|
3.浏览主控服务器又是什么 浏览主控服务器是工作组中的一台最为重要的计算机，它
负责维护本工作组中的浏览列表及指定其他工作组的主控服务器列表，为本工作组的其
他计算机和其他来访本工作组的计算机提供浏览服务，每个工作组都为会每个传输协议
选择一个浏览主控服务器，而我们经常遇到的无法浏览网络的错误大多是因为你所处的
工作组没有浏览主控服务器而造成的。你可以在一个工作组中用NBTSTAT -a
computername 命令找出使用NBT协议的浏览主控服务器，它的标识是含有_MSBROWSE_
名字段。
4.浏览主控服务器是如何指定的 缺省情况下，win98工作组中的浏览主控服务器是该工
作组中第一台启用文件及打印机共享功能的计算机，也允许手工将一台win计算机配置
为浏览主控服务器（方法会在后面讲述网络配置时具体介绍，，但由于浏览主控服务器需
要维护动态浏览列表，性能会受影响），如果一个工作组中有多台计算机配置了这个选
项，或是当前的浏览主控服务器关闭了系统，又没有其他计算机启用主控设置时，就要
进行主控浏览器的选举。
5.如何通过浏览器选举产生浏览主控服务器 关于浏览器的选举报文,不太好抓包,我就
只好按书上的东西来讲述了.其实过程很简单,首先由一台计算机发送一个选举临界报文
,该报文包含了来自发送计算机的信息(操作系统,版本及NET名等),选举报文向网络中广
播,工作组中的每一台计算机都会用自身信息与选举报文进行优先级比较,主要是操作系
统起主要作用,记得好像是NT Server>NT Workstation>Win98>WFWG,反正到最后是那个
自身条件最好的成为新的浏览主控服务器.
6.整个网络浏览的过程是怎样的 当一台win98进入网络时，如果它带有服务器服务（启
用了文件及打印机共享）会向网络广播宣告自己的存在，而浏览主控服务器会取得这个
宣告并将它放入自己维护的浏览列表中；而没有在相应协议上绑定文件及打印机共享的
计算机则不会宣告，因而也就不会出现在网络邻居里了。当客户计算机想获得需要的网
络资源列表时，首先会广播发出浏览请求，浏览主控服务器收到请求后，如果请求的是
本组的浏览列表，则直接将客户所需的资源列表发回；如果请求的是其它工作组的浏览
列表，浏览主控服务器会根据本身Browsing List中的记录找到相应工作组的主控浏览
器返回给用户，用户可从那里得到它想要的浏览列表。至于如何去和另一台计算机共享
交换资源，就不是我们这里要讨论的问题了。
明白了网络浏览的原理，下面我给大家讲一个有用的应用，现在很多同学出于安全的考
虑都不太欢迎陌生人通过网上邻居访问自己的机子，可有时下部电影又需要给认识的同
学共享出来，因而还不能删除文件及打印机共享服务。怎么办？有些人给共享名加个
$，以达到隐藏的效果，可这用DOS下的net share是可被看到的；有些人给共享加上密
码，可听说这也是有办法破解的，而且很容易激起“黑客同志”的好奇心。有没有办法
将自己的机器在网络邻居里隐藏起来呢？而对于认识的同学可以让他用IP 来访问。
想对了，关键就是要阻止自己的机器向网络中去宣告自己，而且我知道我们其中的一些
人已经将此变成了现实，至于方法嘛，就不要来问我了。
注：因为有关win98浏览服务的资料很少，涉及的书籍也多为以NT的“域”模型进 行介
绍，因而我只能根据自己的理解结合netxray的实践来测试，细节部分难 免有错，欢迎
大家指正。
7.在我的网上邻居里为什么有些机子访问不了 如果微软的网上邻居真能做到所见即所
得，相信抱怨它的人不会象现在这么多，可通过前面对浏览服务的介绍，大家已经知道
这是不可能的，因为浏览列表的获得不是通过访问其中每一台机子得到的，很多时候网
络中的计算机并不能正确更新浏览列表。当一台计算机正常关机时，它会向网络发出广
播宣告，使浏览主控服务器及时将它从浏览列表中删除；而非正常关机后，浏览列表里
仍会把该条目保持很长一段时间(NT下是45分钟),这就是我们仍能在网络邻居里看到它
的原因.而98的稳定性是众所周知的 ----在还没来得及关机前就已经崩溃了^-^
SMB（Server Message Block）协议在NT/2000中用来作文件共享，在NT中，SMB运行于
NBT（NetBIOS over TCP/IP）上，使用137，139（UDP），139（TCP）端口。在2000
中，SMB可以直接运行在tcp/ip上，而没有额外的NBT层，使用TCP 445端口。因此在
2000上应该比NT稍微变化多一些。
可以在“网络连接/属性/TCPIP协议/属性/高级/WINS中设置启用或者禁用NBT
（NetBIOS over TCP/IP）。
当2000使用网络共享的时候，就面临着选择139或者445端口了。下面的情况确定会
话使用的端口：
1、如果客户端启用了NBT，那么连接的时候将同时访问139和445端口，如果从445端口
得到回应，那么客户端将发送RST到139端口，终止这个端口的连接，接着就从445端口
进行SMB的会话了；如果没有从445端口而是从139得到回应，那么
就从139端口进行会话；如果没有得到任何回应，那么SMB会话失败。
2、如果客户端禁用了NBT，他就将只从445端口进行连接。当然如果服务器（开共享
端）没有445端口进行SMB会话的话，那么就会访问失败了，所以禁用445端口后，对访
问NT机器的共享会失败。
3、如果服务器端启用NBT，那么就同时监听UDP 137、138端口和TCP139，445。如果禁
用NBT，那么就只监听445端口了。
所以对于2000来说，共享问题就不仅仅是139端口，445端口同样能够完成。
III、The NULL session,关于空会话
NULL会话（空会话）使用端口也同样遵循上面的规则。NULL会话是同服务器建立的
无信任支持的会话。一个会话包含用户的认证信息，而NULL会话是没有用户的认证信
息，也就好比是一个匿名的一样。 （编辑：海南站长网）
【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!
|
