一、无线网络什么意思

1、所谓无线网络，就是利用无线电波作为信息传输的媒介构成的无线局域网（WLAN），与有线网络的用途十分类似，最大的不同在于传输媒介的不同，利用无线电技术取代网线，可以和有线网络互为备份。

2、常见标准有以下几种：

IEEE 802.11a：使用5GHz频段，传输速度54Mbps，与802.11b不兼容

IEEE 802.11b：使用2.4GHz频段，传输速度11Mbps

IEEE 802.11g：使用2.4GHz频段，传输速度主要有54Mbps、108Mbps，可向下兼容802.11b

IEEE 802.11n草案：使用2.4GHz频段，传输速度可达300Mbps，目前标准尚为草案，但产品已层出不穷

目前IEEE 802.11b最常用，但IEEE 802.11g更具下一代标准的实力，802.11n也在快速发展中。

3、光有无线网卡无法连接无线网络,还必须有无线AP,相当于有线网络的集线器.只有在无线AP可以覆盖的区域内,进行适当的设置,才能连接无线网络.

无线上网是靠无线网卡，当然，配套的还需无线路由（无线猫）。

无线网卡相当于是接收器，无线路由（无线猫）相当于发射器。其实还是需要有线的Internet线路接入到无线猫上，再将信号转化为无线的信号发射出去，由无线网卡接收。

一般无线路由可以拖2～4个无线网卡，工作距离在50米以内效果较好，远了通信质量很差。这种无线方案严格的说，只是无线布网，工作环境必须紧挨着有线网络。

一套的售价在300～800不等。

另外一种就是纯粹的无线了，这就需要通信器材，比如卫星接收器，或可以上网的手机等等，这些东西通过专用的数据线接入电脑，由他们接收来自卫星或无线网络服务的信号，但是速度不怎么样，通信费用超贵。并且卫星接收器和手机的价格也不菲，通常在3000~5000不等，优点就是，即使你在荒山野岭也能上网（当然要有电脑）

这两种方案都可以用在笔记本和台式机上，当然，台式机本来移动就不方便，无线就没什么太大的意义了。

无线网卡的作用类似于以太网中的网卡,作为无线网络的接口,实现与无线网络的连接.无线网卡根据接口类型的不同,主要分为三种类型,即PCMCIA无线网卡,PCI无线网卡和USB无线网卡.

PCMCIA无线网卡仅适用于笔记本电脑,支持热插拔,可以非常方便地实现移动式无线接入.

PCI接口无线网卡适用于普通的台式计算机使用.其实PCI接口的无线网卡只是在PCI转接卡上插入一块普通的PC卡.

USB接口无线网卡适用于笔记本电脑和台式机,支持热插拨.不过,由于USB网卡对笔记本而言是个累赘,因此,USB网卡通常被用于台式机.

要想使用无线网络，自然要首先了解什么是无线网络。

目前主流应用的无线网络分为GPRS手机无线网络上网和无线局域网两种方式。应该说，GPRS手机上网方式是目前真正意义上的一种无线网络，它是一种借助移动电话网络接入Internet的无线上网方式，因此只要你所在城市开通了GPRS上网业务，你在任何一个角落都可以通过笔记本电脑来上网。不过，由于目前GPRS上网资费过高，速率较慢（最快仅相当于56Kbps Modem），所以用户群很小。本文也不将这种无线上网方式作为重点，而仅是围绕第二种无线局域网方式来展开。

首先说，无线网络并不是何等神秘之物，可以说它是相对于我们目前普遍使用的有线网络而言的一种全新的网络组建方式。很多人称无线网络是一种甩开辫子的全新上网方式，无线网络在一定程度上扔掉了有线网络必须依赖的网线。这样一来，你可以坐在家里的任何一个角落，抱着你的笔记本电脑，享受网络的乐趣，而不像从前那样必须要迁就于网络接口的布线位置。这样你的家里也不会被一根根的网线弄得乱七八糟了。

无线上网需要哪些设备？

既然没有了网线而改用信号方式进行连接，那么起到信号接收作用的无线网卡显然是一个必不可少的部件，目前主要分为MINI-PCI、PC卡和USB三种规格，前两种规格在笔记本电脑中应用比较广泛。其中MINI-PCI为内置型无线网卡，迅驰机型和非迅驰的无线网卡标配机型均使用这种无线网卡。其优点是无需占用PC卡插槽，并且免去了随时身携一张PC卡的麻烦，更重要的一点是，由于此类机型的信号天线大都放置在LCD的两侧，相对位置较高，从而可以获得更好的信号接收质量，因此信号上要好于自身集成天线的PC卡无线网卡。

如果你的笔记本电脑购买时并没有标配无线网卡，并且还预留了MINI-PCI插槽和信号天线，那么你可以购买一块本机BIOS支持的MINI-PCI型的无线网卡安装于机器中，并经过简单的天线连接就可以使用了；否则就只能考虑PC卡无线网卡了。

有了信号的接收设备，自然还要有无线信号的发射源才能称之为一个完整的网络环境。如果你居住和工作的环境已经提供无线网络信号，比如北京大学校园内、一些科技园区等等，那么一张无线网卡就已足够。否则，你还需要购置一个设备，那就是无线接入点（Wireless Access Point，简称AP），AP所起的作用就是给无线网卡提供网络信号。目前销售的AP主要分不带路由功能的普通AP和带路由功能的AP两种。简单地说，前者可以说是最基本的AP，仅仅是提供一个无线信号发射的功能；而路由AP可以实现为拨号接入Internet的ADSL等提供自动拨号功能，也就是当客户机开机，网络实际上就自动接通了，而不再需要手动拨号了，另外路由AP具备相对更完善的安全防护功能。

如何来实现？

设备齐了，接下来就该说说如何实现了。

如果你属于我刚才提到的已经身处无线环境的一类用户，那么向网管申请必要的手续和进行相应的设置之后，就可以使用无线网络了。究竟该如何设置视所处的网络环境不同而不同，而接下来我将重点的讲解一下自行组建无线网络环境的问题。

