Nbtstat命令详解
显示基于 TCP/IP 的 NetBIOS (NetBT) 协议统计资料、本地计算机和远程计算机的 NetBIOS 名称表和 NetBIOS 名称缓存。Nbtstat 可以刷新 NetBIOS 名称缓存和使用 Windows Internet 名称服务 (WINS) 注册的名称。使用不带参数的 nbtstat 显示帮助。
语法
nbtstat[-a RemoteName] [-A IPAddress] [-c] [-n] [-r] [-R] [-RR] [-s] [-S] [Interval]
参数
-a remotename
显示远程计算机的 NetBIOS 名称表，其中，RemoteName 是远程计算机的 NetBIOS 计算机名称。NetBIOS 名称表是与运行在该计算机上的应用程序相对应的 NetBIOS 名称列表。
-A IPAddress
显示远程计算机的 NetBIOS 名称表，其名称由远程计算机的 IP 地址指定（以小数点分隔）。
-c
显示 NetBIOS 名称缓存内容、NetBIOS 名称表及其解析的各个地址。
-n
显示本地计算机的 NetBIOS 名称表。Registered 的状态表明该名称是通过广播还是 WINS 服务器注册的。
-r
显示 NetBIOS 名称解析统计资料。在配置为使用 WINS 且运行 Windows XP 或 Windows Server 2003 操作系统的计算机上，该参数将返回已通过广播和 WINS 解析和注册的名称号码。
-R
清除 NetBIOS 名称缓存的内容并从 Lmhosts 文件中重新加载带有 #PRE 标记的项目。
-RR
释放并刷新通过 WINS 服务器注册的本地计算机的 NetBIOS 名称。
-s
显示 NetBIOS 客户端和服务器会话，并试图将目标 IP 地址转化为名称。
-S
显示 NetBIOS 客户端和服务器会话，只通过 IP 地址列出远程计算机。
Interval
重新显示选择的统计资料，可以在每个显示内容之间中断 Interval 中指定的秒数。按 Ctrl+C 停止重新显示统计信息。如果省略该参数，netstat 将只显示一次当前的配置信息。
/?
在命令提示符下显示帮助。
注释
• Nbtstat 命令行参数区分大小写。
• 下表描述由 nbtstat 生成的列标题。
标题 描述
Input
接收的字节数。
Output
发送的字节数。
In/Out
该连接是否从计算机传出或者从其他计算机传入到本地计算机。
Lift
名称表缓存项在被清除之前所存留的时间。
Local Name
与连接相关的本地 NetBIOS 名称。
Remote Host
与远程计算机相关的名称或 IP 地址。
<03>
转化为十六进制的 NetBIOS 名称的最后一个字节。每个 NetBIOS 名称长度均为 16 个字符。最后一个字节通常有特殊的意义，因为相同的名称（只有最后一个字节不同）可能在一台计算机上出现几次。例如，<20> 在 ASCII 文本中是一个空格。
Type
名称类型。名称可以是唯一名称，也可以是组名称。
Status
远程计算机上是否在运行 NetBIOS 服务（已注册），或同一计算机名是否已注册了相同的服务（冲突）。
State
NetBIOS 连接的状态。
• 下表描述可能的 NetBIOS 连接状态。
State 描述
Connected
会话已建立。
Associated
连接的终结点已经被创建并与 IP 地址关联。
Listening
该终结点对入站连接可用。
Idle
该终结点已被打开但不能接收连接。
Connecting
会话处于连接阶段。在此阶段正在解析所选目标的由名称到 IP 地址的映射。
Accepting
当前正在接受入站会话，并将立即连接。
Reconnecting
会话将试图重新连接（如果第一次连接尝试失败）。
Outbound
会话正处于连接阶段。当前正在创建 TCP 连接。
Inbound
入站会话处于连接阶段。
Disconnecting
会话正在断开连接。
Disconnected
本地计算机已断开连接，并正等待远程系统的确认。
• 只有当“Internet 协议 (TCP/IP)”协议在“网络连接”中安装为网络适配器属性的组件时，该命令才可用。
示例
要显示 NetBIOS 计算机名为 CORP07 的远程计算机的 NetBIOS 名称表，请键入：
nbtstat -a CORP07
要显示所分配 IP 地址为 10.0.0.99 的远程计算机的 NetBIOS 名称表，请键入：
nbtstat -A 10.0.0.99
要显示本地计算机的 NetBIOS 名称表，请键入：
nbtstat -n
要显示本地计算机 NetBIOS 名称缓存的内容，请键入：
nbtstat -c
要清除 NetBIOS 名称缓存并重新装载本地 Lmhosts 文件中带标记 #PRE 的项目，请键入：
nbtstat -R
要释放通过 WINS 服务器注册的 NetBIOS 名称并对其重新注册，请键入：
nbtstat -RR
要每 5 秒以 IP 地址显示 NetBIOS 会话统计资料，请键入：
nbtstat -S 5
[编辑本段]nbtstat -a 命令返回结果解析
执行如下命令：
nbtstat -a 192.168.0.10
返回如下结果：
————————————————————————————————————
本地连接:
Node IpAddress: [192.168.0.166] Scope Id: []
NetBIOS Remote Machine Name Table
Name Type Status
------------------------------------------------------------------------
DISTINCT <00> UNIQUE Registered
107 <00> GROUP Registered
DISTINCT <20> UNIQUE Registered
107 <1E> GROUP Registered
107 <1D> UNIQUE Registered
..__MSBROWSE__. <01> GROUP Registered
MAC Address = 00-1F-D0-55-44-4F
————————————————————————————————————
通过以上信息能掌握有关该机器的哪些知识呢？
下面是名称编号类型与主机所开启服务的对照表：
00 U 工作站服务
01 U 邮件服务
//_MSBROWSE_ 01 G 主浏览器
03 U 邮件服务
06 U RAS服务器服务
1F U NetDDE服务
20 U 文件服务器服务
21 U RAS客户机服务
22 U Exchange Interchange
23 U Exchange Store
24 U Exchange Directory
30 U 调制解调器共享服务器服务
31 U 调制解调器共享客户机服务
43 U SMS客户机远程控制
44 U SMS管理远程控制工具
45 U SMS客户机远程聊天
46 U SMS客户机远程传输
4C U DEC Pathworks TCP/IP服务
52 U DEC Pathworks TCP/IP服务
87 U Exchange MTA
6A U Exchange IMC
BE U 网络监控代理
BF U 网络监控应用
03 U 邮件服务
00 G 域名
1B U 域主浏览器
1C G 域控制器
1D U 主浏览器
1E G 浏览器服务选择
1C G Internet信息服务器
00 U Internet信息服务器
[2B] U Lotus Notes服务器
IRISMULTICAST [2F] G Lotus Notes
IRISNAMESERVER [33] G Lotus Notes
Forte_$ND800ZA [20] U DCA Irmalan网关服务
Unique (U): 该名字可能只有一个分配给它的IP地址。在网络设备上，一个要注册的名字
可以出现多次，但其后缀是唯一的，从而使整个名字是唯一的。
Group (G): 一个正常的群；一个名字可以有很多个IP地址。
Multihomed (M): 该名字是唯一的，但由于在同一台计算机上有多个网络接口，
这个配置可允许注册。这些地址的最大编号是25。
Internet Group (I): 这是用来管理WinNT域名的组名字的特殊配置。
Domain Name (D): NT 4.0提供的新内容。