中科新闻网飞鹰艾迪影评:为何会有这么大的数据传输量？
来源：百度文库 编辑：中科新闻网 时间：2024/05/05 19:58:04
局域网内的一台电脑A 2000pro系统，没有上网。
A电脑通过网上邻居访问另一台电脑B 2000pro系统，并向B电脑中写入一些文件,关闭窗口后。
A电脑开始与B通过445端口进行大量的数据传输，可达到1GB以上，已排除病毒问题，系统也是新做的。
瑞星防火墙显示是system,SMB交换服务器消息块在运行，请问这正常吗？
A电脑通过网上邻居访问另一台电脑B 2000pro系统，并向B电脑中写入一些文件,关闭窗口后。
A电脑开始与B通过445端口进行大量的数据传输，可达到1GB以上，已排除病毒问题，系统也是新做的。
瑞星防火墙显示是system,SMB交换服务器消息块在运行，请问这正常吗？
Windows2000的445端口
概要：
在windows2000中出现了一个以前没有用过的端口455。
概念：
SMB(Server Message Block)
Windows协议族，用于文件和打印共享服务。
NBT(NetBIOS over TCP/IP)
使用137, 138 (UDP) and 139 (TCP）来实现基于TCP/IP的NETBIOS网际互联。
内容：
在Windows NT中SMB基于NBT实现。
而在Windows2000中，SMB除了基于NBT的实现，还有直接通过445端口实现。
当Win2000（允许NBT)作为client来连接SMB服务器时，它会同时尝试连接139和445端口，如果445端口有响应，那么就发送RST包给139端口断开连接，以455端口通讯来继续.当445端口无响应时，才使用139端口。
当Win2000（禁止NBT)作为client来连接SMB服务器时，那么它只会尝试连接445端口，如果无响应，那么连接失败。（注意可能对方是NT4.0服务器。）
如果win2000服务器允许NBT, 那么UDP端口137, 138, TCP 端口 139, 445将开放。
如果 NBT 被禁止, 那么只有445端口开放.
好了，如果我们在win2000上运行一些工具利用null session列举出对方机器的一些有用资料时，应该把我们机器上的NBT设为允许。