Module 7 : Résolution des noms NetBIOSbts2.epsi.free.fr/COURS/NetBIOS/R%E9solution_noms...Expliquer comment les noms NetBIOS d'hôtes présents sur des réseaux distants sont résolus

Module 7 : Résolution des nomsNetBIOS

0RGXOH � � 5pVROXWLRQ GHV QRPV 1HW%,26 ��

�� 3UpVHQWDWLRQ JpQpUDOH

� 4XHVW�FH TXH 1HW%,26 "

� 4XHVW�FH TXXQ QRP 1HW%,26 "

� 4XHVW�FH TXH OD UpVROXWLRQ GH QRPV 1HW%,26 "

� 1£XGV GH UpVROXWLRQ GH QRPV 1HW%,26 VXU7&3�,3

� 8WLOLVDWLRQ GX ILFKLHU /PKRVWV

2EMHFWLIVÀ la fin de ce module, vous serez à même d'effectuer les tâches suivantes :

� Définir NetBIOS.

� Décrire les trois types de services fournis par NetBIOS sur TCP/IP.

� Définir les noms NetBIOS.

� Expliquer comment les noms NetBIOS présents sur un réseau local sontrésolus à l'aide de diffusions.

� Expliquer comment les noms NetBIOS d'hôtes présents sur des réseauxdistants sont résolus à l'aide du fichier Lmhosts.

� Expliquer comment les noms NetBIOS d'hôtes présents sur des réseauxdistants sont résolus à l'aide d'un serveur de nom NetBIOS.

� Décrire les types de nœuds NetBIOS sur TCP/IP.

� Configurer un fichier Lmhosts local ou central destiné à la résolution desnoms NetBIOS d'hôtes présents sur des réseaux distants.

2EMHFWLI GH ODGLDSRVLWLYH'RQQHU XQ DSHUoX GHVVXMHWV HW GHV REMHFWLIV GH FHPRGXOH�

,QWURGXFWLRQ

'DQV OH PRGXOH SUpFpGHQW�QRXV DYRQV H[DPLQp ODUpVROXWLRQ GXQH DGUHVVH ,3HQ DGUHVVH PDWpULHOOH j GHVILQV GH FRPPXQLFDWLRQ�

1RXV DOORQV PDLQWHQDQWH[DPLQHU OXWLOLVDWLRQ GX QRP1HW%,26 SRXU ODFRPPXQLFDWLRQ HW VDUpVROXWLRQ HQ DGUHVVH ,3�DYDQW TXH FHOOH�FL QH VRLWUpVROXH HQ DGUHVVHPDWpULHOOH�

�� 0RGXOH � � 5pVROXWLRQ GHV QRPV 1HW%,26

4XHVW�FH TXH 1HW%,26 "

$SSOLFDWLRQ$SSOLFDWLRQ

7UDQVSRUW7UDQVSRUW

,QWHU�UpVHDX,QWHU�UpVHDX

5pVHDX5pVHDX

3URWRFROH 1HW%,26

$SSOLFDWLRQV

1HW%,26

1HW%,26

1HW%,26 VXU 7&3�,3

,QWHUIDFH 1HW%,26

7',

$SSOLFDWLRQ$SSOLFDWLRQ

7UDQVSRUW7UDQVSRUW

,QWHU�UpVHDX,QWHU�UpVHDX

5pVHDX5pVHDX

$SSOLFDWLRQV

1HW%,26

1HW%,26

1HW%,26 VXU 7&3�,37',

Le protocole NetBIOS a été développé pour IBM en 1983 par SytekCorporation, afin de permettre à des applications de communiquer sur unréseau. NetBIOS définit deux entités, une interface de niveau session et unprotocole de gestion de session/transport de données.

L'interface NetBIOS consiste en une API (Application Programming Interface)standard permettant aux applications utilisateur de soumettre des E/S réseau etdes directives de contrôle au logiciel de protocole réseau sous-jacent. Unprogramme d'application qui utilise l'interface API NetBIOS à des fins decommunication réseau peut s'exécuter sur n'importe quel logiciel de protocoleprenant en charge l'interface NetBIOS.

