网上邻居的工作原理.docx
《网上邻居的工作原理.docx》由会员分享，可在线阅读，更多相关《网上邻居的工作原理.docx（16页珍藏版）》请在冰点文库上搜索。
网上邻居的工作原理
一、网上邻居的工作原理
网上邻居用的是NetBIOS，在Win95OSR2（版本号4.00.950B）之前的Windows需要安装用于NetBIOS的NetBEUI协议，之后的绝大部分，只要安装TCP/IP协议就可以了，因为此时TCP/IP已经有自己的NetBIOS功能（NetBT）了。
Netbios（网络基本输入/输出系统）最初由IBM,Sytek作为API开发，使用户软件能使用局域网的资源。
自从诞生，Netbios成为许多其他网络应用程序的基础。
严格意义上，Netbios是接入网络服务的接口标准，不是一个协议。
Netbios原来是作为THE网络控制器为IBM局域网设计的，是通过特定硬件用来和网络操作系统连接的软件层。
Netbios经扩展，允许程序使用Netbios接口来操作IBM令牌环结构。
Netbios已被公认为工业标准，通常参照Netbios-compatibleLANs.
它提供给网络程序一套方法，相互通讯及传输数据。
基本上，Netbios允许程序和网络会话。
它的目的是把程序和任何类型的硬件属性分开。
它也使软件开发员可以免除以下负担：
开发网络错误修复，低层信息寻址和路由。
使用Netbios接口，可以为软件开发员做许多工作。
Netbios使程序和局域网操作能力之间的接口标准化。
有它们，可以将程序细化到为osi模型的哪一层所写，使程序能移植到其他网络上。
在Netbios局域网环境下，计算机通过名字被系统知道。
网络中每台计算机都有通过不同方法编的永久性名称。
这些名称将在下面做进一步讨论。
通过使用Netbios的数据报或广播方式，在Netbios局域网上的pc机建立会话彼此联络。
会话允许更多的信息被传送，探测错误，和纠正。
通信是在一对一的基础上的。
数据报或广播方式允许一台计算机和多台其他的计算机同时通信，但信息大小受限。
使用数据报或广播方式没有探测错误和纠正。
然而，数据报通信可以不必建立一个会话。
在这种环境下所有的通信以一种称为“网络控制块“的格式提交给NetBIOS。
内存中这些块的分配依赖于用户程序。
这些“网络控制块“分配到域中，分别为输入/输出保留。
在当今的环境中，NetBIOS是使用很普遍的协议。
以太网，令牌环，IBMPC网都支持NetBIOS。
在它原始版本中，它仅作为程序和网络适配器的接口。
从那以后，传输类功能加入NetBIOS，使它功能日益增多。
在NetBIOS里，面向连接（tcp）和无连接（udp）通信均支持。
它支持广播和复播，支持三个分开的服务：
命名,会话，数据报。
NetBIOS名称NetBIOS名称用来在网络上鉴别资源。
程序用这些名称开始和结束会话。
你能用多个程序配置一台单独的机器，每个程序都有独特的NetBIOS名称。
每台支持应用的pc机也有用户定义或通过内部方法获得的NetBIOS站名。
NetBIOS能包含至多16个阿尔法数字字母。
在整个资源路由网络里，字母的组合必须独特。
在一台使用NetBIOS的pc机在网络上能完全工作起来之前，pc必须先登记NetBIOS名称。
以下看仔细啦，一台机器开机啦~~他在干嘛？
当客户端A活跃时，客户端A广播它的名称。
当它成功广播自己，并没有其他人和它重名，客户端就登记成功。
登记过程如下：
1.在登陆上，客户端A在所有地方广播它自己和它的NetBIOS信息6到10次，确保其他网络成员收到信息。
（如果有机器没有收到，那该机的网上邻居里这个客户端A就隐身了）
2.如果有另一客户端已用此名，另一客户端B发布它自己的广播，包括它正在使用的名字。
请求登陆的客户端A停止所有登记的企图。
3.如无其他客户端反对登记，请求登陆的客户端A完成登记过程。
如果有可用的名称服务器，那么名称服务器会在它的数据库里记上一笔，某机的名称是A，IP地址是XXX.XXX.XXX.XXX4、当A机正常关机时，重新广播释放刚才注册的这个名字，同一网段上的计算机收到后把这个名字在网上邻居里就没有了。
如果网上有Wins服务器的话，客户机非正常关机一定时间以后，Wins也会注销这个名字。
