建站
咨詢
售后
建站咨詢
新聞中心
深入解析linux nbtscan命令使用方法
創(chuàng)新互聯(lián)長(zhǎng)期為上千客戶提供的網(wǎng)站建設(shè)服務(wù)，團(tuán)隊(duì)從業(yè)經(jīng)驗(yàn)10年，關(guān)注不同地域、不同群體，并針對(duì)不同對(duì)象提供差異化的產(chǎn)品和服務(wù)；打造開放共贏平臺(tái)，與合作伙伴共同營(yíng)造健康的互聯(lián)網(wǎng)生態(tài)環(huán)境。為撫州企業(yè)提供專業(yè)的成都做網(wǎng)站、成都網(wǎng)站設(shè)計(jì)，撫州網(wǎng)站改版等技術(shù)服務(wù)。擁有十年豐富建站經(jīng)驗(yàn)和眾多成功案例,為您定制開發(fā)。
1.簡(jiǎn)介
nbtscan是一款網(wǎng)絡(luò)探測(cè)工具，可以掃描局域網(wǎng)中使用NetBIOS協(xié)議的計(jì)算機(jī)信息。該工具使用簡(jiǎn)單，但能夠提供有價(jià)值的網(wǎng)絡(luò)信息，對(duì)于網(wǎng)絡(luò)管理和安全檢測(cè)有著重要的作用。
2.安裝nbtscan
因?yàn)閚btscan在Linux中沒(méi)有默認(rèn)安裝，需要手動(dòng)安裝。對(duì)于Debian和Ubuntu等基于apt的發(fā)行版，可以使用以下命令進(jìn)行安裝：
sudo apt-get update
sudo apt-get install nbtscan
對(duì)于基于yum的發(fā)行版，可以使用以下命令進(jìn)行安裝：
sudo yum -y install nbtscan
也可以從nbtscan的官方網(wǎng)站http://www.inetcat.org/software/nbtscan.html下載源代碼進(jìn)行編譯安裝。
3.使用nbtscan
nbtscan最常用的命令格式為：
nbtscan [選項(xiàng)] 目標(biāo)地址
選項(xiàng)說(shuō)明：
-A：打印出MAC地址和NetBIOS名稱的映射關(guān)系。
-T：以NetBIOS名稱排序。
-v：以詳細(xì)信息輸出命令結(jié)果。
-h：顯示命令幫助信息。
例如，掃描192.168.1.0/24網(wǎng)段，使用如下命令：
nbtscan -v 192.168.1.0/24
輸出結(jié)果將包含IP地址、NetBIOS名稱、服務(wù)類型、操作系統(tǒng)和MAC地址等信息。
4.實(shí)踐應(yīng)用
在Linux系統(tǒng)管理中，nbtscan可以作為一種快速獲取局域網(wǎng)計(jì)算機(jī)信息的手段。例如，當(dāng)需要了解網(wǎng)絡(luò)上有哪些計(jì)算機(jī)，并查看它們的主機(jī)名、MAC地址或運(yùn)行的服務(wù)類型時(shí)，就可以使用nbtscan快速完成。
在網(wǎng)絡(luò)安全中，nbtscan可以幫助系統(tǒng)管理員迅速發(fā)現(xiàn)局域網(wǎng)中存在的潛在安全風(fēng)險(xiǎn)。在安全漏洞測(cè)試中，可以用nbtscan快速掃描內(nèi)部網(wǎng)絡(luò)，并檢查NetBIOS名稱是否包含關(guān)鍵字，以快速發(fā)現(xiàn)潛在的漏洞目標(biāo)；同時(shí)還可以檢測(cè)開放的NetBIOS文件共享服務(wù)，對(duì)于無(wú)意中暴露的敏感信息進(jìn)行及時(shí)發(fā)現(xiàn)和處理等。
5.結(jié)論
nbtscan是一款非常簡(jiǎn)單而實(shí)用的網(wǎng)絡(luò)探測(cè)工具。它不僅能夠快速獲取局域網(wǎng)中計(jì)算機(jī)信息，還能夠用于網(wǎng)絡(luò)安全的檢測(cè)。熟練掌握nbtscan的使用方法，在網(wǎng)絡(luò)管理和安全檢測(cè)中必將發(fā)揮重要的作用。
成都網(wǎng)站建設(shè)公司-創(chuàng)新互聯(lián)為您提供網(wǎng)站建設(shè)、網(wǎng)站制作、網(wǎng)頁(yè)設(shè)計(jì)及定制高端網(wǎng)站建設(shè)服務(wù)！
局域網(wǎng)網(wǎng)速被限制,如何解除?