如果你是属于自行组建无线环境的用户，首先你需要将无线AP通过网线与网络接口相连（ADSL or LAN……），然后为配置了无线网卡的笔记本电脑提供无线网络信号，在进行相关设置之后，搭载无线网卡的笔记本电脑就可以在有效的信号覆盖范围内登陆Internet或局域网络了。这也是很多人一直无法理解的地方之一，在他们眼中，似乎无线就应该像手机那样走到哪里都能用。实际不然，由于目前高速无线网络还无法像手机信号那样进行普及性公共发射，它只属于一种小范围的发射行为，比如一个公司、一个校园、一个家庭……因此你只能在信号的有效覆盖范围内实现无线上网，实现从信号发射端到电脑的无线，这也是为什么我在前文说是一定程度上的甩掉网线的困扰。为此，我将通过上面这张图来说明这种听起来可能有点费解的实现方式：

现在换句话解释一下这个问题，以前你使用网线直接连接电脑和网络端口或者使用网线将多台电脑联结在与网络端口相连的HUB/Switch上。那么在无线环境里，实际网线连接的是AP和网络端口，而电脑则是通过无线网卡接收AP发射的信号来上网的，AP所起的主要作用是将连接HUB/Switch和电脑之间的网线“虚化”成无线信号的作用。因此在费用上，相对于传统有线网络来说，只是追加了无线网络设备的投资而已，网络费依旧是你交给网络服务商的宽带网络使用费。现在在上海等城市，已经推出了天翼通无线网络服务，用户只需要在原有的月租费基础上每月多交10元就可以获得服务商提供的无线网卡和AP租赁服务，这样连网络设备的投资都节省了。

无线网络的工作原理图

存在的问题

厂商每每在给我们带来新的技术的同时，往往也同时送来了新的问题让我们去面对。对于无线网络来说，安全可以说是一个最大的问题，除存在有线网络存在的网络间黑客攻击和病毒侵袭以外，无线网络还存在着未授权用户的非法共享问题。AP发射出来的信号既然你能接收到，那么你的邻居用他的笔记本电脑同样也可以接收到，实际上他也成为了你家的无线网络用户。对这个问题可以通过对WEP密码和IP访问控制等相关的AP设置选项进行设定来防范，有兴趣的朋友可以查阅一下我在《中国计算机报·电脑工程师》第42期发表的相关文章，在此就不赘述了。

另外一个问题就是信号的接收问题，虽然无线网络免去了布线的烦恼，但是它同样也给用户出了一个难题，那就是AP究竟该放在哪里才能保证更稳定的信号接收。我建议大家尽可能的将AP放置在房间之间的过廊上，如果有条件，最好是将AP吊在天花板上，这样可以在一定程度上保证每个房间都能被信号覆盖。另外尽量选择质量好的AP和无线网卡，这也是良好信号的保证。如果是新购机的用户，则建议尽可能地选择标配无线网卡的机型，至于为什么，前面已经提到了，这也是我为什么一直很推崇内置无线网卡的原因之一了。

到这里，我的讲述也要将告一段落，想必大家也已经对无线网络有了一个相对全面的认识。我们经历了从慢速Modem网络到高速宽带网络，再从有线网络到无线网络，科技的进步给我们提供了更舒适、更方便的上网方式。在享受无线网络的同时，我们也期望着有一天，高速无线网络信号能普及到城市的任何一个角落，使网络真正的无线！

无线局域网名词解析

调制方式：

11MbpsDSSS物理层采用补码键控(CCK)调制模式。CCK与现有的IEEE802.11DSSS具有相同的信道方案，在2.4GHzISM频段上有三个互不干扰的独立信道，每个信道约占25MHz。因此，CCK具有多信道工作特性。

PCI插槽无线网卡（NIC）：

可以不需要电缆而使你的微机和别的电脑在网络上通信。无线NIC与其他的网卡相似，不同的是，它通过无线电波而不是物理电缆收发数据。无线NIC为了扩大它们的有效范围需要加上外部天线。

PCMCIANIC：

同上面提到的无线NIC一样，只是它们适合笔记本型电脑的PC卡插槽。同桌面计算机相似，你可以使用外部天线来加强PCMCIA无线网卡。

AP接入点（ACCESSPOINT，又称无线局域网收发器）：

用于无线网络的无线HUB，是无线网络的核心。它是移动计算机用户进入有线以太网骨干的接入点，AP可以简便地安装在天花板或墙壁上，它在开放空间最大覆盖范围可达300米，无线传输速率可以高达11Mbps。

天线：

无线局域网天线可以扩展无线网络的覆盖范围，把不同的办公大楼连接起来。这样，用户可以随身携带笔记本电脑在大楼之间或在房间之间移动

动态速率转换：

当射频情况变差时，可将数据传输速率从11Mbps降低为5.5Mbps、2Mbps和1Mbps。

漫游支持：

当用户在楼房或公司部门之间移动时，允许在访问点之间进行无缝连接。IEEE802.11无线网络标准允许无线网络用户可以在不同的无线网桥网段中使用相同的信道或在不同的信道之间互相漫游。

负载均衡：

当AP变得负载过大或信号减弱时，NIC能更改与之连接的访问点AP，自动转换到最佳可用的AP，以提高性能。

扩谱技术：

是一种在二十世纪四十年代发展起来的调制技术，它在无线电频率的宽频带上发送传输信号。包括跳频扩谱(FHSS)和直接顺序扩谱(DSSS)两种。跳频扩谱被限制在2Mb/s数据传输率，并建议用在特定的应用中。对于其他所有的无线局域网服务，直接顺序扩谱是一个更好的选择。在IEEE802.11b标准中，允许采用DSSS的以太网速率达到11Mb/s。

自动速率选择功能:

IEEE802.11无线网络标准允许移动用户设置在自动速率选择（ARS）模式下，ARS功能会根据信号的质量及与网桥接入点的距离自动为每个传输路径选择最佳的传输速率，该功能还可以根据用户的不同应用环境设置成不同的固定应用速率。

电源消耗管理功能:

