llmnr、mdns、nbns协议原理及其作用

目录

1、llmnr（Link-Local Multicast Name Resolution）

1.1、原理

1.2、工作过程

2、mdns(multicast DNS)

2.1、原理

2.2、工作过程

3、nbns(NetBIOS Name Service)

3.1、原理

3.2、工作过程

---

1、llmnr（Link-Local Multicast Name Resolution）

1.1、原理

链路本地多播名称解析(LLMNR)是一个基于协议的域名系统（DNS）数据包的格式，使得双方的IPv4和IPv6的主机来执行名称解析为同一本地链路上的主机。

在DNS 服务器不可用时，DNS 客户端计算机可以使用本地链路多播名称解析 (LLMNR—Link-Local Multicast Name Resolution)（也称为多播 DNS 或 mDNS）来解析本地网段上的名称。

例如，如果路由器出现故障，从网络上的所有 DNS 服务器切断了子网，则支持 LLMNR 的子网上的客户端可以继续在对等基础上解析名称，直到网络连接还原为止。

1.2、工作过程

1）主机在自己的内部名称缓存中查询名称。如果在缓存中没有找到名称，那么主机就会向自己配置的主DNS服务器发送查询请求。如果主机没有收到回应或收到了错误信息，主机还会尝试搜索配置的备用DNS服务器。如果主机没有配置DNS服务器，或者如果在连接DNS服务器的时候没有遇到错误但失败了，那么名称解析会失败，并转为使用LLMNR。

2）主机通过用户数据报协议(UDP)发送多播查询，查询主机名对应的IP地址，这个查询会被限制在本地子网(也就是所谓的链路局部)内。

3）链路局部范围内每台支持LLMNR，并且被配置为响应传入查询的主机在收到这个查询请求后，会将被查询的名称和自己的主机名进行比较。如果没有找到匹配的主机名，那么计算机就会丢弃这个查询。如果找到了匹配的主机名，这台计算机会传输一条包含了自己IP地址的单播信息给请求该查询的主机。

2、mdns(multicast DNS)

2.1、原理

mDNS（多播DNS）是一种类似于LLMNR的协议，用于解析本地域名到IP地址。它也用于设备发现和服务发现，特别是在局域网内。

2.2、工作过程

1)设备使用多播地址发送mDNS查询，通常在UDP端口5353上。
2）其他设备可以回复mDNS响应，提供所需的服务或资源的IP地址。

3、nbns(NetBIOS Name Service)

3.1、原理

NBNS是NetBIOS name service的缩写，是NetBIOS的命名服务，用于将NetBIOS名称映射到IP地址上，是NetBIOS-over-TCP(NBT)协议族的一份子。NBNS是动态DNS的一种，Microsoft的NBNS实现称为WINS。路由器可以通过发送NBNS状态请求以获取设备名，windows PC 接收到后通过WINS或将本地缓存发送命名信息给路由器。

3.2、工作过程

1）主机使用UDP端口137发送NBNS请求。
2）NBNS服务器回复响应，提供NetBIOS名的IP地址。