如果没有wins服务的话，您就对着网上邻居里的图标撞大运吧～～，当心噢，这时候查询名字肯定是广播，如果你网上有个几十台机器，广播个N篇，再等回答。
问题真的解决了吗？
要知道广播包是很容易出问题的，尤其在机器数量较多的网络里，这就是网上邻居常常找不到人的原因之一，并且广播不能穿过路由，所以不同子网的机器在网上邻居里是看不见地。
（如果有wins服务器存在而且节点类型不是B,那还....稍好一点，不广播了。
具体方式可参阅wins结点类型的相关资料）。
其实即使有些机器没有收到注册请求,也就是网上邻居里看不看见没什么大关系，只要A不恰好和B同名，如果有WINS服务那就更好了，你和他同名也没关系,WINS会更新纪录或拒绝A登记这个名字。
当你试图和A机进行基于NetBios的通讯，比如传只文件什么的，那首先会查询NetBios名字，如果找到就开始通讯。
在NetBIOS环境中有两类名称：
独特的和集合的。
独特的名称必须在网络中独特。
集合的名称不必在网络中独特，所有同名过程属于同一集合。
每个NetBIOS节点包含一张该节点当前使用名称的表。
NetBIOS命名允许16个字母用在NetBIOS名称中。
而微软只允许15个字母用在NetBIOS名称中，第十六个为NetBIOS后缀。
NetBIOS后缀用在Microsoftnetworking软件中，区别安装的功能，登记的设备和服务。
[注意：
smb和nbt（在tcp/ip上的NetBIOS）紧密的工作在一起，且都使用137，138，139端口。
137端口是NetBIOS名称UDP,138端口是NetBIOS数据报UDP，139端口是NetBIOS会话tcp]嘿嘿，知道点安全常识的这个端口号不会没听说过吧，要网上邻居还是要安全自己要好好考虑。
1.浏览列表
当你浏览网上邻居时，应该可以看到本机所在的工作组中的机器列表，也可在命令提示符下输入netview命令来得到本机所在工作组的列表，工作组其实就是共享浏览列表的一组计算机，同一个网段中的计算机，其默认都是属于同一工作组Workgroup。
浏览列表（BrowsingList）：
在微软网络中，用户可以在浏览列表里看到整个网络（何指？
子网还是广播域？
大家可以考虑考虑）上所有的计算机。
当你通过网上邻居窗口打开整个网络时，你将看到一个工作组列表，再打开某个工作组，你将看到里面的计算机列表（也可在DOS方式下用netview/domain:
workgroupname命令得到），这就是我们所说的BrowsingList。
工作组从本质上说就是共享一个浏览列表的一组计算机，所有的工作组之间都是对等的，没有规定不可以让所有的计算机同处于一个工作组中。
浏览列表是通过广播查询浏览主控服务器，由浏览主控服务器提供的。
浏览主控服务器是工作组中的一台最为重要的计算机，它负责维护本工作组中的浏览列表及指定其他工作组的主控服务器列表，为本工作组的其他计算机和其他来访本工作组的计算机提供浏览服务，每个工作组都为会每个传输协议选择一个浏览主控服务器，而我们经常遇到的无法浏览网络的错误大多是因为你所处的工作组没有浏览主控服务器而造成的。
你可以在一个工作组中用NBTSTAT-acomputername命令找出使用NBT协议的浏览主控服务器，它的标识是含有\\_MSBROWSE_名字段。
缺省情况下，win98工作组中的浏览主控服务器是该工作组中第一台启用文件及打印机共享功能的计算机，也允许手工将一台win98计算机配置为浏览主控服务器（方法会在后面讲述网络配置时具体介绍，但由于浏览主控服务器需要维护动态浏览列表，性能会受影响），如果一个工作组中有多台计算机配置了这个选项，或是当前的浏览主控服务器关闭了系统，又没有其他计算机启用主控设置时，就要进行主控浏览器的选举。
关于浏览器的选举报文,过程很简单,首先由一台计算机发送一个选举临界报文,该报文包含了来自发送计算机的信息（操作系统,版本及NETBIOS名等）,选举报文向网络中广播,工作组中的每一台计算机都会用自身信息与选举报文进行优先级比较,主要是操作系统起主要作用,记得好像是NTServer>NTWorkstation>Win98>WFWG,反正到最后是那个自身条件最好的成为新的浏览主控服务器.
