建站
咨詢
售后
建站咨詢
新聞中心
深入解析linux nbtscan命令使用方法
創(chuàng)新互聯(lián)長期為上千客戶提供的網(wǎng)站建設服務，團隊從業(yè)經(jīng)驗10年，關注不同地域、不同群體，并針對不同對象提供差異化的產(chǎn)品和服務；打造開放共贏平臺，與合作伙伴共同營造健康的互聯(lián)網(wǎng)生態(tài)環(huán)境。為撫州企業(yè)提供專業(yè)的成都做網(wǎng)站、成都網(wǎng)站設計，撫州網(wǎng)站改版等技術服務。擁有十年豐富建站經(jīng)驗和眾多成功案例,為您定制開發(fā)。
1.簡介
nbtscan是一款網(wǎng)絡探測工具，可以掃描局域網(wǎng)中使用NetBIOS協(xié)議的計算機信息。該工具使用簡單，但能夠提供有價值的網(wǎng)絡信息，對于網(wǎng)絡管理和安全檢測有著重要的作用。
2.安裝nbtscan
因為nbtscan在Linux中沒有默認安裝，需要手動安裝。對于Debian和Ubuntu等基于apt的發(fā)行版，可以使用以下命令進行安裝：
sudo apt-get update
sudo apt-get install nbtscan
對于基于yum的發(fā)行版，可以使用以下命令進行安裝：
sudo yum -y install nbtscan
也可以從nbtscan的官方網(wǎng)站http://www.inetcat.org/software/nbtscan.html下載源代碼進行編譯安裝。
3.使用nbtscan
nbtscan最常用的命令格式為：
nbtscan [選項] 目標地址
選項說明：
-A：打印出MAC地址和NetBIOS名稱的映射關系。
-T：以NetBIOS名稱排序。
-v：以詳細信息輸出命令結果。
-h：顯示命令幫助信息。
例如，掃描192.168.1.0/24網(wǎng)段，使用如下命令：
nbtscan -v 192.168.1.0/24
輸出結果將包含IP地址、NetBIOS名稱、服務類型、操作系統(tǒng)和MAC地址等信息。
4.實踐應用
在Linux系統(tǒng)管理中，nbtscan可以作為一種快速獲取局域網(wǎng)計算機信息的手段。例如，當需要了解網(wǎng)絡上有哪些計算機，并查看它們的主機名、MAC地址或運行的服務類型時，就可以使用nbtscan快速完成。
在網(wǎng)絡安全中，nbtscan可以幫助系統(tǒng)管理員迅速發(fā)現(xiàn)局域網(wǎng)中存在的潛在安全風險。在安全漏洞測試中，可以用nbtscan快速掃描內部網(wǎng)絡，并檢查NetBIOS名稱是否包含關鍵字，以快速發(fā)現(xiàn)潛在的漏洞目標；同時還可以檢測開放的NetBIOS文件共享服務，對于無意中暴露的敏感信息進行及時發(fā)現(xiàn)和處理等。
5.結論
nbtscan是一款非常簡單而實用的網(wǎng)絡探測工具。它不僅能夠快速獲取局域網(wǎng)中計算機信息，還能夠用于網(wǎng)絡安全的檢測。熟練掌握nbtscan的使用方法，在網(wǎng)絡管理和安全檢測中必將發(fā)揮重要的作用。
成都網(wǎng)站建設公司-創(chuàng)新互聯(lián)為您提供網(wǎng)站建設、網(wǎng)站制作、網(wǎng)頁設計及定制高端網(wǎng)站建設服務！
局域網(wǎng)網(wǎng)速被限制,如何解除?
