chnbokee ?? nbstat命令

nbstat命令主要用于查看当前基于netbios的tcp/ip连接状态，通过该工具你可以获得远程或本地机器的组名和机器名。
同样我们可以通过从nbtstat获得的输出信息开始收集有关目标机计算机的信息。通过这些信息，我们就能在一定程度上了解有哪些服务正在目标计算机上运行，有时也能断定已经安装了哪些软件包。由于每个服务或主要的软件包都具有一定的脆弱性，因此，这一类型的信息对我们是相当有用的。
nbtstat格式：nbtstat [-a remotename] [-A ip address] [-c] [-n] [-r] [-R] [-RR]
[-s] [-S] [interval]
-a
[remotename]——说明使用远程计算机的名称并列出其名称表，此参数可以通过远程计算机的netbios名来查看它的当前状态。
　　-A
[ip address]——说明使用远程计算机的 ip
地址并列出名称表，这个和-a不同的是就是这个只能使用ip，其实-a就包括了-a的功能了。
　　-c——列出远程计算机的netbios
名称的缓存和每个名称的 ip 地址，这个参数就是用来列出在你的netbios里缓存的你连接过的计算机的ip。
-n——列出本地机的 netbios
名称，此参数与上面所介绍的一个工具“netstat”中加“ -a”参数功能类似，只是这个是检查本地的，如果把netstat
-a后面的ip换为自己的就和nbtstat -n的效果是一样的了。
　　-r——列出 windows 网络名称解析的名称解析统计。在配置使用
wins 的 windows 2000 计算机上，此选项返回要通过广播或 wins 来解析和注册的名称数。
　　-R——清除 netbios
名称缓存中的所有名称后，重新装入 lmhosts 文件，这个参数就是清除nbtstat -c所能看见的缓存里的ip。

-RR——释放在 wins 服务器上注册的 netbios 名称，然后刷新它们的注册。
　　-s—— 显示客户端和服务器会话，并将远程计算机 ip
地址转换成netbios名称。此参数和-s差不多，只是这个会把对方的netbios名给解析出来。
-S——
在客户端和服务器会话表中只显示远程计算机的ip地址。
interval——每隔interval 秒重新显示所选的统计，直到按“
ctrl+c”键停止重新显示统计。如果省略该参数，nbtstat
将打印一次当前的配置信息。此参数和netstat的一样，nbtstat中的“interval”参数是配合-s和-s一起使用的。


　
NBTSTAT命令详解




1. 具体功能
　　该命令用于显示本地计算机和远程计算机的基于 TCP/IP(NetBT) 协议的 NetBIOS 统计资料、 NetBIOS 名称表和 NetBIOS 名称缓存。 NBTSTAT 可以刷新 NetBIOS 名称缓存和注册的 Windows Internet 名称服务 (WINS) 名称。使用不带参数的 NBTSTAT 显示帮助。
2. 语法详解
　　nbtstat [-a remotename] [-A IPaddress] [-c] [-n] [-r] [-R] [-RR] [-s] [-S] [Interval]

3. 参数说明
　　-a remotename 显示远程计算机的 NetBIOS 名称表， 其中， remote name 是远程计算机的 NetBIOS 计算机名称。 NetBIOS 名称表是运行在该计算机上的应用程序使用的 NetBIOS 名称列表。
　　-A IPaddress 显示远程计算机的 NetBIOS 名称表， 其名称由远程计算机的 IP 地址指定 ( 以小数点分隔 ) 。
　　-c 显示 NetBIOS 名称缓存内容、 NetBIOS 名称表及其解析的各个地址。
　　-n 显示本地计算机的 NetBIOS 名称表。 Registered 中的状态表明该名称是通过广播或 WINS 服务器注册的。
　　-r 显示 NetBIOS 名称解析统计资料。 在配置为使用 WINS 的 Windows 计算机上，该参数将返回已通过广播和 WINS 解析和注册的名称号码。
　　-R 清除 NetBIOS 名称缓存的内容并从 Lmhosts 文件中重新加载带有 #PRE 标记的项目。
　　-RR 重新释放并刷新通过 WINS 注册的本地计算机的 NetBIOS 名称。
　　-s 显示 NetBIOS 客户和服务器会话，并试图将目标 IP 地址转化为名称。
　　-S 显示 NetBIOS 客户和服务器会话，只通过 IP 地址列出远程计算机。
　　Interval 重新显示选择的统计资料，可以中断每个显示之间的 Interval 中指定的秒数。 按 Ctrl+C 停止重新显示统计信息。如果省略该参数， NBTSTAT 将只显示一次当前的配置信息。

本文转自
http://my.donews.com/chnbokee/2007/05/12/nbstat%E5%91%BD%E4%BB%A4/