2.主浏览器
浏览列表其实是从工作组中的某一台计算机中得来（这台计算机一般就叫主浏览器），在一个工作组中只有一台计算机充当主浏览器的角色，有一到两台计算机充当备份浏览器的角色。
如果不指定，主浏览器、备份浏览器身份都是由网络中的计算机随机得到，如果网络中的机器都是Win98系统，则由第一台打开并启用文件及打印共享的计算机充当主浏览器，如果主浏览器关机，那么就要选举主浏览器了。
当一台计算机进入网络时它会通过网络广播宣告自己的存在（需要在相关协议上绑定文件及打印共享），主浏览器收到广播后就将该计算机的信息保存到自己已有的列表中。
主浏览器除了保存所在工作组的计算机列表之外，还保存了同一个网段中其他工作组的主浏览器列表，以便本工作组的计算机浏览其他工作组的计算机列表。
3.浏览服务
为了帮助用户找到网络资源，微软使用了叫做"浏览服务"的机制完成网络资源查找和定位。
当我们在一个对等网中，当主机的数量多于一定的数量的时候，有时我们打开"网上邻居"的时候，速度会很慢很慢，（尤其在一个2000和98的混合环境中更为严重）他不是故障，"网上邻居"的工作机理就决定了这个事实，当我们的机器启动的时候，首先会寻找网络中的一台机器——主浏览器，然后报告他自己存在于这个网络中，主浏览器通过维护一个"浏览表"来实现这个功能。
主浏览表中维护一个可用的基于NETBLOS的资源列表，他其中会有NETBLOS名称到IP地址的映射，也就包含有我们所有的机器的信息。
普通客户机在主浏览器的主浏览表中加入自己，告诉他:
"我来到了这个网络"我的NETBILOS名字是COMPUTER1,IP是192.168.0.1，当你打开网上邻居的时候，首先通过广播来查找到"主浏览器"。
如果没有"主浏览器"或者主浏览器关机，则在网络中就会通过"选举"来推选出一个"主浏览器"，选举考虑的原则包括:
1操作系统2操作系统版本3计算机角色（注意:
这个过程可能会很慢!
!
尤其在一个200098混合环境中）找到主浏览器后，在从主浏览器中得到一个备份浏览器的列表，然后再从备份浏览器得到所有的列表（备份浏览器时主浏览器的备份，存储有浏览表的副本），这时，网上邻居中就出现了所有的计算机!