局域網(wǎng)網(wǎng)速被限制,如何解除?_解決局域網(wǎng)中某臺電腦中毒導致網(wǎng)速變慢的問題
解決局域網(wǎng)中某臺電腦中毒導致網(wǎng)速變慢的問題 一、首先診斷是否為 ARP 病毒攻擊 1、當發(fā)現(xiàn)上網(wǎng)明顯變慢，或者突然掉線時，我們可以用 arp-命令來檢查 ARP 表： （點擊“開始”按鈕 – 選擇“運行” – 輸入“cmd” 點擊”確定”按鈕，在窗口 中輸入“arp -a”命令）如果發(fā)現(xiàn)網(wǎng)關的 MAC 地址發(fā)生了改變，或者發(fā)現(xiàn)有很多 IP 指向同一個物理地址，那么肯定就是 ARP 欺騙所致。
2、利用 Anti ARP Sniffer 軟件查看（詳細使用略）。
二、找出 ARP 病毒主機 1、用“arp –d”命令，只能臨時解決上網(wǎng)問題，要從根本上解決問題，就得找 到病毒主機。通過上面的 arp –a 命令，可以判定改變了的網(wǎng)關 MAC 地址或多個 IP 指向的物理地址，就是病毒機的 MAC 地址。哪么對應這個 MAC 地址的主機 又是哪一臺呢，windows 中有 ipconfig/all 命令查看每臺的信息，但如果電腦數(shù)目 多話，一臺臺查下去不是辦法，因此可以下載一個叫“NSCAN”的軟件，它 可以取到 PC 的真實 IP 地址和 MAC 地址。
命令：“nbtscan -r 192.168.80.0/24”（搜索整個 192.168.80.0/24 網(wǎng)段, 即 192.168.80.1-192.168.80.254）；或凳敬“nbtscan 192.168.80.25-137”搜索 192.168.80.網(wǎng)段，即 192.168.80.25-192.168.80.137。輸出結果之一列是 IP 地 址，最后一列是 MAC 地址。這樣就可找到病毒主機的 IP 地址。
2、 如果手頭一下沒這個軟件怎么辦呢？這時也可在客戶機運行路由跟蹤命令如： tracert –d，馬上就發(fā)現(xiàn)之一條不是網(wǎng)關機的內網(wǎng) ip，而是本網(wǎng)段內的另外一臺 機器的 IP，再下一跳才是網(wǎng)關的內網(wǎng) IP；正常情況是路由跟蹤執(zhí)行后的輸出第 一條應該是默認網(wǎng)關地址，由此判定之一跳的那個非網(wǎng)關 IP 地址的主機就是罪 魁禍首。
當然找到了 IP 之后，接下來是要找到這個 IP 具體所對應的機子了，如果你每臺 電腦編了號，并使用固定 IP，IP 的設置也有規(guī)律的話，那么就很快找到了。但 如果不是上面這種情況， 設置又無規(guī)律， IP 或者 IP 是動態(tài)獲取的那該怎么辦呢？ 難道還是要一個個去查？非也！你可以這樣：把一臺機器的 IP 地址設置成與作 祟機相同的相同，然后造成 IP 地址沖突，使中毒主機報警然后找到這個主機。
三、處理病毒主機 1、用殺毒軟件查毒，殺毒。
2、建議重裝系統(tǒng)，一了百了。（當然你應注意除系統(tǒng)盤外其他盤有無病毒） 四、如何防范 ARP 病毒攻擊 1、從影響網(wǎng)絡連接通暢的方式來看，ARP 欺騙分為二種，一種是對路由器 ARP表的欺騙；另一種是對內網(wǎng) PC 的網(wǎng)關欺騙。之一種 ARP 欺騙的原理是——截獲 網(wǎng)關數(shù)據(jù)。它通知路由器一系列錯誤的內網(wǎng) MAC 地址，并按照一定的頻率不斷 進行，使真實的地址信息無法通過更新保存在路由器中，結果路由器的所有數(shù)據(jù) 只能發(fā)送給錯誤的 MAC 地址，造成正常 PC 無法收到信息。第二種 ARP 欺騙的 原理是——偽造網(wǎng)關。它的原理是建立假網(wǎng)關，讓被它欺騙的 PC 向假網(wǎng)關發(fā)數(shù) 據(jù)，而不是通過正常的路由器途徑上網(wǎng)。在 PC 看來，就是上不了網(wǎng)了，“網(wǎng)絡 掉線了”。因此很多人建議棗仔慎用戶采用雙向綁定的方法解決并且防止 ARP 欺騙， 這個確實是更好解決的辦法，但如果電腦數(shù)量多的情況下，在路由器上作綁定工 作量將很大， 我個人認為主要做好在 PC 上綁定路由器的 IP 和 MAC 地址就戚雹行了， 在 PC 上綁定可以按下面方法做： 1）首先，獲得路由器的內網(wǎng)的 MAC 地址（例如網(wǎng)關地址 172.16.1.254 的 MAC 地址為 0022aa0022ee）。
