点评：NBTSTAT命令可以用来查询网络的机器，包括NetBIOS信息。此外，它还可以用来消除NetBIOS缓存和预加载LMHOSTS文件。该命令的安全检查是非常有用的。
用法：{一} {请RemoteName - ip_address } { } { } C - N - R } { { } { } - R -
{ }
{时间}




NBTSTAT命令可以用来查询网络的机器，包括NetBIOS信息。此外，它还可以用来消除NetBIOS缓存和预加载LMHOSTS文件。该命令的安全检查是非常有用的。
用法：{一} {请RemoteName - ip_address } { } { } C - N - R } { { } { } - R -
{ }
{时间}
参数A列出了为其主机名提供的远程计算机命名表。
-列出为其IP地址提供的远程计算机命名表。
C列出一个包含IP地址的远程名称缓存。
n列出本地NetBIOS名称。
r列出由无线电解析并获胜的名称。
- R的消除和重新加载远程缓存命名表。
s用目标IP地址列出会话表。
s列出会话表对话。
NBTSTAT生成的列标题的含义如下：
输入
接收的字节数。
输出
发送的字节数。
输入输出
无论是从计算机（出站）还是从另一个系统到本地计算机（入站）。
生活
在计算机上消除名称表缓存表当前花的时间。
本地名称
当地的NetBIOS名称，用于连接。
远程主机
远程主机或IP地址的名称。
型
名称可以有两种类型之一：唯一的或组的。
在16个字符的NetBIOS名称，最后一个字节通常有特定的含义，因为同样的名字可以出现在同一台计算机上的许多倍。这表明名字的最后一个字节转换为16。
状态
NetBIOS连接将在下面的显示；状态；（任何一个）：
国家的意义：
接受：条目正在进行中。
相关联的端点已建立，计算机已链接到IP地址。
连接：这是一个很好的状态！它显示您已连接到远程资源。
连接：会话试图解析目标资源的名称- IP地址映射。
断开连接：您的计算机请求已断开，等待远程计算机作出这样的响应。
断开：连接已结束。
空闲：远程计算机已在当前会话中打开，但现在不接受连接。
尝试连接入站：入站会话。
监听：远程计算机可用。
出站：您的会话正在构建TCP连接。
连接：如果第一次连接失败，它显示的状态，表明它试图重新。
以下是机器的NBTSTAT反应样本：
C：NBTSTAT CA x.x.x.x
远程计算机的NetBIOS名称表
名称类型状态
datarat独特的注册
r9labs集团注册
datarat独特的注册
datarat独特的注册
鬼unifque注册
datarat独特的注册
MAC地址= 00-00-00-00-00-00
你对下表的机器了解多少
名称号码类型的使用：
00 U工作站服务
01邮件服务
_m好研究rowse_ 01克主浏览器
03邮件服务
06个RAS服务器服务
1f U NetDDE服务
20 U文件服务器服务
21个RAS客户服务
22 U交换站
23 U交换店
24 U交换目录
30 u调制解调器共享服务器服务
31 U调制解调器共享客户端服务
43 U短信客户端远程控制
44 U短信管理远程控制工具
45 U短信客户端远程聊天
46 U短信客户端远程传输
4c U DEC Pathworks TCP / IP服务
52 U DEC Pathworks TCP / IP服务
87 U交换MTA
6A交换
网络监听代理
高炉U网监控及应用
03邮件服务
00克域名
域主浏览器
1C域控制器
一维U主浏览器
1e G浏览器服务选择
因特网信息服务器
00互联网信息服务器
一个服务器
irismulticast { } G 2f Lotus Notes
irisnameserver { 33 } G Lotus Notes
forte_ $ nd800za { 20 } U DCA irmalan网关服务
唯一（U）：名称可能只有一个IP地址分配给它。在网络设备上，要注册的名称。
它可以出现更多，但它的后缀是唯一的，因此整个名称是唯一的。
组（g）：一个正常的组；一个名称可以有很多IP地址。
多点（M）：这个名字是独一无二的，但因为有同一台计算机上的多个网络接口，
此配置允许注册。这些地址的最大数目是25。
互联网组（I）：这是用于管理的域名的组名称的特殊配置。
域名（d）：NT 4提供的新内容。
网络入侵者可以通过上表并从NBTSTAT输出信息收集关于您的机器的信息