客户的浏览过程如下:
1。
通过向主浏览器发布公告将服务器增加到浏览列表。
2。
主浏览器与备份浏览器共享服务器（域）列表。
3。
客户机从主浏览器检索备份浏览器的计算机列表。
4。
客户机和备份浏览器联系以检索服务器列表。
5。
客户机和服务器联系以检索服务器上的共享资源列表。
而在网络上，为了有效地定位网络资源，MicrosoftWindows网络的浏览服务必须有特定的"浏览服务器"参与并提供。
浏览服务器的角色分为"（域）主浏览服务器"，"备份浏览服务器"，"潜在浏览服务器"几种。
浏览服务器一般由最先启动的计算机担任，然后可以通过选举来自动变更或者交接。
每隔15分钟，每个子网的主浏览器向本子网上的其他主浏览器宣示自己。
每隔12分钟，每个域主浏览器与WINS联系以取得所有domainname<1B>域的列表。
每隔12分钟，每个主浏览器（子网）与域主浏览器联系以更新浏览表。
每隔12分钟，每个备份浏览器和它的局部主浏览器联系以检索和更新浏览表。
所有有服务器组件（也就是说，具有共享网络资源的能力）的计算机向它们局部域中的主浏览器宣示自己。
当本地子网找不到主浏览器或初始化域控制器时都会发生浏览器选举。
选举按照操作系统版本号和身份来决定胜负。
而且此过程中的大部分流量都是广播流量。
这就是为什么在多子网环境下需要Wins才能正常使用"网络邻居"。
也是为什么竭力建议在企业网络里面尽量少的使用"网络邻居"。
它的工作过程决定了在比较大和动态变化的网络里面，注定是不可靠和存在众多问题，并带来混乱的。
整个网络浏览的过程：
当一台win98进入网络时，如果它带有服务器服务（启用了文件及打印机共享）会向网络广播宣告自己的存在，而浏览主控服务器会取得这个宣告并将它放入自己维护的浏览列表中；而没有在相应协议上绑定文件及打印机共享的计算机则不会宣告，因而也就不会出现在网络邻居里了。
当客户计算机想获得需要的网络资源列表时，首先会广播发出浏览请求，浏览主控服务器收到请求后，如果请求的是本组的浏览列表，则直接将客户所需的资源列表发回；如果请求的是其它工作组的浏览列表，浏览主控服务器会根据本身BrowsingList中的记录找到相应工作组的主控浏览器返回给用户，用户可从那里得到它想要的浏览列表。
4.网上邻居依赖服务之间的关系
首先说明一下网上邻居在Windows系统中结构：
ComputerBrowser服务Server服务Workstation服务Microsoft网络的文件和打印机共享协议Microsoft网络客户端这些服务和协议就组成了我们用户能够接触到的有关网上邻居背后的MicrosoftBrowser服务，也就是说要保证网上邻居能够正常工作，系统方面首先上面提到的这些必须正常工作。
在点一下这几个服务的要点：
ComputerBrowser服务是这个体系的首脑，Server服务就是ComputerBrowser服务的右手，主要负责提文件和打印机共享的支持，Microsoft网络的文件和打印机共享就是Server服务在网卡上面的反映。
Workstation服务，就是ComputerBrowser服务的左手，主要负责接收浏览列表，Microsoft网络客户端就是Workstation服务在网卡上面的反映。
编辑本段二、查看网上邻居方法
一般系统安装后网上邻居就会出现在桌面上。
对XP来讲，桌面上，右键打开"属性"－"桌面"－"自定义桌面"，在网上邻居那里打勾就可以啦．“网上邻居”是局域网用户访问其他工作站的一种途径，不少用户在访问共享资源时，总喜欢利用“网上邻居”功能，来移动或者复制共享计算机中的信息。
方法一：
打开IE浏览器，直接在地址栏输入“\\该计算机的IP或名称”，按回车键，所有共享的文件和文件夹就会一目了然了（编注：
如果对方对文件夹设置了权限，那你还需要知道相应的用户名和密码）。
方法二：
打开网上邻居窗口，单击“查看工作组计算机→向上”，在窗口内就可以看到所有工作组，只需打开计算机所在的工作组，就可以看到相应的计算机了。
方法三：
打开网上邻居窗口，单击“添加一个网上邻居”，在添加网上邻居向导中输入：
\\IP地址或计算机名，键入该机器的名称。
单击“完成”按钮，即可。
方法四：
单击菜单“开始→运行”按钮，打开运行对话框，在“打开”一栏中输入：