2）編寫一個批處理文件 rarp.bat 內容如下： @echo off arp -d arp -s 172.16.1.aaee 將文件中的網(wǎng)關 IP 地址和 MAC 地址更改為您自己的網(wǎng)關 IP 地址和 MAC 地址即 可。將這個批處理軟件拖到“windows–開始–程序–啟動”中。
這樣即減輕了一臺臺設置的麻煩， 也避免了由于電腦重新啟動使得數(shù)據(jù)又要重做 的麻煩。當然更好電腦要有還原卡和保護系統(tǒng)，使得這個批處理不會被隨意刪除 掉。
2、作為網(wǎng)絡管理員，我認為應該充分利用一些工具軟件，備一些常用的工具， 就 ARP 而言，推薦在手頭準備這樣幾個軟件： ①“Anti ARP Sniffer” （使用 Anti ARP Sniffer 可以防止利用 ARP 技術進行數(shù)據(jù)包 截取以及防止利用 ARP 技術發(fā)送地址沖突數(shù)據(jù)包，并能查找攻擊主機的 IP 及 MAC 地址）。
②“NSCAN”（NSCAN 可以取到 PC 的真實 IP 地址和 MAC 地址，利用它 可以知道局域網(wǎng)內每臺 IP 對應的 MAC 地址） ③“網(wǎng)絡執(zhí)法官” （一款局域網(wǎng)管理輔助軟件，采用網(wǎng)絡底層協(xié)議，能穿透各 客戶端防火墻對網(wǎng)絡中的每一臺主機、交換機等配有 IP 的網(wǎng)絡設備進行監(jiān)控； 采用網(wǎng)卡號（MAC）識別用戶，主要功能是依據(jù)管理員為各主機限定的權限， 實時監(jiān)控整個局域網(wǎng)，并自動對非法用戶進行管理，可將非法用戶與網(wǎng)絡中某些 主機或整個網(wǎng)絡隔離，而且無論局域網(wǎng)中的主機運行何種防火墻，都不能逃避監(jiān)控，也不會引發(fā)防火墻警告，提高了網(wǎng)絡安全性） 3、定時檢查局域網(wǎng)病毒，對機器進行病毒掃描，平時給系統(tǒng)安裝好補丁程序， 更好是局域網(wǎng)內每臺電腦保證有殺毒軟件（可升級） 4、指導好網(wǎng)絡內使用者不要隨便點擊打開 QQ、MSN 等聊天工具上發(fā)來的鏈接 信息，不要隨便打開或運行陌生、可疑文件和程序，如郵件中的陌生附件，外掛 程序等。
5、建議對局域網(wǎng)的每一臺電腦盡量作用固定 IP，路由器不啟用 DHCP，對給網(wǎng) 內的每一臺電腦編一個號， 每一個號對應一個唯一的 IP， 這樣有利用以后故障的 查詢也方便管理。并利用“NSCAN”軟件查出每一 IP 對應的 MAC 地址，建 立一個“電腦編號-IP 地址-MAC 地址”一一對應的數(shù)據(jù)庫。
局域網(wǎng)網(wǎng)速被限制,如何解除?_企業(yè)局域網(wǎng)網(wǎng)速減慢的故障解決辦法
企業(yè)局域網(wǎng)網(wǎng)速減慢的故障解決辦法企業(yè)網(wǎng)網(wǎng)速減慢的故障解決網(wǎng)絡維護人員應該具備相應的知識， 以便及時、 有效地找到和解 決問題。
硬件故障引起局域網(wǎng)網(wǎng)速減慢 網(wǎng)線的狀況、網(wǎng)線的接頭、集線器、網(wǎng)卡，以及驅動程序等等硬件設備都可能引起企業(yè) 局域網(wǎng)網(wǎng)速減慢。大多數(shù)情況下網(wǎng)速的突然減慢都是由于網(wǎng)絡硬件故障所引起的。
這時我們首先需要檢查網(wǎng)線是否脫落，有無折損斷裂;網(wǎng)線接頭是否松動，接觸不良;集 線器的電源是否松動或接口是否沾滿了灰塵或雜物，造成堵塞;以及網(wǎng)卡的工作是否正常， IP 地址的設置是不是與別的計算機的設置有了沖突等等。
DNS 故障讓局域網(wǎng)減速 基于 Win2023 的局域網(wǎng)在運行一段時間后，發(fā)現(xiàn)整個網(wǎng)絡網(wǎng)速突然變慢:運行公司信息 系統(tǒng)軟件和訪問公司局域網(wǎng)內主頁速度明顯降低， 訪問外網(wǎng)速度也大不如前。
在確定傳輸和 硬件沒有問題后，用 Ping 命令來測試，發(fā)現(xiàn)不僅 Ping 到內部主頁時斷時續(xù)，Ping 路由器的 局域網(wǎng)端口也是時斷時續(xù)。
為了發(fā)現(xiàn)故障原因，用 Win2023 自帶的網(wǎng)絡監(jiān)視器，對網(wǎng)絡使用的帶寬、高峰使用次 數(shù)和正在傳輸?shù)臄?shù)據(jù)幀進行監(jiān)視，通過監(jiān)視的數(shù)據(jù)來分析是否引起了網(wǎng)絡堵塞。