IEEE802.11还定义了MAC层的信令方式，通过电源管理软件的控制，使得移动用户能具有最长的电池寿命。电源管理会在无数据传输时使网络处于休眠（低电源或断电）状态，这样就可能会丢失数据包。为解决这一问题，IEEE802.11规定了AP应具有缓冲区去储存信息，处于休眠的移动用户会定期醒来恢复该信息。

保密功能:

仅仅靠普通的直序列扩频编码调制技术不够可靠，如使用无线宽频扫描仪，其信息又容易被窃取。最新的WLAN标准采用了一种加载保密字节的方法，使得无线网络具有同有线以太网相同等级的保密性。此密码编码技术早期应用于美国军方无线电机密通信中，无线网络设备的另一端必须使用同样的密码编码方式才可以互相通信，当无线用户利用AP接入点连入有线网络时还必须通过AP接入点的安全认证。该技术不但可以防止空中****，而且也是无线网络认证有效移动用户的一种方法。

CSMA/CA协议：

有线以太局域网在MAC层的标准协议是CSMA/CD，即载波侦听多点接入/冲突检测。但由于无线产品的适配器不易检测信道是否存在冲突，因此IEEE802.11全新定义了一种新的协议，即载波侦听多点接入/冲突避免（CSMA/CA）。一方面，载波侦听查看介质是否空闲；另一方面，通过随机的时间等待，使信号冲突发生的概率减到最小，当介质被侦听到空闲时，则优先发送。不仅如此，为了使系统更加稳固，IEEE802.11还提供了带确认帧ACK的CSMA/CA协议。

信息包重整：

当传送帧受到严重干扰时，必定要重传。因此若一个信息包越大，所需重传的耗费也就越大；这时，若减小帧尺寸，把大信息包分割为若干小信息包，即使重传，也只是重传一个小信息包，耗费相对小的多。这样就能大大提高无线网在噪声干扰地区的抗干扰能力。

DHCP支持：

动态主机配置协议（DHCP）自动从DHCP服务器中获取租用IP地址，使笔记本电脑用户在网络中断时自动获得新的IP地址以便继续工作，从而享受无缝漫游。

二、NetBios协议作用是什么

Netbois(网络基本输入/输出系统）最初由 IBM，Sytek作为API开发，使用户软件能使用局域网的资源。自从诞生，Netbois成为许多其他网络应用程序的基础。严格意义上，Netbios是接入网络服务的接口标准。

Netbios原来是作为THE网络控制器为 IBM局域网设计的，是通过特定硬件用来和网络操作系统连接的软件层。Netbios经扩展，允许程序使用Netbios接口来操作IBM令牌环结构。Netbios已被公认为工业标准，通常参照 Netbios-compatible LANs。

它提供给网络程序一套方法，相互通讯及传输数据。基本上，Netbios允许程序和网络会话。它的目的是把程序和任何类型的硬件属性分开。它也使软件开发员可以免除以下负担：开发网络错误修复，低层信息寻址和路由。使用Netbios接口，可以为软件开发员做许多工作。

Netbios使程序和局域网操作能力之间的接口标准化。有它们可以将程序细化到为OSI模型的哪一层所写，使程序能移植到其他网络上。在Netbios局域网环境下，计算机通过名字被系统知道。网络中每台计算机都有通过不同方法编的永久性名称。这些名称将在下面做进一步讨论。

通过使用Netbios的数据报或广播方式，在Netbios局域网上的pc机建立会话彼此联络。会话允许更多的信息被传送，探测错误，和纠正。通信是在一对一的基础上的。数据报或广播方式允许一台计算机和多台其他的计算机同时通信，但信息大小受限。使用数据报或广播方式没有探测错误和纠正。然而，数据报通信可以不必建立一个会话。

在这种环境下所有的通信以一种称为“网络控制块“的格式提交给NetBIOS。内存中这些块的分配依赖于用户程序。这些“网络控制块“分配到域中，分别为输入/输出保留。

在当今的环境中，NetBIOS是使用很普遍的协议。以太网，令牌环，IBM PC网都支持NetBIOS。在它原始版本中，它仅作为程序和网络适配器的接口。从那以后，传输类功能加入NetBIOS，使它功能日益增多。

在NetBIOS里，面向连接(tcp)和无连接(udp)通信均支持。它支持广播和复播，支持三个分开的服务：命名,会话，数据报。

[1.0.2] NetBIOS名称

NetBIOS名称用来在网络上鉴别资源。程序用这些名称开始和结束会话。你能用多个程序配置一台单独的机器，每个程序都有独特的NetBIOS名称。每台支持应用的pc机也有用户定义或通过内部方法获得的NetBIOS站名。

NetBIOS能包含至多16个阿尔法数字字母。在整个资源路由网络里，字母的组合必须独特。在一台使用NetBIOS的pc机在网络上能完全工作起来之前，PC必须先登记NetBIOS名称。

当客户端活跃时，客户端广播它的名称。当它成功广播自己，并没有其他人和它重名，客户端就登记成功。登记过程如下：

1.在登陆上，客户端在所有地方广播它自己和它的NetBIOS信息6到10次，确保其他网络成员收到信息。

2.如果有客户端A已用此名，客户端A发布它自己的广播，包括它正在使用的名字。请求登陆的客户端停止所有登记的企图。

3.如无其他客户端反对登记，请求登陆的客户端完成登记过程。

在NetBIOS环境中有两类名称：独特的和集合的。独特的名称必须在网络中独特。集合的名称不必在网络中独特，所有同名过程属于同一集合。每个NetBIOS节点包含一张该节点当前使用名称的表。

NetBIOS命名允许16个字母用在NetBIOS名称中。而微软只允许15个字母用在NetBIOS名称中，第十六个为NetBIOS后缀。NetBIOS后缀用在Microsoft Networking软件中，区别安装的功能，登记的设备和服务。

[注意：smb和nbt（在tcp/ip上的NetBIOS）紧密的工作在一起，且都使用137，138，139端口。137端口是NetBIOS名称UDP,138端口是NetBIOS数据报UDP，139端口是NetBIOS会话tcp，进一步的NetBIOS信息，看rhino9网站上所列文章]