局域網(wǎng)網(wǎng)速被限制,如何解除?_解決局域網(wǎng)中某臺(tái)電腦中毒導(dǎo)致網(wǎng)速變慢的問(wèn)題
解決局域網(wǎng)中某臺(tái)電腦中毒導(dǎo)致網(wǎng)速變慢的問(wèn)題 一、首先診斷是否為 ARP 病毒攻擊 1、當(dāng)發(fā)現(xiàn)上網(wǎng)明顯變慢，或者突然掉線時(shí)，我們可以用 arp-命令來(lái)檢查 ARP 表： （點(diǎn)擊“開始”按鈕 – 選擇“運(yùn)行” – 輸入“cmd” 點(diǎn)擊”確定”按鈕，在窗口 中輸入“arp -a”命令）如果發(fā)現(xiàn)網(wǎng)關(guān)的 MAC 地址發(fā)生了改變，或者發(fā)現(xiàn)有很多 IP 指向同一個(gè)物理地址，那么肯定就是 ARP 欺騙所致。
2、利用 Anti ARP Sniffer 軟件查看（詳細(xì)使用略）。
二、找出 ARP 病毒主機(jī) 1、用“arp –d”命令，只能臨時(shí)解決上網(wǎng)問(wèn)題，要從根本上解決問(wèn)題，就得找 到病毒主機(jī)。通過(guò)上面的 arp –a 命令，可以判定改變了的網(wǎng)關(guān) MAC 地址或多個(gè) IP 指向的物理地址，就是病毒機(jī)的 MAC 地址。哪么對(duì)應(yīng)這個(gè) MAC 地址的主機(jī) 又是哪一臺(tái)呢，windows 中有 ipconfig/all 命令查看每臺(tái)的信息，但如果電腦數(shù)目 多話，一臺(tái)臺(tái)查下去不是辦法，因此可以下載一個(gè)叫“NSCAN”的軟件，它 可以取到 PC 的真實(shí) IP 地址和 MAC 地址。
命令：“nbtscan -r 192.168.80.0/24”（搜索整個(gè) 192.168.80.0/24 網(wǎng)段, 即 192.168.80.1-192.168.80.254）；或凳敬“nbtscan 192.168.80.25-137”搜索 192.168.80.網(wǎng)段，即 192.168.80.25-192.168.80.137。輸出結(jié)果之一列是 IP 地 址，最后一列是 MAC 地址。這樣就可找到病毒主機(jī)的 IP 地址。
2、 如果手頭一下沒(méi)這個(gè)軟件怎么辦呢？這時(shí)也可在客戶機(jī)運(yùn)行路由跟蹤命令如： tracert –d，馬上就發(fā)現(xiàn)之一條不是網(wǎng)關(guān)機(jī)的內(nèi)網(wǎng) ip，而是本網(wǎng)段內(nèi)的另外一臺(tái) 機(jī)器的 IP，再下一跳才是網(wǎng)關(guān)的內(nèi)網(wǎng) IP；正常情況是路由跟蹤執(zhí)行后的輸出第 一條應(yīng)該是默認(rèn)網(wǎng)關(guān)地址，由此判定之一跳的那個(gè)非網(wǎng)關(guān) IP 地址的主機(jī)就是罪 魁禍?zhǔn)住?/p>
當(dāng)然找到了 IP 之后，接下來(lái)是要找到這個(gè) IP 具體所對(duì)應(yīng)的機(jī)子了，如果你每臺(tái) 電腦編了號(hào)，并使用固定 IP，IP 的設(shè)置也有規(guī)律的話，那么就很快找到了。但 如果不是上面這種情況， 設(shè)置又無(wú)規(guī)律， IP 或者 IP 是動(dòng)態(tài)獲取的那該怎么辦呢？ 難道還是要一個(gè)個(gè)去查？非也！你可以這樣：把一臺(tái)機(jī)器的 IP 地址設(shè)置成與作 祟機(jī)相同的相同，然后造成 IP 地址沖突，使中毒主機(jī)報(bào)警然后找到這個(gè)主機(jī)。
