netbios协议包高达92%正常吗?

icexplorer · 发表于 2008-4-22 17:04:38

如题,netbios协议包高达92%正常吗?

徐徐渐进 · 发表于 2008-4-22 17:34:40

不正常；广播风暴？数据包呢？

icexplorer · 发表于 2008-4-22 17:54:28

这是包,用的是commview现在97了,我这个机器上面有电影共享并且抓包时候有人在看

icexplorer · 发表于 2008-4-22 18:01:30

netbios协议包高达92%包

icexplorer · 发表于 2008-4-22 18:02:33

netbios协议包高达92%包

oldjiang · 发表于 2008-4-22 19:18:58

解压以后是一个.NCF，科来打不开，这是什么文件？
TamoSoft公司的CommView 能检验每个单独的数据包并对底层协议进行全面分析

icexplorer · 发表于 2008-4-22 20:03:15

netbios协议包高达92%

oldjiang · 发表于 2008-4-22 21:43:54

用科来抓个包呢？

icexplorer · 发表于 2008-4-23 00:54:30

16M技术交流版的缓存慢了,没再继续但是从一直是曾长状态,很快的

oldjiang · 发表于 2008-4-23 08:35:23

我推测是别的机器在从你的机器上拷贝文件。
1、Session Service协议的流量最大，定位它，查看流量最大的会话192.168.0.101:4575<-->192.168.0.200:139，第一个数据包55746的概要是“C: 读与X [句柄 = 0x801D]”，对照CIFS/SMB_COM_READ_ANDX文档，每次读取32768字节，已经读了31457280字节（偏移量），后续的包也都是读这个文件，看来是个大文件。如果缓冲未满，从前面的SMB_COM_TRANSACTION2数据包可以看出是什么文件。
2、你没有正确部署，所以比例很高。
3、请参考：http://www.csna.cn/forum.php?mod=viewthread&tid=8417 、http://www.csna.cn/forum.php?mod=viewthread&tid=8529

[ 本帖最后由 oldjiang 于 2008-4-23 13:19 编辑 ]

icexplorer · 发表于 2008-4-23 18:43:33

哦，我用科来的机器是个游戏更新服务器，可能是有人在更新游戏，我用科来抓的时候正好是机器人满时，所有机器同时在玩游戏肯定有人更新游戏了，我说怎么上午还没有呢（上午网吧里人少）

netbios协议包高达92%正常吗?

netbios协议包高达92%包

谢谢你，我明白了