以下是Microsoft WindowsNT目前使用的NetBIOS后缀表。后缀是16进制。

名称数字类型用途

============

00 U Workstation Service

01 U Messenger Service

<\\_MSBROWSE_> 01 G Master Browser

03 U Messenger Service

06 U RAS Server Service

1F U NetDDE Service

20 U File Server Service

21 U RAS Client Service

22 U Exchange Interchange

23 U Exchange Store

24 U Exchange Directory

30 U Modem Sharing Server Service

31 U Modem Sharing Client Service

43 U SMS Client Remote Control

44 U SMS Admin Remote Control Tool

45 U SMS Client Remote Chat

46 U SMS Client Remote Transfer

4C U DEC Pathworks TCPIP Service

52 U DEC Pathworks TCPIP Service

87 U Exchange MTA

6A U Exchange IMC

BE U Network Monitor Agent

BF U Network Monitor Apps

03 U Messenger Service

00 G Domain Name

1B U Domain Master Browser

1C G Domain Controllers

1D U Master Browser

1E G Browser Service Elections

1C G Internet Information Server

00 U Internet Information Server

[2B] U Lotus Notes Server

IRISMULTICAST [2F] G Lotus Notes

IRISNAMESERVER [33] G Lotus Notes

Forte_$ND800ZA [20] U DCA Irmalan Gateway Service

独特的(u)：该名仅有一个IP地址分给它。在网络设备中，一个名称的多次出现看来会被登记，但后缀是唯一的，使整个名称唯一。

集合的（g):普通集合，一个名称可有多个IP地址。

多址的(M):名称是唯一的，但由于在同一计算机上有多个网络接口，这种配置应该被允许登记。地址的最大数目是25。

Internet集合(I):这是组名的特殊配置，用在操作WINDOSNT的域名。

域名(D):在NT4.0中新引进的。

为了快速浏览一台服务器上登记的NETBIOS名称和服务，用以下命令：

nbstat-a [ipaddress]

nbstat-a [host]

[1.0.3] NetBIOS会话

NetBIOS会话服务提供给用户程序一种面向连接，可靠的，完全双重的信息服务。 NetBIOS要求一个是客户端程序，一个是服务器端程序。NetBIOS会话的建立需要双方预定的合作。一个程序必须先发出listen命令，其他程序才可以发出call令。listen命令参考在它的NetBIOS名称表中的名称（或windows服务器中的），也参考用于作为会话另一端的远端程序的名称。如果聆听者不在聆听，call命令将不会成功。如果call成功，各程序将接到会话id，以作为会话建立的确认。

send和receive命令操作传输数据。在会话最后，各程序将执行挂起命令。没有为会话服务的实际流控制，因为假定局域网足够快，能够传输需要的数据。

[1.0.4] NetBIOS数据报

数据报可以发送到特定的地点，或组中所有成员，或广播到整个局域网。与其它数据服务相比，NetBIOS数据报是无连接，非可靠的。Send_Datagram命令需要调用者设定目的名。如果目的名是组名，组中每个成员都收到数据。Receive_Datagram命令的调用者必须确定它接收数据的本地名。除了实际数据外，Receive_Datagram也返回发送者的名称。如果NetBIOS收到数据，但却没有Receive_Datagram命令在等待，数据将被丢弃。

Send_Broadcast_Datagram命令发送信息给本地网上每个NetBIOS系统。当NetBIOS节点收到广播数据，发布Receive_Broadcast_Datagram命令的每个进程都收到数据。如果当广播数据被收到时，没有这些命令在运行，数据将被丢弃。

NetBIOS使应用程序能和另一个设备建立会话，使网络转发器和处理协议处理收到、发送到另一台机器的请求。NetBIOS实际上不操作数据。NetBIOS定义规定了用来到达这些服务的协议的网络接口，而非协议本身。历史上，NetBIOS曾与叫做NetBEUI的协议（网络扩展用户接口）捆绑。接口和协议的结合有时引起混淆，但它们是不同的。

网络协议为定位、连接到网络上特定的服务提供至少一种方法。这通常由将节点和服务名转化为网络地址（名称解析）完成。在连接用TCP/IP建立前，NetBIOS服务名必须解析成IP地址。大多数NetBIOS的TCP/IP实现，用广播或LMHOSTS文件完成名称地址的解析。在Microsoft环境中，你最可能使用叫做WINS的NetBIOS名称服务器。

[1.0.5] NetBEUI解释

NetBEUI是网络操作系统使用 NetBIOS协议的加强版本。它规范了在NetBIOS中未标准化的传输帧，还加了额外的功能。传输层驱动器经常被Microsofts LAN Manager（微软局域网操作器）使用。NetBEUI执行 OSI LLC2协议。NetBEUI是原始的PC网络协议和IBM为LanManger（局域网操作器）服务器设计的接口。本协议稍后被微软采用作为它们的网络产品的标准。它规定了高层软件通过NetBIOS帧协议发送、接收信息的方法。本协议运行在标准802.2数据链协议层上。

[1.0.6] NetBIOS范围

NetBIOS范围ID为建立在TCP/IP（叫做NBT）模块上的NetBIOS提供额外的命名服务。 NetBIOS范围ID的主要目的是隔离单个网络上的NetBIOS通信和那些有相同NetBIOS范围ID的节点。NetBIOS范围ID是附加在NetBIOS名称上的字符串。两个主机上的NetBIOS范围ID必须匹配，否则两主机无法通信。NetBIOS范围ID允许计算机使用相同的计算机名，不同的范围ID。范围ID是NetBIOS名称的一部分，使名称唯一。

许多人知道，NetBIOS是计算机局域网领域流行的一种传输方式，但你是否还知道，对于互联网用户来讲，NetBIOS则是安全领域的一大隐患。

一、NetBIOS的烦恼

NetBIOS是指网络输入输出系统，在计算机网络发展史中，NetBIOS算得上是历史悠久。早在 1985年，IBM公司就开始在网络领域使用 NetBIOS，微软推出第一套基于 Windows的网络操作系统－－Windows For Workgroups（面向工作组的视窗操作系统）时，就采用了一种适用于 Windows的 NetBIOS版本，即 NetBEUI。微软当年之所以选择 NetBEUI作为网络传输的基本协议，是因为它占用系统资源少、传输效率高，尤为适用于由 20到 200台计算机组成的小型局域网。此外，NetBEUI还有一个最大的优点：可以方便地实现网络中各单机资源的共享。