NetBIOS définit également un protocole fonctionnant au niveau des couchessession/transport. Il est mis en œuvre par le logiciel de protocole sous-jacent, telque NBFP (NetBEUI) ou NetBT, pour effectuer les E/S réseau nécessaires aujeu de commandes de l'interface NetBIOS.

NetBIOS fournit des commandes pour les services suivants, qu'il prend encharge :

� Enregistrement et vérification du nom de réseau.

� Démarrage et arrêt de session.

� Transfert de données « fiable » par session, orienté connexion.

� Transfert de données « non-fiable » par datagramme, sans connexion.

� Surveillance et gestion de l'adaptateur et du protocole (pilote) de prise encharge.

2EMHFWLI GH ODGLDSRVLWLYH'pILQLU OH QRP 1HW%,26XWLOLVp SDU 0LFURVRIW:LQGRZV 17 SRXUFRPPXQLTXHU DYHF GDXWUHVRUGLQDWHXUV 1HW%,26�

,QWURGXFWLRQ

/H QRP 1HW%,26 HVW OH QRPDWWULEXp j YRWUH RUGLQDWHXUSHQGDQW OLQVWDOODWLRQ� 'DQVFHWWH FODVVH� OH QRP1HW%,26 GH YRWUH RUGLQDWHXUHVW 67$*,$,5([�


4XHVW�FH TXXQ QRP 1HW%,26 "T

� 8QH DGUHVVH GH �� RFWHWV TXL LGHQWLILH GH PDQLqUHXQLTXH XQ SURFHVVXV GH FRPPXQLFDWLRQ UpVHDX

z 8WLOLVp SDU WRXV OHV VHUYLFHV UpVHDX GH 0LFURVRIW:LQGRZV 17 DILQ GH VLGHQWLILHU GH PDQLqUH XQLTXH

z /H QRP 1HW%,26 XWLOLVp SDU OHV VHUYLFHV UpVHDX GH:LQGRZV 17 FRUUHVSRQG DX QRP GRUGLQDWHXU� VXU�� FDUDFWqUHV� VXLYL G©XQ ��qPH FDUDFWqUH DVVXUDQWXQH IRQFWLRQ GLGHQWLILFDWHXU XQLTXH �

6WDWLRQ GH WUDYDLO 120B25',1$7(85>��K@

0HVVDJHULH 120B25',1$7(85>��K@

6HUYHXU 120B25',1$7(85>��K@

� 7&3�,3 QXWLOLVH SDV OHV QRPV 1HW%,26

Un nom NetBIOS est une adresse de 16 octets unique utilisée pour identifierune ressource NetBIOS sur le réseau. Il s'agit soit d'un nom unique (exclusif),soit d'un nom de groupe (non exclusif). Les noms uniques sont généralementutilisés pour l'envoi de communications réseau à un processus spécifiqueprésent sur un autre ordinateur. Les noms de groupe sont utilisés pour envoyerdes informations à plusieurs ordinateurs simultanément.

Le service Serveur d'un ordinateur Windows NT constitue un exemple deprocessus utilisant un nom NetBIOS. Lorsque votre ordinateur démarre, leservice Serveur enregistre un nom NetBIOS unique reposant sur celui del'ordinateur. Le nom exact utilisé par le service Serveur est le nom del'ordinateur composé de 15 caractères, plus un 16ème caractère, le 20hexadécimal. D'autres services de réseau utilisent également le nom del'ordinateur pour construire leurs noms NetBIOS. Le 16ème caractère a doncpour seul but d'identifier spécifiquement chaque service, tel que le redirecteur,le serveur ou la messagerie.

Lorsque vous tentez de vous connecter à un ordinateur Microsoft Windows NTServer à l'aide de la commande net use, le nom NetBIOS du service Serveur estrecherché au moyen d'une demande de recherche de nom. Le processus serveurcorrespondant est trouvé, et la communication est établie.