三、處理病毒主機(jī) 1、用殺毒軟件查毒，殺毒。
2、建議重裝系統(tǒng)，一了百了。（當(dāng)然你應(yīng)注意除系統(tǒng)盤外其他盤有無(wú)病毒） 四、如何防范 ARP 病毒攻擊 1、從影響網(wǎng)絡(luò)連接通暢的方式來(lái)看，ARP 欺騙分為二種，一種是對(duì)路由器 ARP表的欺騙；另一種是對(duì)內(nèi)網(wǎng) PC 的網(wǎng)關(guān)欺騙。之一種 ARP 欺騙的原理是——截獲 網(wǎng)關(guān)數(shù)據(jù)。它通知路由器一系列錯(cuò)誤的內(nèi)網(wǎng) MAC 地址，并按照一定的頻率不斷 進(jìn)行，使真實(shí)的地址信息無(wú)法通過(guò)更新保存在路由器中，結(jié)果路由器的所有數(shù)據(jù) 只能發(fā)送給錯(cuò)誤的 MAC 地址，造成正常 PC 無(wú)法收到信息。第二種 ARP 欺騙的 原理是——偽造網(wǎng)關(guān)。它的原理是建立假網(wǎng)關(guān)，讓被它欺騙的 PC 向假網(wǎng)關(guān)發(fā)數(shù) 據(jù)，而不是通過(guò)正常的路由器途徑上網(wǎng)。在 PC 看來(lái)，就是上不了網(wǎng)了，“網(wǎng)絡(luò) 掉線了”。因此很多人建議棗仔慎用戶采用雙向綁定的方法解決并且防止 ARP 欺騙， 這個(gè)確實(shí)是更好解決的辦法，但如果電腦數(shù)量多的情況下，在路由器上作綁定工 作量將很大， 我個(gè)人認(rèn)為主要做好在 PC 上綁定路由器的 IP 和 MAC 地址就戚雹行了， 在 PC 上綁定可以按下面方法做： 1）首先，獲得路由器的內(nèi)網(wǎng)的 MAC 地址（例如網(wǎng)關(guān)地址 172.16.1.254 的 MAC 地址為 0022aa0022ee）。
2）編寫一個(gè)批處理文件 rarp.bat 內(nèi)容如下： @echo off arp -d arp -s 172.16.1.aaee 將文件中的網(wǎng)關(guān) IP 地址和 MAC 地址更改為您自己的網(wǎng)關(guān) IP 地址和 MAC 地址即 可。將這個(gè)批處理軟件拖到“windows–開始–程序–啟動(dòng)”中。
這樣即減輕了一臺(tái)臺(tái)設(shè)置的麻煩， 也避免了由于電腦重新啟動(dòng)使得數(shù)據(jù)又要重做 的麻煩。當(dāng)然更好電腦要有還原卡和保護(hù)系統(tǒng)，使得這個(gè)批處理不會(huì)被隨意刪除 掉。
2、作為網(wǎng)絡(luò)管理員，我認(rèn)為應(yīng)該充分利用一些工具軟件，備一些常用的工具， 就 ARP 而言，推薦在手頭準(zhǔn)備這樣幾個(gè)軟件： ①“Anti ARP Sniffer” （使用 Anti ARP Sniffer 可以防止利用 ARP 技術(shù)進(jìn)行數(shù)據(jù)包 截取以及防止利用 ARP 技術(shù)發(fā)送地址沖突數(shù)據(jù)包，并能查找攻擊主機(jī)的 IP 及 MAC 地址）。