后来，网络的发展速度之快，已大大超出人们的想象，进入 20世纪未，全球的计算机就已可通过国际互联网络方便连接，随着互联网络的迅猛发展，TCP/IP协议成为广泛使用的传输协议。

今天，TCP/IP协议已是互联网领域的通用协议，几乎所有接入互联网的电脑都使用 TCP/IP。但同时，NetBEUI协议也还在局域网领域广泛使用，因此，在你安装 TCP/IP协议时，NetBIOS也被 Windows作为默认设置载入了你的电脑，而电脑随即也具有了 NetBIOS本身的开放性。换句话讲，在不知不觉间，你的上网电脑已被打开了一个危险的“后门”。

NetBIOS的开放，意味着你的硬盘可能会在网络中成为共享。对于网上四处游走的来讲，他们可以通过 NetBIOS获知你电脑中的一切！

二、找寻电脑中开放的“后门”

在想办法关闭电脑的这个“后门”前，我们有必要先认识这个问题：网络中的其它用户是怎样找到你系统漏洞的？

你可能认为：在茫茫网海，作为个人上网用户，我的一台电脑是多么的渺小，HACKER们怎会对我感兴趣呢？其实，这种想法是很危险的，网上一些不怀好意的用户（很多还称不上是），说不定哪天就会盯上你。

现在，有许多被称作“扫描机（scanners）”的黑客小程序，这些扫描程序不停地穿梭于网络之中，专门寻找上网用户的系统漏洞，其中就包括 NetBIOS及 Windows“文件及打印共享”功能所打开的系统后门。一旦扫描程序在网上发现了系统存在着漏洞的计算机，那些恶意攻击者就会设法通过找到的“后门”进入你的计算机，并获取你的信息。而令人深感不安的是，所有的这些非法入侵行为，你可能竟然毫无知觉。

三、关闭你的“后门”

正如前文所述，系统存在后门的原因是与 TCP/IP协议捆绑在一起的 NetBIOS,事实上，对于互联网上的单机用户来讲，NetBIOS是没有什么用处的，因此，你完全可以将它从 TCP/IP中去掉。下面，就现在常见的几种操作系统介绍从TCP/IP中解除 NetBIOS的方法。

如果你使用的是最早版本的 Windows 95，那关闭 NetBIOS就是一件非常容易的事：找到系统里名为 Vnbt.386的文件，随便将它改个名，如改为 Vnbt.out，这就算大功告成了。

如果你使用的是 Windows 95改进版、Windows 98、Windows 98 SE或是 Windows Me,那就要稍微麻烦一点。首先，打开控制面板，进入“网络”对话窗，在配置表中，查看列表中是否已有 NetBEUI组件，如果有，则直接跳过下一段。

如果在列表中没有 NetBEUI组件，则先点击“添加”按钮，在“要安装的网络组件类型”列表中，选择“协议”一项，再次点击“添加”，在“网络协议”对话窗中，选择 Microsoft的 NetBEUI，然后，插入 Windows安装盘，点击“确定”即可。

回到“网络”对话窗，在网络组件中选择“拨号适配器”，点击“属性”，在“属性”对话窗中选择“绑定”按钮，将除TCP/IP之外其它协议的复选框里的小勾清除掉。

最后，再次回到“网络”对话窗，选择 TCP/IP协议，点击“属性”，这时有可能会弹出一个警告窗口，不用理它，直接点“OK”就行了，进入 TCP/IP的“属性”窗口后，选择“绑定”，将所有网络协议复选框内的小勾去掉，点击“确定”，这时，Windows会提示你至少应选择一种协议，仍然不用理它，点击“No”，关闭窗口。重新启动你的计算机，这样，你计算机中的 NetBIOS后门就已被关闭了。

这样一来，NetBIOS已从你计算机的 TCP/IP协议中去除,当然，你最好检查一下操作是否成功：回到“网络”对话窗，选择 TCP/IP协议，点击“属性”，在“属性”窗口中点击 NetBIOS栏，这时，你会看到“我希望在 TCP/IP协议中开启 NetBIOS（I want to enable NetBIOS over TCP/IP）”一项，该项前面的复选框应该没有打勾。

现在，你就可以放心地在网络中漫游，而不必再担心有人会通过 NetBIOS入侵你的电脑。

剖析NETBIOS的具体工作机理

本来想为了增加可读性，把这个系列写成问答的形式，不过一时之间脑袋里也编不出这么多的问题，还是按部就班先感性的对微软的浏览服务作一大致介绍，然后再深入剖析NETBIOS的具体工作机理,大家要是有什么问题,可以提出来我们一起讨论.

在“Windows NT系统管理技术内幕”一书中，讲到了一个非常具有代表性的问题，我把它摘抄了下来：

问：什么情况下会导致在网络邻居中计算机能看见却无法访问或可以访问却看不见？

请选择最佳答案：

A.你的网络存在物理问题,比如网线

B.作为域主浏览器的Windows NTserver的浏览服务坏了

C.Windows NTserver网卡有问题

D.你的网络没有问题,用户描述的是正常的微软浏览现象

正确答案：D

书上的解释:微软的网络浏览可能在使用中出现"中断",而实际上它们并没有中断,这种误解是由于用户对

微软网络浏览的处理过程不熟悉造成的。

就象有人经常在抱怨的“为什么别人的网上邻居可用，我的却不行？”“为什么有时候可以浏览，有时候

却无法浏览网络？”解铃还须系铃人，让我们一起去看看微软的网络浏览到底是如何实现的。鉴于大家可能对NT的“域”概念还不甚了解，出现浏览故障的也多为98的机子，我将以98的“工作组模式”为大家讲解。