\\对方计算机的IP或名称，单击“确定”按钮即可。
方法五：
用鼠标依次单击Windows系统桌面上的“开始”/“搜索”/“搜索计算机”命令，在随后现的对话框中，输入要寻找的共享计算机名字，再用鼠标单击一下“立即搜索”按钮，要不了多长时间，网上邻居中指定的计算机就会出现在搜索结果页面中了．
方法六：
在DOS下访问网上邻居。
只要在DOS命令提示符下输入“NETVIEWXXX”命令（其中XXX表示网上邻居中的共享计算机名字），再直接回车，就能查看共享计算机XXX上的资源文件了；要是大家输入“NETUSEF:
XXXYYY”命令的话，就可以将网上邻居中共享计算机XXX上的YYY目录映射为本地计算机中的F盘了，以后大家可以直接在命令提示符下键入“F:
”，就能对网上邻居中的共享资源进行相关操作了。
编辑本段三、认识和解决网上邻居的常见问题
1：
所有的网上邻居中的机器不可访问----主浏览器死机，还没有选举出新的浏览器
2：
某些网上邻居的机器不可用可以在“网上邻居”中看到一台电脑，但是点击该电脑图标却出现“网络路径不存在”的错误提示----是浏览表中的内容没有更新。
如果一台电脑非法关机，它的名字可能会在网络上保留40多分钟，所以你现在点击的可能是一台非法关机的电脑。
因为浏览列表的获得不是通过访问其中每一台机子得到的，很多时候网络中的计算机并不能正确更新浏览列表。
当一台计算机正常关机时，它会向网络发出广播宣告，使浏览主控服务器及时将它从浏览列表中删除；而非正常关机后，浏览列表里仍会把该条目保持很长一段时间（NT下是45分钟）,这就是我们仍能在网络邻居里看到它的原因。
另外有时候，明明计算机已经关了，但网上邻居上却仍然存在----这个是网上邻居的正常现象，也是浏览表没有更新的原因。
主浏览器的列表更新需要每隔一段时间进行，这样客户机得到的浏览列表就不是实时更新的。
比如客户机非法关机后，在主浏览器的浏览列表里还会保存很长一段时间，而实际上该计算机已经无法访问了。
解决方案：
如果要访问的计算机不在网上邻居的列表里或在列表里却无法通过NetBIOS名称访问，可以在地址栏里输入“\\IP地址”来访问。
3：
用windows98操作系统访问win2000或xp系统时无法访问。
可能是win2000或xp系统上的guest帐号被禁用或者Win2000采用了NTFS分区格式，设置了权限控制。
解决方案：
启用Win2000里的guest用户，如果没有启用guest用户那么Win98访问Win2000时会要求输入IPC$密码。
同时查看要访问的分区或文件夹是否设置了过高的访问权限，一般要允许Win98系统的机器访问的话，Win2000里的安全控制里不要将everyone的账号组删除。
1.如果是98的话，在开启了系统Guest用户的情况下，点击“开始”—→“运行”，输入gpedit.msc，可以调出组策略编辑器，在“本地计算机策略—→计算机配置—→Windows设置—→安全设置—→本地策略—→用户权利指派—→拒绝从网络访问这台计算机”中赫然可以看到有Guest用户！
如果在这里删除Guest用户，那么其他电脑就可以从网上邻居中查看这台电脑的共享目录了。
2.如果是2000或者xp的话，你就干脆把网络协议全部删掉，只留有用的，如：
TCP/IP,IPX/SPX,NETBUIE。
不必要的网络协议往往会影响网络的连接速度和效率。
ping不通，可能是xp自带防火墙，关掉它试试。
4：
网上邻居电脑或工作组名单的来源。
如果是每次需要时才开始在网上查找电脑，寻找方式除了广播以外别无它法，如果有多台电脑同时执行类似任务，势必引发网络大赛车，因此Microsoft提出了BrowserService（浏览服务）作为解决方案。
Microsoft网络上必须有一台或数台机器充当浏览服务器，维护并随时更新网络上的电脑与工作组名单，这样任何一台电脑需要浏览“网上邻居”，便可以向服务器请求名单，避免了广播查询造成的网络阻塞。
可以担任Browser的电脑并不是随意的，这取决与该电脑采用什么操作系统和它开机时间长短。
一般来说，采用WinNT/2000/XP作为操作系统比Win9X/ME的电脑成为Browser的优先级高，如果操作系统相同，则比较系统的版本，新版本优先权高，如果系统和版本相同，则先开机的优先。