②“NSCAN”（NSCAN 可以取到 PC 的真實(shí) IP 地址和 MAC 地址，利用它 可以知道局域網(wǎng)內(nèi)每臺(tái) IP 對(duì)應(yīng)的 MAC 地址） ③“網(wǎng)絡(luò)執(zhí)法官” （一款局域網(wǎng)管理輔助軟件，采用網(wǎng)絡(luò)底層協(xié)議，能穿透各 客戶端防火墻對(duì)網(wǎng)絡(luò)中的每一臺(tái)主機(jī)、交換機(jī)等配有 IP 的網(wǎng)絡(luò)設(shè)備進(jìn)行監(jiān)控； 采用網(wǎng)卡號(hào)（MAC）識(shí)別用戶，主要功能是依據(jù)管理員為各主機(jī)限定的權(quán)限， 實(shí)時(shí)監(jiān)控整個(gè)局域網(wǎng)，并自動(dòng)對(duì)非法用戶進(jìn)行管理，可將非法用戶與網(wǎng)絡(luò)中某些 主機(jī)或整個(gè)網(wǎng)絡(luò)隔離，而且無(wú)論局域網(wǎng)中的主機(jī)運(yùn)行何種防火墻，都不能逃避監(jiān)控，也不會(huì)引發(fā)防火墻警告，提高了網(wǎng)絡(luò)安全性） 3、定時(shí)檢查局域網(wǎng)病毒，對(duì)機(jī)器進(jìn)行病毒掃描，平時(shí)給系統(tǒng)安裝好補(bǔ)丁程序， 更好是局域網(wǎng)內(nèi)每臺(tái)電腦保證有殺毒軟件（可升級(jí)） 4、指導(dǎo)好網(wǎng)絡(luò)內(nèi)使用者不要隨便點(diǎn)擊打開 QQ、MSN 等聊天工具上發(fā)來(lái)的鏈接 信息，不要隨便打開或運(yùn)行陌生、可疑文件和程序，如郵件中的陌生附件，外掛 程序等。
5、建議對(duì)局域網(wǎng)的每一臺(tái)電腦盡量作用固定 IP，路由器不啟用 DHCP，對(duì)給網(wǎng) 內(nèi)的每一臺(tái)電腦編一個(gè)號(hào)， 每一個(gè)號(hào)對(duì)應(yīng)一個(gè)唯一的 IP， 這樣有利用以后故障的 查詢也方便管理。并利用“NSCAN”軟件查出每一 IP 對(duì)應(yīng)的 MAC 地址，建 立一個(gè)“電腦編號(hào)-IP 地址-MAC 地址”一一對(duì)應(yīng)的數(shù)據(jù)庫(kù)。
局域網(wǎng)網(wǎng)速被限制,如何解除?_企業(yè)局域網(wǎng)網(wǎng)速減慢的故障解決辦法
企業(yè)局域網(wǎng)網(wǎng)速減慢的故障解決辦法企業(yè)網(wǎng)網(wǎng)速減慢的故障解決網(wǎng)絡(luò)維護(hù)人員應(yīng)該具備相應(yīng)的知識(shí)， 以便及時(shí)、 有效地找到和解 決問(wèn)題。
硬件故障引起局域網(wǎng)網(wǎng)速減慢 網(wǎng)線的狀況、網(wǎng)線的接頭、集線器、網(wǎng)卡，以及驅(qū)動(dòng)程序等等硬件設(shè)備都可能引起企業(yè) 局域網(wǎng)網(wǎng)速減慢。大多數(shù)情況下網(wǎng)速的突然減慢都是由于網(wǎng)絡(luò)硬件故障所引起的。
這時(shí)我們首先需要檢查網(wǎng)線是否脫落，有無(wú)折損斷裂;網(wǎng)線接頭是否松動(dòng)，接觸不良;集 線器的電源是否松動(dòng)或接口是否沾滿了灰塵或雜物，造成堵塞;以及網(wǎng)卡的工作是否正常， IP 地址的設(shè)置是不是與別的計(jì)算機(jī)的設(shè)置有了沖突等等。
DNS 故障讓局域網(wǎng)減速 基于 Win2023 的局域網(wǎng)在運(yùn)行一段時(shí)間后，發(fā)現(xiàn)整個(gè)網(wǎng)絡(luò)網(wǎng)速突然變慢:運(yùn)行公司信息 系統(tǒng)軟件和訪問(wèn)公司局域網(wǎng)內(nèi)主頁(yè)速度明顯降低， 訪問(wèn)外網(wǎng)速度也大不如前。