Tous les services réseau Windows NT enregistrent leurs noms NetBIOS ettoutes les commandes Windows NT (Explorateur, Gestionnaire de fichiers etcommandes net) utilisent ces noms pour accéder aux services correspondants.

2EMHFWLI GH ODGLDSRVLWLYH'pILQLU FH TXHVW XQ QRP1HW%,26�

,QWURGXFWLRQ

/H QRP 1HW%,26 HVW OH QRPGRUGLQDWHXU DWWULEXp j YRWUHPDFKLQH SHQGDQWOLQVWDOODWLRQ� 'DQV FHWWHFODVVH� OH QRP 1HW%,26 GHYRWUH RUGLQDWHXU HVW6WDJLDLUH[�

&RQVHLOV SpGDJRJLTXHV3URFpGH] j XQH

GpPRQVWUDWLRQ GH OD

FRPPDQGH QEWVWDW �Q DILQGDIILFKHU OH QRP 1HW%,26GH ORUGLQDWHXU�

,QVLVWH] VXU OH IDLW TXH OHVQRPV 1HW%,26 VRQWpJDOHPHQW XWLOLVpV SDUGDXWUHV RUGLQDWHXUV1HW%,26� WHOV TXH OHV K{WHV:LQGRZV SRXU :RUNJURXSV�/$1 0DQDJHU HW /$10DQDJHU SRXU 81,;�


1RPV 1HW%,26 FRXUDQWV

L'affichage des noms enregistrés peut s'avérer utile pour déterminer les servicesen cours de fonctionnement sur un ordinateur. Le tableau suivant décrit lesnoms NetBIOS les plus répandus que vous pouvez voir dans la base de donnéesWINS.

Nom enregistré Description

\\nom_ordinateur[00h] Nom enregistré pour le service Station de travail duclient WINS.

\\nom_ordinateur[03h] Nom enregistré pour le service Messagerie du clientWINS.

\\nom_ordinateur[20h] Nom enregistré pour le service Serveur du client WINS.

\\nom_utilisateur[03h] Nom de l'utilisateur actuellement en session surl'ordinateur. Ce nom d'utilisateur est enregistré par leservice Messagerie afin que l'utilisateur puisse recevoirles commandes net send qui lui sont destinées. Siplusieurs utilisateurs sont en session avec un même nom(tel que Administrateur), seul le premier ordinateur àpartir duquel un utilisateur a ouvert une session verra sonnom enregistré.

\\nom_domaine[1Bh] Nom de domaine enregistré par le contrôleur principal dedomaine (CPD) Windows NT Server, ou PDC (PrimaryDomain Controller), fonctionnant en tant que maîtreexplorateur de domaine. Ce nom est utilisé pourl'exploration des domaines distants. Lorsqu'il estdemandé à un serveur WINS, ce dernier retournel'adresse IP de l'ordinateur qui lui est associé.


(QUHJLVWUHPHQW� GpFRXYHUWH HW OLEpUDWLRQ GH QRPV 1HW%,26

� (QUHJLVWUHPHQW GH QRP

z 'LIIXVLRQ %�Q£XG RX HQYRL GLULJp YHUV XQ VHUYHXU GHQRP 1HW%,26 �1%16�

z /H QRP HVW HQUHJLVWUp VLO HVW XQLTXH

� 'pFRXYHUWH GH QRP

z 'HPDQGH GH UHTXrWH GH QRP GH GHVWLQDWLRQ 1HW%,26

z 'LIIXVLRQ RX HQYRL GLULJp YHUV XQ VHUYHXU GH QRP1HW%,26 �1%16�

z 5pSRQVH SRVLWLYH HQ FDV GH GpFRXYHUWH GX QRP

� /LEpUDWLRQ GH QRP

z /H QRP HQUHJLVWUp HVW OLEpUp ORUVTXH OH VHUYLFH RXODSSOLFDWLRQ 1HW%,26 FRUUHVSRQGDQW�H� VDUUrWH

Tous les nœuds NetBIOS sur TCP/IP utilisent l'enregistrement, la découverte etla libération de noms pour interagir avec des hôtes NetBIOS, tels que les hôtesWindows NT.