1.什么是浏览列表（Browsing List）

在微软网络中，用户可以在浏览列表里看到整个网络（何指？子网还是广播域？大家可以考虑考虑）上所

有的计算机。当你通过网上邻居窗口打开整个网络时，你将看到一个工作组列表，再打开某个工作组，你将看

到里面的计算机列表（也可在 DOS方式下用net view/domain:workgroupname命令得到），这就是我们所说的 Browsing List。工作组从本质上说就是共享一个浏览列表的一组计算机，所有的工作组之间都是对等的，没有规定不可以让所有的计算机同处于一个工作组中。

2.浏览列表在哪里

曾在木棉上看到过一场争论，有人说：网上邻居里的计算机列表是广播查询得来的。可有人举反例说：我

的同学都关机了，可我还是能在网上邻居里看到它，应该是从HUB或交换机之类较为固定的设备的缓存中取得的

。其实他们都只说对了一个方面，把他们二人的说法结合起来就是正确答案了---浏览列表是通过广播查询浏览主控服务器，由浏览主控服务器提供的。

3.浏览主控服务器又是什么

浏览主控服务器是工作组中的一台最为重要的计算机，它负责维护本工作组中的浏览列表及指定其他工作组的主控服务器列表，为本工作组的其他计算机和其他来访本工作组的计算机提供浏览服务，每个工作组都为会每个传输协议选择一个浏览主控服务器，而我们经常遇到的无法浏览网络的错误大多是因为你所处的工作组没有浏览主控服务器而造成的。你可以在一个工作组中用NBTSTAT-a computername命令找出使用NBT协议的浏览主控服务器，它的标识是含有\\_MSBROWSE_名字段。

4.浏览主控服务器是如何指定的

缺省情况下，win98工作组中的浏览主控服务器是该工作组中第一台启用文件及打印机共享功能的计算机，也允许手工将一台win计算机配置为浏览主控服务器（方法会在后面讲述网络配置时具体介绍，但由于浏览主控服务器需要维护动态浏览列表，性能会受影响），如果一个工作组中有多台计算机配置了这个选项，或是当前的浏览主控服务器关闭了系统，又没有其他计算机启用主控设置时，就要进行主控浏览器的选举。

5.如何通过浏览器选举产生浏览主控服务器

关于浏览器的选举报文,不太好抓包,我就只好按书上的东西来讲述了.其实过程很简单,首先由一台计算机发送一个选举临界报文,该报文包含了来自发送计算机的信息(操作系统,版本及NET名等),选举报文向网络中广播,工作组中的每一台计算机都会用自身信息与选举报文进行优先级比较,主要是操作系统起主要作用,记得好像是NTServer>NTWorkstation>Win98>WFWG,反正到最后是那个自身条件最好的成为新的浏览主控服务器.

6.整个网络浏览的过程是怎样的

当一台win98进入网络时，如果它带有服务器服务（启用了文件及打印机共享）会向网络广播宣告自己的存在，而浏览主控服务器会取得这个宣告并将它放入自己维护的浏览列表中；而没有在相应协议上绑定文件及打印机共享的计算机则不会宣告，因而也就不会出现在网络邻居里了。当客户计算机想获得需要的网络资源列表时，首先会广播发出浏览请求，浏览主控服务器收到请求后，如果请求的是本组的浏览列表，则直接将客户所需的资源列表发回；如果请求的是其它工作组的浏览列表，浏览主控服务器会根据本身Browsing List中的记录找到相应工作组的主控浏览器返回给用户，用户可从那里得到它

想要的浏览列表。至于如何去和另一台计算机共享交换资源，就不是我们这里要讨论的问题了。

明白了网络浏览的原理，下面我给大家讲一个有用的应用，现在很多同学出于安全的考虑都不太欢迎陌生人通过网上邻居访问自己的机子，可有时下部电影又需要给认识的同学共享出来，因而还不能删除文件及打印机共享服务。怎么办？有些人给共享名加个$，以达到隐藏的效果，可这用DOS下的net share是可被看到的；有些人给共享加上密码，可听说这也是有办法破解的，而且很容易激起“黑客同志”的好奇心。有没有办法将自己的机器在网络邻居里隐藏起来呢？而对于认识的同学可以让他用\\IP来访问。

想对了，关键就是要阻止自己的机器向网络中去宣告自己，而且我知道我们其中的一些人已经将此变成了现实，至于方法嘛，就不要来问我了。

注：因为有关win98浏览服务的资料很少，涉及的书籍也多为以NT的“域”模型进行介绍，因而我只能根据自己的理解结合netxray的实践来测试，细节部分难免有错，欢迎大家指正。

7.在我的网上邻居里为什么有些机子访问不了

如果微软的网上邻居真能做到所见即所得，相信抱怨它的人不会象现在这么多，可通过前面对浏览服务的

介绍，大家已经知道这是不可能的，因为浏览列表的获得不是通过访问其中每一台机子得到的，很多时候网络中的计算机并不能正确更新浏览列表。当一台计算机正常关机时，它会向网络发出广播宣告，使浏览主控服务器及时将它从浏览列表中删除；而非正常关机后，浏览列表里仍会把该条目保持很长一段时间(NT下是45分钟),这就是我们仍能在网络邻居里看到它的原因.而98的稳定性是众所周知的----在还没来得及关机前就已经崩溃了

^-^ SMB（Server Message Block）协议在NT/2000中用来作文件共享，在NT中，SMB运行于NBT（NetBIOS over TCP/IP）上，使用137，139（UDP），139（TCP）端口。

在2000中，SMB可以直接运行在tcp/ip上，而没有额外的NBT层，使用TCP 445端口。因此在2000上应该比NT

稍微变化多一些。可以在“网络连接/属性/TCPIP协议/属性/高级/WINS中设置启用或者禁用NBT（NetBIOS over TCP/IP）。

当2000使用网络共享的时候，就面临着选择139或者445端口了。下面的情况确定会话使用的端口：

1、如果客户端启用了NBT，那么连接的时候将同时访问139和445端口，如果从445端口得到回应，那么客户端将发送RST到139端口，终止这个端口的连接，接着就从445端口进行SMB的会话了；如果没有从445端口而是从139得到回应，那么就从139端口进行会话；如果没有得到任何回应，那么SMB会话失败。