在確定傳輸和 硬件沒(méi)有問(wèn)題后，用 Ping 命令來(lái)測(cè)試，發(fā)現(xiàn)不僅 Ping 到內(nèi)部主頁(yè)時(shí)斷時(shí)續(xù)，Ping 路由器的 局域網(wǎng)端口也是時(shí)斷時(shí)續(xù)。
為了發(fā)現(xiàn)故障原因，用 Win2023 自帶的網(wǎng)絡(luò)監(jiān)視器，對(duì)網(wǎng)絡(luò)使用的帶寬、高峰使用次 數(shù)和正在傳輸?shù)臄?shù)據(jù)幀進(jìn)行監(jiān)視，通過(guò)監(jiān)視的數(shù)據(jù)來(lái)分析是否引起了網(wǎng)絡(luò)堵塞。
運(yùn)行網(wǎng)絡(luò)監(jiān)視器，通過(guò)捕獲窗口的統(tǒng)計(jì)數(shù)據(jù)，發(fā)現(xiàn)網(wǎng)絡(luò)利用率平均維持在 50%以上， 并且大都指向了路由器。停止捕獲，按 F12 功能鍵顯示所捕獲的數(shù)據(jù)，可以看出超過(guò) 70% 以上的數(shù)據(jù)幀都是由 DNS 服務(wù)發(fā)出的。
一個(gè)網(wǎng)絡(luò)上出現(xiàn)那么多的 DNS 數(shù)據(jù)幀是非常異常的， 可以基本上確定故障是由于 DNS 引起的。
仔細(xì)檢查 DNS 的配置，發(fā)現(xiàn)服務(wù)器屬性中選定了使用轉(zhuǎn)發(fā)器，列表中輸入了另外一個(gè) 主機(jī) (Server2) ，即當(dāng) Server1 不能對(duì)客戶端的域名請(qǐng)求進(jìn)行解析時(shí)，其請(qǐng)求都傳遞給了 Server2。
Server2 是一臺(tái) WWW 服務(wù)器，兼作路由服務(wù)器，局域網(wǎng)中所有客戶端的默認(rèn)網(wǎng)關(guān)都指 向該主機(jī)，通過(guò)該主機(jī)與外網(wǎng)進(jìn)行通訊，它并不提供域名解析服務(wù)。
當(dāng)兩臺(tái)服務(wù)器都不能對(duì)請(qǐng)求主機(jī)名進(jìn)行解析時(shí)， 就形成了一個(gè)死循環(huán)， 產(chǎn)生大量的網(wǎng)絡(luò) 流量，影響了整個(gè)網(wǎng)絡(luò)的運(yùn)行速度。由于 WWW 服務(wù)器的默認(rèn)網(wǎng)關(guān)是路由器的局域網(wǎng)端口， 所以大量的數(shù)據(jù)幀都轉(zhuǎn)發(fā)到該路由器，引起網(wǎng)絡(luò)堵塞。
既然已經(jīng)找到了故障的原因，就很好解決了。卸掉臨時(shí)安裝在 Server2 上的 DNS 服務(wù)， 關(guān)閉 Server1 的轉(zhuǎn)發(fā)功能，網(wǎng)絡(luò)速度就明顯提高了，通信也恢復(fù)了正常。
網(wǎng)絡(luò)拓?fù)溴e(cuò)誤引起網(wǎng)絡(luò)速度減慢局域網(wǎng)內(nèi)的客戶端， 服務(wù)器端出現(xiàn)互相不能訪問(wèn)或者訪問(wèn)速度減慢， 而各個(gè)客戶端和服 務(wù)器端的配置又都是正常的。
這時(shí)我們應(yīng)該檢查一下網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)。首先，檢查兩個(gè)網(wǎng)絡(luò)設(shè)備之間的物理距離。現(xiàn) 在企業(yè)局域網(wǎng)內(nèi)大都使用的是五類雙絞線，而五類線的有效距離是 120～150 米，更佳距離
