NetBIOS（NetBEUI）协议 ​

NetBIOS（NetBEUI）协议是各种 NetBIOS API 协议实现的一种变体，更多信息请参见 NetBIOS 页面。

NetBIOS 协议通常称为 NetBIOS Extended User Interface（NetBEUI）。

不过，NetBIOS API 和这种基于 Ethernet 的网络协议过去/现在常常都被称为 NetBIOS，导致了很多混淆。

甚至 Wireshark 的解析也将“NetBIOS 世界”中的 NetBEUI 部分简单称为 NetBIOS，但这个术语忽略了其他 NetBIOS 协议变体。

NetBIOS 协议已经过时，并被 TCP/IP 上的 NetBIOS（参见 NetBIOS）取代。

历史 ​

XXX - 添加 NetBIOS 协议历史的简要描述

协议依赖 ​

• Ethernet：Ethernet 上的 NetBIOS。

示例流量 ​

XXX - 在此处添加示例流量（纯文本或 Wireshark 截图）。

Wireshark ​

NetBIOS dissector（完全可用、部分可用、不存在……或其他当前状态）。

首选项设置 ​

（XXX 添加影响 NetBIOS 协议解析方式的首选项设置链接）。

示例捕获文件 ​

XXX - 向 SampleCaptures 页面添加一个简单的示例捕获文件，并从此处链接过去。保持文件简短，最好也将其 gzip 压缩得更小，因为 Wireshark 可以自动打开 gzip 压缩文件。

显示过滤器 ​

NetBIOS 协议显示过滤器字段的完整列表可在显示过滤器参考中找到

仅显示基于 NetBIOS 协议的流量：

 netbios

注意：这不会显示其他 NetBIOS 变体，例如 NetBIOS-over-TCP/IP。

捕获过滤器 ​

仅捕获基于 NetBIOS 的流量：

 netbeui

这可能无法在较旧版本的 libpcap/WinPcap 中工作。

注意：这不会捕获其他 NetBIOS 变体，例如 NetBIOS-over-TCP/IP。

外部链接 ​

更多参考请参见 NetBIOS 页面。

讨论 ​

Imported from https://wiki.wireshark.org/NetBIOS/NetBIOS on 2020-08-11 23:17:14 UTC

相关 Wireshark Wiki 页面 ​

• Wireshark Wiki 首页Home · 入门与使用
• EthernetEthernet · 协议参考
• NetBIOSNetBIOS · 全量归档
• SampleCapturesSampleCaptures · 入门与使用