网上邻居共享的工作原理

　　网上邻居的工作模式是一个典型的客户端/服务器工作模型，现在，回想一下访问网络邻居的过程，首先，点击网络邻居图标，打开网上邻居列表，其次，点击打开目标服务器图标，列出目标服务器上的共享资源，接下来，点击需要的共享资源图标，进行需要的操作(这些操作包括列出内容，增加，修改或删除内容等。

　　进一步分析一下这个过程，当点开网上邻居列表时，这个阶断的实质是列出一个网上的可以访问的服务器的名字列表。在点击一台具体的共享服务器时，这时先发生了一个名字解析过程，我们的电脑会尝试解析名字列表中的这个名称，并尝试进行连接。在连接到该服务器后，我们可以根据服务器的安全设置对服务器上的共享资源进行允许的操作。

　　下面让我们一步步的来分析这些过程。

　　取得网络资源列表

　　当我们点击网上邻居图标时，我们是如何获得当前网络上可以访问的服务器列表的呢?在一个有域的windows网络环境下，我们也可以通过活动目录服务来取得这个列表。而在工作组环境中这主要依靠windows的浏览服务。

　　关于windows浏览服务，网上有不少文章，这里就不再详细介绍。这里我们需要知道的是，浏览服务为各客户机提供的资源列表并不是实时的，也不一定是全局一致的，它依靠每12分钟一次的轮询来刷新和同步这个列表，因此，这个列表经常与实际情况不一致。下面两张图分别例示了两种情况，在这两种情况下，网络环境的变动分别需要48分钟和72分钟才能反映到全网的全部浏览列表。

这张图里新加入的子网A的服务器需要经过48分钟才会出现在子网C的浏览列表中

在这张图里，子网A中服务器离线的消息在最坏情况下(也即列表刚刚刷新后发生了离线)，需要72分钟后才会从子网C的浏览列表中消失。

　　基于浏览服务的工作机理导致的浏览列表与实际情况不一致的现象非常常见，这也是很多人提到的使用网上邻居时遇到的一类问题，比如机器已经关了还在列表中，我的机器怎么在列表里找不到。只要你使用浏览服务，就无法根除这个问题。

网上邻居的名称解析

　　当我们点击网络邻居列表里的一台机器时，这时首先会发生一个名称解析过程。

　　谈起名称解析，我们常会想到DNS，事实上，网上邻居的名称解析也是可以使用DNS系统的。不过前提是你需要架设局域网DNS服务器对局域网的各机器名进行解析。

　　如果你没有安装局域网DNS，你也可以使用NETBIOS的名字服务还对机器名进行解析，NETBT（TCP/IP上的NETBIOS）协议也可以将一台NETBIOS机器名解析为IP地址，可以用nbtstat　-c命令查看本机缓存的NETBIOS名称和IP地址的映射表。也可以使用nbtstat –r 命令来利用NETNBT广播来将指定NETBIOS名称解析为IP地址。由于广播方式是无法跨子网的，所以当NETBIOS要求解析跨子网的名称时，必需要正确设置WINS服务器来进行跨网络的NETBIOS名称解析。

　　除以上方式外，网上邻居还允许通过Lmhost文件来进行名字解析。

　　除了基于TCP/IP的NETBT和DNS，由于网上邻居也允许运行NETBEUI和IPX/SPX等其它协议上，因此对机器名的解析不一定非局限为解析成IP地址，比如NETBEUI协议数据包仅包含二层链跑层地址，因此不可路由也无法跨越子网，但在小型网络中使用NETBEUI协议不但可以提高效率，而且它的工作不受防火墙设置的影响，免去了设置防火墙的麻烦。

　　当我们在访问网上邻居时遇到找不到服务器的提示而你肯定服务器目前是在线的，在排除了网络物理故障的原因后，你首先应该考虑的是这是否是名称解析的问题，检查一下网上邻居名称解析相关的各种设置是否正确。

　　访问服务器

　　在对服务器进行了正确的名称解析后，我们开始了实质性的阶段，登录共享服务器。而这个阶段也是最复杂的。我们看一下这个网络访问过程流程图。

图上邻居访问流程图

　　一台客户机要访问服务器，在找到目标服务器后，它首先要确定目标服务器上的协议，端口，组件能是否齐备，服务是否启动，在一切都合乎要求后，开始用户的身分验证过程，如果顺利通过身份验证，服务器会检查本地的安全策略与援权，看本次访问是否允许，如果允许，会进一步检查用户希望访问的共享资源的权限设置是否允许用户进行想要的操作，在通过这一系列检查后，客户机才能最终访问到目标资源。

　　下面让我们依次解析这些过程:

网络共享服务的协议和端口

　　作为网上邻居基础的微软文件和打印服务可以基于多种不同的协议，它们使用不同的端口。

　　在较早的WIN98/95系统下面，主要使用NETBT(TCP/IP上的NETBIOS)协议来完成相关功能，使用137，138和139端口，同时完成包括列表维护，名称解析和文件传输等多种功能，而2000后，网络共享服务也可以通过TCP/IP上的SMB直接承载实现，使用445端口。 名称解析也可以通过DNS系统来实现。这样一方面可以省略NETBIOS层，提高工作效率，另一方面免除了NETBIOS名称解析引起的广播，减小了网络负荷。但是如果网络中存在一些老版本的windows系统或者没有局域网DNS服务器，为了名字解析的顺利进行不得不启用NETBT，否则就只能通过IP地址访问网上邻居。

[1] [2] [3] [4] 下一页