NetBIOS bisbilhotando switches da Série EX

O que é um nome NetBIOS?

Um nome NetBIOS é um elemento-chave nas comunicações entre os recursos do NetBIOS. Um nome NetBIOS identifica um recurso netbios na rede. Um nome NetBIOS é um nome único (exclusivo) ou um nome de grupo (nãoclusivo). Quando um recurso netbios se comunica com um outro recurso netbios, um nome único é usado nessa comunicação. Quando um recurso netbios se comunica com vários recursos, um nome de grupo é usado.

O nome NetBIOS de cada recurso NetBIOS é armazenado no NetBIOS Name Server (NBNS). O nome NetBIOS de um recurso NetBIOS é mapeado em seu endereço IP.

Um nome NetBIOS é um endereço de 16 byte. Os primeiros 15 bytes contêm o nome e o último byte contém o tipo de nome.

O serviço de nome NetBIOS é suportado pela porta UDP 137.

Como funciona a espionagem da NetBIOS

Você pode habilitar o NetBIOS a bisbilhotar o switch para que o switch possa identificar os recursos do NetBIOS conectados a ele.

Quando um host conectado ao switch se inicializa, ele tenta registrar seu nome NetBIOS enviando uma mensagem de solicitação de registro de nome do NetBIOS. O host pode optar por um nome exclusivo ou de um grupo NetBIOS. Para um nome exclusivo do NetBIOS, o host transmite uma mensagem de consulta de nome netbios na rede local ou a unicasts para o NBNS para verificar se o nome solicitado já está sendo usado por outro host. Se assim for, o host que anteriormente registrou o nome ou o NBNS responde com uma resposta negativa de registro de nome. Se o host não receber nenhuma resposta negativa, ele transmite o pacote de registro de nome netbios para confirmar o nome. Para um nome de grupo netbios, o host envia um pacote de registro de nome NetBIOS, que não gera respostas de outros hosts porque vários hosts podem usar o mesmo nome do grupo ao mesmo tempo.

O switch habilitado para espionagem NetBIOS extrai os detalhes do host do pacote de registro de nomes da NetBIOS e armazena os detalhes no banco de dados vizinho do LLDP.