(QUHJLVWUHPHQW GH QRPLorsqu'un hôte NetBIOS sur TCP/IP s'initialise, il enregistre son nom NetBIOSau moyen d'une demande d'enregistrement de nom NetBIOS. Cetenregistrement peut s'effectuer par diffusion ou par un envoi dirigé vers unserveur de nom NetBIOS.

Si un autre hôte a enregistré le même nom NetBIOS, cet hôte, ou le serveur denom NetBIOS, répond par une réponse négative à l'enregistrement de nom.L'hôte à l'origine de la demande reçoit alors une erreur d'initialisation.

'pFRXYHUWH GH QRPLa découverte de nom sur un réseau local est gérée par des diffusions locales oupar un serveur de nom NetBIOS.

Lorsque Windows NT désire communiquer avec un autre hôte TCP/IP, unedemande de recherche de nom contenant le nom NetBIOS de destination estdiffusée sur le réseau local ou envoyée au serveur de nom NetBIOS pourrésolution.

L'hôte possédant le nom NetBIOS, ou un serveur de nom NetBIOS, y répond enenvoyant une réponse positive à la recherche de nom.

/LEpUDWLRQ GH QRPLa libération de nom se produit lorsqu'une application ou un service NetBIOSs'arrête. Par exemple, lorsque le service Station de travail d'un hôte est arrêté,l'hôte cesse l'envoi de réponses négatives à l'enregistrement de nom lorsqu'unautre hôte tente d'utiliser son nom. Le nom NetBIOS est alors libéré et peut êtreutilisé par un autre hôte.

2EMHFWLI GH ODGLDSRVLWLYH([SOLTXHU FRPPHQWOHQUHJLVWUHPHQW� ODOLEpUDWLRQ HW OD GpFRXYHUWHGH QRPV 1HW%,26VLQWqJUHQW DX SURFHVVXV GHUpVROXWLRQ GH FHV QRPV�

,QWURGXFWLRQ

7RXV OHV Q¤XGV GHUpVROXWLRQ GH QRPV 1HW%,26VXU 7&3�,3 XWLOLVHQWOHQUHJLVWUHPHQW� ODOLEpUDWLRQ HW OD GpFRXYHUWHGH QRPV SRXU LQWHUDJLU DYHFOHV K{WHV 1HW%,26�


6HJPHQWDWLRQ GH QRPV 1HW%,26 SDU pWHQGXH

??+RWH��DSSV??+RWH��DSSV

??6HUYHXU�DSSV

??+RWH��PLV ??+RWH��PLV

??6HUYHXU�PLV

,GHQWLILFDWHXU GpWHQGXH DSSV,GHQWLILFDWHXU GpWHQGXH DSSV ,GHQWLILFDWHXU GpWHQGXH PLV,GHQWLILFDWHXU GpWHQGXH PLV

L'identificateur d'étendue NetBIOS consiste en une chaîne de caractères ajoutéeà la suite du nom NetBIOS. Il est utilisé pour segmenter l'espace de nomsNetBIOS à plat de 16 caractères. Sans étendue, un nom NetBIOS doit êtreunique sur l'ensemble des ressources NetBIOS du réseau. Avec les étendues, unnom NetBIOS ne doit être unique qu'au sein d'une étendue particulière et nonsur la totalité de l'espace de noms.

Les ressources NetBIOS présentes au sein d'une étendue sont isolées de toutesles ressources NetBIOS présentes hors de l'étendue. Deux hôtes doiventprésenter le même identificateur d'étendue NetBIOS pour pouvoircommuniquer entre eux au moyen de NetBIOS sur TCP/IP. Vous pouvezconfigurer cet identificateur dans la zone ID d'étendue de l'onglet AdresseWINS (dans la boîte de dialogue Propriétés de Microsoft TCP/IP).