2、如果客户端禁用了NBT，他就将只从445端口进行连接。当然如果服务器（开共享端）没有445端口进行SMB会话的话，那么就会访问失败了，所以禁用445端口后，对访问NT机器的共享会失败。

3、如果服务器端启用NBT，那么就同时监听UDP 137、138端口和TCP139，445。如果禁用NBT，那么就只监听445端口了。

所以对于2000来说，共享问题就不仅仅是139端口，445端口同样能够完成。

关于空会话

NULL会话（空会话）使用端口也同样遵循上面的规则。NULL会话是同服务器建立的无信任支持的会话。一

个会话包含用户的认证信息，而NULL会话是没有用户的认证信息，也就好比是一个匿名的一样。

没有认证就不可能为系统建立安全通道，而建立安全通道也是双重的，第一，就是建立身份标志，第二就

是建立一个临时会话密匙，双方才能用这个会话进行加密数据交换（比如RPC和COM的认证等级是PKT_PRIVACY）。不管是经过NTLM还是经过Kerberos认证的票据，终究是为会话创建一个包含用户信息的令牌。（这段来自Joe Finamore）

根据WIN2000的访问控制模型，对于空会话同样需要提供一个令牌。但是空会话由于是没有经过认证的会话

，所以令牌中不包含用户信息，因此，建立会话双方没有密匙的交换，这也不能让系统间发送加密信息。这并

不表示空会话的令牌中不包含SID，对于一个空会话，LSA提供的令牌的SID是S-1-5-7，这就是空会话建立的SID

，用户名是ANONYMOUS LOGON。这个用户名是可以在用户列表中看到的。但是是不能在SAM数据库中找到，属于系统内置的帐号。

NULL会话几乎成为了微软自己安置的后门，但是微软为什么要来设置这样一个“后门”呢？我也一直在想这个问题，如果NULL会话没有什么重要的用途，那么微软也应该不会来设置这样一个东西。好不容易才在微软上找到这个：

当在多域环境中，要在多域中建立信任关系，首先需要找到域中的PDC来通过安全通道的密码验证,使用空

会话能够非常容易地找到PDC，还有就是关于一些系统服务的问题。

其实建立一个空会话的条件也非常严格。首先要能够满足上面的，也就是打开TCP 139和TCP 445端口。我

们可以从一次关闭这两个端口的情况中看得出来。服务器关闭445和139端口，然后我们来进行空会话的连接。

首先，客户端打算连接的是445端口，然后再试图连接139端口。当然最后还是失败了。

仅仅开放这两个端口还不行，服务器还必须得打开IPC$共享。如果没有IPC共享，即使共享一个文件，有权

限为Anonymous Logon，也不能建立会话，即使权限设置为完全控制，出现的连接错误依然是权限不够。这和其

他帐号是不一样的。如果要允许一个文件夹共享能够类似IPC$（命名管道而非共享）能够使用空会话，那么需

要修改注册表：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters\

中的：NullSessionShares，添加新的共享名，这样才能建立一个共享的空会话。这时，将不依赖IPC的存

在了。（即使这样的空会话对于后面的突破也是一点没可取之处的，因为没有了IPC$命名管道，RPC不可取了，

这下知道IPC这个命名管道的具体实现了。呵呵）

虽然空会话建立的要求很严格，但是那都是默认建立的。既然是默认的，对于使用WIN2K系统的服务器来说

，就还是有利用的价值。最明显的就是空会话可以很方便地连接到其他的域,枚举用户、机器等。这也就是扫描

软件进行探测的原理。

1.有些人给共享名加个$，以达到隐藏的效果，可这用DOS下的net share是可被看到的；

这种隐藏只是微软Windows标准客户端net view的限制，不是服务端的限制，网络传输过程中是一视同仁的

，所以直接修改客户端解除这种限制或者使用第三方客户端软件均可看到所谓的隐藏共享，比如smbclient就是

典型代表。

2.有些人给共享加上密码，可听说这也是有办法破解的；

这个破解要看是什么层面上的，

三、电脑装系统的完整步骤是什么

第一：在BIOS中设置为光驱启动第二：光盘安装XP系统第三：简单优化（关于此的帖子很多，省略）第四：安装应用软件（关于此的帖子很多，省略）第五：用GHOST备份，一劳永逸。使用教程！ ）第六：设置HDD-O硬盘启动为第一启动。第一部分：一．进入CMOS Setup设置主菜单打开计算机电源后，当BIOS开始进行POST（Power On Self Test，开机自检）时，按下“Del”键后，就可以看到如图1所示的CMOS Setup主菜单。在主菜单中你可以选择不同的设置选项，按上下左右方向键来选择，按“Enter”键进入子菜单。选择选择其中的高级BIOS特征(advanced bios features)进入,下面的有1st Boot Device/2nd Boot Device/3rd Boot Device（第一启动设备/第二启动设备/第三启动设备）三项允许您设定BIOS载入操作系统的引导设备启动顺序，设定值为： Floppy系统首先尝试从软盘驱动器引导 LS120系统首先尝试从LS120引导 HDD-0系统首先尝试从第一硬盘引导 SCSI系统首先尝试从SCSI引导 CDROM系统首先尝试从CD-ROM驱动器引导 HDD-1系统首先尝试从第二硬盘引导 HDD-2系统首先尝试从第三硬盘引导 HDD-3系统首先尝试从第四硬盘引导 ZIP系统首先尝试从ATAPI ZIP引导 LAN系统首先尝试从网络引导 Disabled禁用此次序选CDROM系统首先尝试从CD-ROM驱动器引导，设好按ESC退出实战参考：CDROM系统首先尝试从CD-ROM驱动器引导。原来的图片失效，做新图补充图片： [删除]图片： [删除]图片： [删除]图片： [删除]图片： [删除]图片：

