G Master Browr
03 U Mesnger Service
06 U RAS Server Service
1F U NetDDE Service
20 U File Server Service
21 U RAS Client Service
22 U Exchange Interchange
23 U Exchange Store
24 U Exchange Directory
30 U Modem Sharing Server Service
31 U Modem Sharing Client Service
43 U SMS Client Remote Control
44 U SMS Admin Remote Control Tool
45 U SMS Client Remote Chat
46 U SMS Client Remote Transfer
4C U DEC Pathworks TCPIP Service
52 U DEC Pathworks TCPIP Service
87 U Exchange MTA
6A U Exchange IMC
BE U Network Monitor Agent
BF U Network Monitor Apps
03 U Mesnger Service
00 G Domain Name
1B U Domain Master Browr
1C G Domain Controllers
1D U Master Browr
1E G Browr Service Elections
1C G Internet Information Server
00 U Internet Information Server
[2B] U Lotus Notes Server
IRISMULTICAST [2F] G Lotus Notes
IRISNAMESERVER [33] G Lotus Notes
Forte_$ND800ZA [20] U DCA Irmalan Gateway Service
獨特的(u)：該名僅有一個IP地址分給它。在網絡設備中，一個名稱的多次出現看來會被登記，但后綴是唯一的，使整個名稱唯一。
集合的（g):普通集合，一個名稱可有多個IP地址。
多址的(M):名稱是唯一的，但由于在同一計算機上有多個網絡接口，這種配置應該被允許登記。地址的最大數目是25。
Internet集合(I):這是組名的特殊配置，用在操作WINDOSNT的域名。
域名(D):在NT4.0中新引進的。
為了快速瀏覽一臺服務器上登記的NETBIOS名稱和服務，用以下命令：
nbstat -a [ipaddress]
nbstat -a [host]
[1.0.3] NetBIOS 會話
NetBIOS 會話服務提供給用戶程序一種面向連接，可靠的，完全雙重的信息服務。NetBIOS要求一個是客戶端程序，一個是服務器端程序。NetBIOS會話的建立需要雙方預定的合作。一個程序必須先發出listen命令，其他程序才可以發出call命令。listen命令參考在它的NetBIOS名稱表中的名稱（或windows服務器中的），也參考用于作為會話另一端的遠端程序的名稱。如果聆聽者不在聆聽，call命令將不會成功。如果call成功，各程序將接到會話id，以作為會話建立的確認。nd和receive命令操作傳輸數據。在會話最后，各程序將執行掛起命令。沒有為會話服務的實際流控制，因為假定局域網足夠快，能夠傳輸需要的數據。
[1.0.4] NetBIOS 數據報
數據報可以發送到特定的地點，或組中所有成員，或廣播到整個局域網。與其它數據服務相比，NetBIOS數據報是無連接，非可靠的。Send_Datagram 命令需要調用者設定目的名。如果目的名是組名，組中每個成員都收到數據。Receive_Datagram 命令的調用者必須確定它接收數據的本地名。除了實際數據外，Receive_Datagram也返回發送者的名稱。如果NetBIOS收到數據，但卻沒有Receive_Datagram 命令在等待，數據將被丟棄。
Send_Broadcast_Datagram命令發送信息給本地網上每個NetBIOS系統。當NetBIOS節點收到廣播數據，發布Receive_Broadcast_Datagram 命令的每個進程都收到數據。如果當廣播數據被收到時，沒有這些命令在運行，數據將被丟棄。
NetBIOS使應用程序能和另一個設備建立會話，使網絡轉發器和處理協議處理收到、發送到另一臺機器的請求。NetBIOS實際上不操作數據。NetBIOS定義規定了用來到達這些服務的協議的網絡接口，而非協議本身。歷史上，NetBIOS曾與叫做NetBEUI的協議（網絡擴展用戶接口）捆綁。接口和協議的結合有時引起混淆，但它們是不同的。
網絡協議為定位、連接到網絡上特定的服務提供至少一種方法。這通常由將節點和服務名轉化為網絡地址（名稱解析）完成。在連接用TCP/IP建立前，NetBIOS服務名必須解析成IP地址。大多數NetBIOS的TCP/IP實現，用廣播或LMHOSTS文件完成名稱地址的解析。在Microsoft環境中，你最可能使用叫做WINS的NetBIOS名稱服務器。
[1.0.5] NetBEUI 解釋
NetBEUI是網絡操作系統使用的NetBIOS協議的加強版本。它規范了在NetBIOS中未標準化的傳輸幀，還加了額外的功能。傳輸層驅動器經常被Microsofts LAN Manager（微軟局域網操作器）使用。NetBEUI執行OSILLC2協議。NetBEUI是原始的PC網絡協議和IBM為LanManger（局域網操作器）服務器設計的接口。本協議稍后被微軟采用作為它們的網絡產品的標準。它規定了高層軟件通過NetBIOS幀協議發送、接收信息的方法。本協議運行在標準802.2數據鏈協議層上。
[1.0.6] NetBIOS 范圍
NetBIOS范圍ID為建立在TCP/IP（叫做NBT）模塊上的NetBIOS提供額外的命名服務。NetBIOS范圍ID的主要目的是隔離單個網絡上的NetBIOS通信和那些有相同NetBIOS范圍ID的節點。NetBIOS范圍ID是附加在NetBIOS名稱上的字符串。兩個主機上的NetBIOS范圍ID必須匹配，否則兩主機無法通信。NetBIOS范圍ID允許計算機使用相同的計算機名，不同的范圍ID。范圍ID是NetBIOS名稱的一部分，使名稱唯一。