当网络中第一台电脑开机时，它会发出查询有没有MasterBrowser，如果没有则自己成为MasterBrowser，如果有的话则会比较操作系统的版本，高的成为MasterBrowser。
当一台非MasterBrowser关机时，它会主动通知MasterBrowser，然后由MasterBrowser将它从网络清单中清除，但是如果客户机非正常关机，则MasterBrowser不会将它从网络清单中清除，最长要经过48分钟后才会将它清除掉。
5：
“网上邻居”非常慢。
原因：
一、网上邻居提速两原则：
1、使用单一网络通信协议windows允许是用多种通信协议，如NetBEUI和IPX/spx等，虽然方便，但也制造了更多的网络广播垃圾，同时也减缓了存取网络资源的速度，只用一种通信协议当然最理想不过，因此若没有必要，将多余的协议删掉。
2、使用WINS服务器配合使用TCPIP，WinNT/2000server提供WINS服务器功能，在局域网中安装一台WINS服务器，则网络上所有电脑都成为WiNS客户端，这样客户端只需要向WINS服务器发出请求而不必进行广播查询，对于中大型网络是个不错的选择。
二、MasterBrowser是关键有的MasterBrowser系统资源差不多要耗尽（需要重起），也有的MasterBrowser被使用了防火墙的用户霸占，这时我们就需要先找到它，然后再采取相应方式解决。
WinNT/2000Resourcekit中一个叫Browstat.exe的小工具可以帮我们找到MasterBrowser，安装后执行netconfigrdr,然后记下NetBT_Tcpip_及后边大括号中的内容，假如是NetBT_Tcpip_{612E.....},然后执行BrowstatGETMASTERNetBT_Tcpip_{612E.....}XXX（XXX是要获得MasterBrowser的工作组或域）。
如果访问一个工作组时被告知该工作组列表拒绝访问，这种情况一般都是该工作组的MasterBrowser采用了防火墙，找到该机器，关闭防火墙就可以解决问题。
为什么我浏览网上邻居的时候很慢？
怎样解决？
:
因为通过网上邻居浏览其它计算机的时候，2000会先搜索自己的共享目录和可作为网络共享的打印机以及计划任务中和网络相关的计划任务，所以导致速度慢。
启动注册表编辑器regedit找到HKEY_LOCAL_MACHINE/sofeware/Microsoft/Windows/CurrentVersion/Explore/RemoteComputer/NameSpace删除（打印机）删除（计划任务）再次打开的时候就会发现速度比以前提高很多了。
6：
不能浏览网络，但是却能够与局域网的其它计算机玩网络游戏。
（1）.确保硬件没有问题有些人虽然打开网上邻居时有错误，提示不能浏览网络，但是却能够与局域网的其它计算机玩网络游戏。
这就表明你的硬件没有问题。
再者，用ping命令，ping本地的IP地址或计算机名。
如果能ping通，也说明你的硬件没有问题。
（2）.网络配置若是Windows98系列操作系统，强烈建议宿舍、家庭局域网在网络组件中安装五个网络组件（如图），缺一不可，多则累赘。
第一个是Microsoft网络用户，第二个是正确安装网卡驱程，第三个和第四个是IPX协议和TCP/IP协议，最后一个是Microsoft网络文件共享。
若是Windows2000、XP操作系统，也只需要做类似设置即可。
（3）.TCP/IP里面的设置保证局域网里面的计算机处于同一网段上。
一般把IP地址设为：
192.168.1.X，子网掩码：
255.255.255.0，就可以了。
（4）.不要更改其它网络组件的默认设置总结提示读者注意的是，一定要注视第2点所说的安装网络文件共享这个组件。
只要局域网中有一台计算机没有装这个东东，出现无法浏览网络的几率就大大提升了。
说到最后，还要加上一句读者不希望看到话：
即使是硬件没问题，软件设置没有问题，在对等局域网中出现无法浏览网上邻居还是不可避免的现象！
！
这涉及到计算机列表保存在主控服务器上的知识，不是一两句话能够说
升级会员 