Sur la représentation graphique, deux étendues NetBIOS sont utilisées :APPS et MIS.

� Les hôtes Hote1.apps et Hote2.apps sont en mesure de communiquer avec leserveur Serveur.apps, mais pas avec les hôtes Hote3.mis, Hote4.mis etServeur.mis.

� L'étendue NetBIOS permet également aux ordinateurs d'utiliser le mêmenom NetBIOS (tant qu'ils disposent d'un identificateur d'étendue différent).L'étendue NetBIOS devient partie intégrante du nom NetBIOS et le rendainsi unique. Dans l'exemple ci-dessus, deux serveurs ont le même nomNetBIOS, mais des identificateurs d'étendue distincts.

L'identificateur d'étendue NetBIOS est défini dans la RFC 1001. Unexemplaire de cette RFC est disponible dans la page Web Course Materials duCD-ROM de cours.

2EMHFWLI GH ODGLDSRVLWLYH([SOLTXHU FRPPHQWOLGHQWLILFDWHXU GpWHQGXH HVWXWLOLVp SRXU VHJPHQWHU GHVQRPV 1HW%,26�

,QWURGXFWLRQ

/LGHQWLILFDWHXU GpWHQGXH1HW%,26 FRQVWLWXH XQ DXWUHSDUDPqWUH XWLOH� &HWLGHQWLILFDWHXU HVW XWLOLVp SRXUVHJPHQWHU OHVSDFH GHQRPV 1HW%,26�

3RLQW FOp

/XWLOLVDWLRQ GXQLGHQWLILFDWHXU GpWHQGXHQDPpOLRUH SDV OHVSHUIRUPDQFHV� PDLV GLPLQXHOH QRPEUH GH SDTXHWVDFFHSWpV HW pYDOXpV SDU XQK{WH�

3RXU YRWUH LQIRUPDWLRQ

/LGHQWLILFDWHXU GpWHQGXH1HW%,26 HVW GpILQL GDQV OD5)& �5HTXHVW IRU&RPPHQWV� �� 8QH[HPSODLUH GH FHWWH 5)& HVWGLVSRQLEOH GDQV OD SDJH:HE &RXUVH 0DWHULDOV�

5HPDUTXH


4XHVW�FH TXH OD UpVROXWLRQ GH QRPV 1HW%,26 "

� 3URFHVVXV GH FRQYHUVLRQ GXQ QRP 1HW%,26 HQ XQH

DGUHVVH ,3

� 0pWKRGHV VWDQGDUG GH UpVROXWLRQ GHV QRPV 1HW%,26 �

z &DFKH GH QRPV 1HW%,26

z 'LIIXVLRQ ORFDOH

z 6HUYHXU GH QRP 1HW%,26

� 0pWKRGHV GH UpVROXWLRQ GHV QRPV 1HW%,26 SURSUHV j0LFURVRIW �

z )LFKLHU /PKRVWV

z )LFKLHU +RVWV

z 6HUYHXU '16

� /HV PpWKRGHV GH UpVROXWLRQ GHV QRPV 1HW%,26 VRQWFRQILJXUDEOHV

La résolution de noms NetBIOS est le processus de conversion du nomNetBIOS d'un ordinateur en une adresse IP (par le biais d'un mappage). Cetteopération doit être effectuée pour que l'adresse IP soit elle-même résolue enadresse matérielle. Pour résoudre les noms NetBIOS, le protocole MicrosoftTCP/IP peut utiliser une des méthodes suivantes :

Méthodes de résolution standard Description

Cache de nom NetBIOS Cache local contenant les noms NetBIOSrécemment résolus par l'ordinateur.

Serveur de nom NetBIOS, ou NBNS(NetBIOS Name Server)

Serveur mis en œuvre conformément auxRFC 1001/1002 pour assurer la résolutionde noms d'ordinateur NetBIOS. WINS estl'équivalent Microsoft de ce serveur.

Diffusion locale Diffusion sur le réseau local destinée àrechercher l'adresse IP correspondant aunom NetBIOS de destination.