dililiu001 2005-10-28 12:20

第二部分Windows xp光盘启动安装过程详细图解一、准备工作: 1.准备好Windows XP Professional简体中文版安装光盘,并检查光驱是否支持自启动。2.可能的情况下，在运行安装程序前用磁盘扫描程序扫描所有硬盘检查硬盘错误并进行修复，否则安装程序运行时如检查到有硬盘错误即会很麻烦。3.用纸张记录安装文件的产品密匙(安装序列号)。4.可能的情况下，用驱动程序备份工具(如:驱动精灵)将原Windows XP下的所有驱动程序备份到硬盘上(如∶F:\Drive)。最好能记下主板、网卡、显卡等主要硬件的型号及生产厂家，预先下载驱动程序备用。5.如果你想在安装过程中格式化C盘或D盘(建议安装过程中格式化C盘)，请备份C盘或D盘有用的数据。二、用光盘启动系统:(如果你已经知道方法请转到下一步),重新启动系统并把光驱设为第一启动盘,保存设置并重启。将XP安装光盘放入光驱,重新启动电脑。刚启动时，当出现如下图所示时快速按下回车键，否则不能启动XP系统光盘安装。三、安装Windows XP Professional光盘自启动后,如无意外即可见到安装界面,将出现如下图1所示图1全中文提示,“要现在安装Windows XP,请按ENTER”，按回车键后,出现如下图2所示图2许可协议,这里没有选择的余地，按“F8”后如下图3图3这里用“向下或向上”方向键选择安装系统所用的分区，如果你已格式化C盘请选择C分区，选择好分区后按“Enter”键回车，出现下图4所示图4这里对所选分区可以进行格式化,从而转换文件系统格,或保存现有文件系统,有多种选择的余地,但要注意的是NTFS格式可节约磁盘空间提高安全性和减小磁盘碎片但同时存在很多问题:DOS和98/Me下看不到NTFS格式的分区,在这里选“用FAT文件系统格式化磁盘分区(快),按“Enter”键回车，出现下图5所示图5格式化C盘的警告,按F键将准备格式化c盘,出现下图6所示图6由于所选分区C的空间大于2048M(即2G),FAT文件系统不支持大于2048M的磁盘分区,所以安装程序会用FAT32文件系统格式对C盘进行格式化,按“Enter”键回车，出现下图7所示图7图7中正在格式化C分区;只有用光盘启动或安装启动软盘启动XP安装程序,才能在安装过程中提供格式化分区选项；如果用MS-DOS启动盘启动进入DOS下,运行i386\winnt进行安装XP时,安装XP时没有格式化分区选项。格式化C分区完成后,出现下图8所示图8图8中开始复制文件,文件复制完后，安装程序开始初始化Windows配置。然后系统将会自动在15秒后重新启动。重新启动后,出现下图9所示图9过5分钟后，当提示还需33分钟时将出现如下图10图10区域和语言设置选用默认值就可以了，直接点“下一步”按钮，出现如下图11图11这里输入你想好的姓名和单位，这里的姓名是你以后注册的用户名，点“下一步”按钮，出现如下图12图12如果你没有预先记下产品密钥（安装序列号）就大件事啦！这里输入安装序列号，点“下一步”按钮，出现如下图13图13安装程序自动为你创建又长又难看的计算机名称,自己可任意更改，输入两次系统管理员密码，请记住这个密码，Administrator系统管理员在系统中具有最高权限，平时登陆系统不需要这个帐号。接着点“下一步”出现如下图14图14日期和时间设置不用讲,选北京时间，点“下一步”出现如下图15图15开始安装,复制系统文件、安装网络系统，很快出现如下图16图16让你选择网络安装所用的方式，选典型设置点“下一步”出现如下图17图17点“下一步”出现如下图18图18继续安装，到这里后就不用你参与了，安装程序会自动完成全过程。安装完成后自动重新启动，出现启动画面，如下图19第一次启动需要较长时间，请耐心等候，接下来是欢迎使用画面，提示设置系统，如下图20图20点击右下角的“下一步”按钮，出现设置上网连接画面，如下图21所示图21在这里建立的宽带拨号连接,不会在桌面上建立拨号连接快捷方式,且默认的拨号连接名称为“我的ISP”(自定义除外);进入桌面后通过连接向导建立的宽带拨号连接,在桌面上会建立拨号连接快捷方式,且默认的拨号连接名称为“宽带连接”(自定义除外)。如果你不想在这里建立宽带拨号连接,请点击“跳过”按钮。在这里我先创建一个宽带连接,选第一项“数字用户线(ADSL)或电缆调制解调器”,点击“下一步”按钮，如下图22所示图22目前使用的电信或联通(ADSL)住宅用户都有帐号和密码的,所以我选“是,我使用用户名和密码连接”,点击“下一步”按钮，如下图23所示图23输入电信或联通提供的帐号和密码,在“你的ISP的服务名”处输入你喜欢的名称,该名称作为拨号连接快捷菜单的名称,如果留空系统会自动创建名为“我的ISP”作为该连接的名称,点击“下一步”按钮，如下图24所示图24已经建立了拨号连接,微软当然想你现在就激活XP啦,不过即使不激活也有30天的试用期,又何必急呢?选择“否,请等候几天提醒我”,点击“下一步”按钮，如下图25所示图25输入一个你平时用来登陆计算机的用户名，点下一步出现如下图26图26点击完成，就结束安装。系统将注销并重新以新用户身份登陆。登陆桌面后如下图27图27看到了蓝天白云的画面，你就知道是什么回事。可是桌面上就只有回收站一个图标。想找回常见的图标请看下面。六、找回常见的图标在桌面上点开始-->连接到-->宽带连接，如下图32图32左键点“宽带连接”不放手，将其拖到桌面空白处,可见到桌面上多了一个“宽带连接”快捷方式。结果如下图33图33然后，右键在桌面空白处点击，在弹出的菜单中选“属性”，即打开显示“属性窗口”如下图34图34在图中单击“桌面”选项卡，出现如下图35图35在图中的左下部点击“自定义桌面”按钮，出现如下图36图36在图中的上部，将“我的文档”、“我的电脑”、“网上邻居”和“Internet Explorer”四个项目前面的空格上打钩，然后点“确定”，再“确定”，你将会看到桌面上多了你想要的图标。如下图37

请您看参考资料，因为那里还带图的~