運行網(wǎng)絡監(jiān)視器，通過捕獲窗口的統(tǒng)計數(shù)據(jù)，發(fā)現(xiàn)網(wǎng)絡利用率平均維持在 50%以上， 并且大都指向了路由器。停止捕獲，按 F12 功能鍵顯示所捕獲的數(shù)據(jù)，可以看出超過 70% 以上的數(shù)據(jù)幀都是由 DNS 服務發(fā)出的。
一個網(wǎng)絡上出現(xiàn)那么多的 DNS 數(shù)據(jù)幀是非常異常的， 可以基本上確定故障是由于 DNS 引起的。
仔細檢查 DNS 的配置，發(fā)現(xiàn)服務器屬性中選定了使用轉發(fā)器，列表中輸入了另外一個 主機 (Server2) ，即當 Server1 不能對客戶端的域名請求進行解析時，其請求都傳遞給了 Server2。
Server2 是一臺 WWW 服務器，兼作路由服務器，局域網(wǎng)中所有客戶端的默認網(wǎng)關都指 向該主機，通過該主機與外網(wǎng)進行通訊，它并不提供域名解析服務。
當兩臺服務器都不能對請求主機名進行解析時， 就形成了一個死循環(huán)， 產(chǎn)生大量的網(wǎng)絡 流量，影響了整個網(wǎng)絡的運行速度。由于 WWW 服務器的默認網(wǎng)關是路由器的局域網(wǎng)端口， 所以大量的數(shù)據(jù)幀都轉發(fā)到該路由器，引起網(wǎng)絡堵塞。
既然已經(jīng)找到了故障的原因，就很好解決了。卸掉臨時安裝在 Server2 上的 DNS 服務， 關閉 Server1 的轉發(fā)功能，網(wǎng)絡速度就明顯提高了，通信也恢復了正常。
網(wǎng)絡拓撲錯誤引起網(wǎng)絡速度減慢局域網(wǎng)內的客戶端， 服務器端出現(xiàn)互相不能訪問或者訪問速度減慢， 而各個客戶端和服 務器端的配置又都是正常的。
這時我們應該檢查一下網(wǎng)絡的拓撲結構。首先，檢查兩個網(wǎng)絡設備之間的物理距離?，F(xiàn) 在企業(yè)局域網(wǎng)內大都使用的是五類雙絞線，而五類線的有效距離是 120～150 米，更佳距離
這時我們需要改變網(wǎng)絡拓撲結構， 縮短兩個網(wǎng)絡設備之間的物理距離或增加網(wǎng)絡中繼設 備如集線器、中繼器，還可以更換網(wǎng)線采用超五類或者光纖等。
再統(tǒng)計一下任意兩個網(wǎng)絡設備之間經(jīng)過的中繼器數(shù)量。在 10Mbps 以太網(wǎng)中不應超過 4 個，在 100Mbps 快速以太網(wǎng)中不應超過 2 個。
網(wǎng)線造成網(wǎng)速減慢 有的企業(yè)，原來使用的是 10Mbps 速的以太網(wǎng)，在升級為 100Mbps 的以太網(wǎng)后，突然 出現(xiàn)網(wǎng)絡速度降低或者純粹就不能連接的情況。
這主要是由于網(wǎng)線不適用于企業(yè)局域網(wǎng)的網(wǎng)絡需求所造成的。對于五類非屏蔽雙絞線， 用電纜測試儀測試其是否符合對應 100Mbps 傳輸速率的 EIA/TIA-TSB67 標準。某些在 10Mbps 以太網(wǎng)工作正常的網(wǎng)線鏈路因為近端串擾太大用在 100Mbps 以太網(wǎng)就不能正常工 作。信號耦合到鄰近線對會引起高頻信號傳輸失敗。將 UTP 的線對分開甚至會使網(wǎng)絡在達 到一定流量時癱瘓。
當出現(xiàn)這種情況時，我們就需要更換網(wǎng)線。
病毒造成局域網(wǎng)網(wǎng)速降低 現(xiàn)在許多電腦病毒如尼姆達、 求職信病毒及其變種等等許多的網(wǎng)絡病毒都會造成網(wǎng)速降 低。如果有一臺電腦感染了這些病毒，它們就會通過局域網(wǎng)或互聯(lián)網(wǎng)向別的電腦傳播。整個 網(wǎng)絡中充斥著病毒文件堵塞了網(wǎng)路， 增加了服務器或客戶端電腦的負荷。
這些因素都會造成 網(wǎng)速的降低。
比如說， 前一陣剛流行過的求職信病毒。
linux nbtscan命令的介紹就聊到這里吧，感謝你花時間閱讀本站內容，更多關于linux nbtscan命令,深入解析linux nbtscan命令使用方法,局域網(wǎng)網(wǎng)速被限制,如何解除?的信息別忘了在本站進行查找喔。
香港服務器選創(chuàng)新互聯(lián)，香港虛擬主機被稱為香港虛擬空間/香港網(wǎng)站空間，或者簡稱香港主機/香港空間。香港虛擬主機特點是免備案空間開通就用， 創(chuàng)新互聯(lián)香港主機精選cn2+bgp線路訪問快、穩(wěn)定！
網(wǎng)頁題目：深入解析linuxnbtscan命令使用方法(linuxnbtscan命令)
標題網(wǎng)址：http://www.dlmjj.cn/article/cohsgpj.html