這時(shí)我們需要改變網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)， 縮短兩個(gè)網(wǎng)絡(luò)設(shè)備之間的物理距離或增加網(wǎng)絡(luò)中繼設(shè) 備如集線器、中繼器，還可以更換網(wǎng)線采用超五類或者光纖等。
再統(tǒng)計(jì)一下任意兩個(gè)網(wǎng)絡(luò)設(shè)備之間經(jīng)過(guò)的中繼器數(shù)量。在 10Mbps 以太網(wǎng)中不應(yīng)超過(guò) 4 個(gè)，在 100Mbps 快速以太網(wǎng)中不應(yīng)超過(guò) 2 個(gè)。
網(wǎng)線造成網(wǎng)速減慢 有的企業(yè)，原來(lái)使用的是 10Mbps 速的以太網(wǎng)，在升級(jí)為 100Mbps 的以太網(wǎng)后，突然 出現(xiàn)網(wǎng)絡(luò)速度降低或者純粹就不能連接的情況。
這主要是由于網(wǎng)線不適用于企業(yè)局域網(wǎng)的網(wǎng)絡(luò)需求所造成的。對(duì)于五類非屏蔽雙絞線， 用電纜測(cè)試儀測(cè)試其是否符合對(duì)應(yīng) 100Mbps 傳輸速率的 EIA/TIA-TSB67 標(biāo)準(zhǔn)。某些在 10Mbps 以太網(wǎng)工作正常的網(wǎng)線鏈路因?yàn)榻舜當(dāng)_太大用在 100Mbps 以太網(wǎng)就不能正常工 作。信號(hào)耦合到鄰近線對(duì)會(huì)引起高頻信號(hào)傳輸失敗。將 UTP 的線對(duì)分開甚至?xí)咕W(wǎng)絡(luò)在達(dá) 到一定流量時(shí)癱瘓。
當(dāng)出現(xiàn)這種情況時(shí)，我們就需要更換網(wǎng)線。
病毒造成局域網(wǎng)網(wǎng)速降低 現(xiàn)在許多電腦病毒如尼姆達(dá)、 求職信病毒及其變種等等許多的網(wǎng)絡(luò)病毒都會(huì)造成網(wǎng)速降 低。如果有一臺(tái)電腦感染了這些病毒，它們就會(huì)通過(guò)局域網(wǎng)或互聯(lián)網(wǎng)向別的電腦傳播。整個(gè) 網(wǎng)絡(luò)中充斥著病毒文件堵塞了網(wǎng)路， 增加了服務(wù)器或客戶端電腦的負(fù)荷。
這些因素都會(huì)造成 網(wǎng)速的降低。
比如說(shuō)， 前一陣剛流行過(guò)的求職信病毒。
linux nbtscan命令的介紹就聊到這里吧，感謝你花時(shí)間閱讀本站內(nèi)容，更多關(guān)于linux nbtscan命令,深入解析linux nbtscan命令使用方法,局域網(wǎng)網(wǎng)速被限制,如何解除?的信息別忘了在本站進(jìn)行查找喔。
香港服務(wù)器選創(chuàng)新互聯(lián)，香港虛擬主機(jī)被稱為香港虛擬空間/香港網(wǎng)站空間，或者簡(jiǎn)稱香港主機(jī)/香港空間。香港虛擬主機(jī)特點(diǎn)是免備案空間開通就用， 創(chuàng)新互聯(lián)香港主機(jī)精選cn2+bgp線路訪問(wèn)快、穩(wěn)定！
網(wǎng)站欄目：深入解析linuxnbtscan命令使用方法(linuxnbtscan命令)
轉(zhuǎn)載注明：http://m.5511xx.com/article/cohsgpj.html