Méthodes de résolution propres àMicrosoft Description

Fichier Lmhosts Fichier texte local mappant l'adresse IP surle nom d'ordinateur NetBIOS de machinesWindows situées sur des réseaux distants.

Fichier Hosts Fichier texte local au même format que lefichier UNIX\etc\hosts de BSD (BerkeleySoftware Distribution) version 4.3. Cefichier mappe les noms d'hôtes sur desadresses IP. Il est généralement utilisé pourrésoudre des noms d'hôtes pour lesutilitaires TCP/IP.

Serveur DNS (Domain Name System) Serveur qui tient à jour une base de donnéesde mappages adresse IP/nom d'ordinateur(nom d'hôte).

2EMHFWLI GH ODGLDSRVLWLYH'pILQLU OD UpVROXWLRQ GH QRPV1HW%,26 HW GRQQHU XQDSHUoX GHV GLIIpUHQWHVPpWKRGHV TXXWLOLVH:LQGRZV 17 SRXU UpVRXGUHXQ QRP 1HW%,26 HQDGUHVVH ,3�

,QWURGXFWLRQ

/D UpVROXWLRQ GH QRPV1HW%,26 HVW OH SURFHVVXVGH FRQYHUVLRQ GXQ QRP1HW%,26 HQ XQH DGUHVVH ,3�

&RQVHLOV SpGDJRJLTXHV'pILQLVVH] EULqYHPHQWFKDTXH PpWKRGH GHUpVROXWLRQ GH QRPV�

,QIRUPH] OHV VWDJLDLUHV TXHFH PRGXOH PHW ODFFHQW VXUOD UpVROXWLRQ GH QRPV ORFDX[HW GLVWDQWV DX PR\HQ GXILFKLHU /PKRVWV�

3RLQW FOp

:LQGRZV 17 GLVSRVH GHSOXVLHXUV PpWKRGHV GHUpVROXWLRQ GH QRPV1HW%,26� VHORQ TXH OHVK{WHV FRQFHUQpV VRQW ORFDX[RX GLVWDQWV�


5pVROXWLRQ GH QRPV 1HW%,26 ORFDX[ SDU GLIIXVLRQ

QHW XVH [� ??PXQFKHQ�?SXEOLFQHW XVH [� ??PXQFKHQ�?SXEOLF

'LIIXVLRQ SRXU

0XQFKHQ�

'LIIXVLRQ SRXU

0XQFKHQ�

1RP 1HW%,26 0XQFKHQ�

$GUHVVH ,3 ��

1RP 1HW%,26 0XQFKHQ�

$GUHVVH ,3 ��

0XQFKHQ�

��

&DFKH GH QRPV 1HW%,26&DFKH GH&DFKH GH QRPV 1HW%,26QRPV 1HW%,26

�� 0XQFKHQ�

�� $XVWUDOLD

�� 0XQFKHQ�

�� $XVWUDOLD &DFKH GH QRPV 1HW%,26&DFKH GH&DFKH GH QRPV 1HW%,26QRPV 1HW%,26

�� 0XQFKHQ�

�� $XVWUDOLD

�� 0XQFKHQ�

�� $XVWUDOLD��

��

Les noms NetBIOS des hôtes présents sur le réseau local sont résolus au moyend'une diffusion. Le processus est le suivant :

1. Lorsqu'un utilisateur lance une commande Windows NT, comme net use, lecache de noms NetBIOS est inspecté pour trouver l'adresse IP quicorrespond au nom NetBIOS de l'hôte de destination. Cette techniqueélimine les diffusions superflues sur le réseau : si le nom a été résolurécemment, un mappage pour l'hôte de destination se trouve déjà dans lecache de noms NetBIOS de l'hôte source, et la diffusion n'est pas envoyée.

2. Si le nom NetBIOS ne peut être résolu au moyen du cache, l'hôte sourcediffuse une demande de recherche de nom sur le réseau local ; celle-cicomprend le nom NetBIOS de destination.

3. Chaque ordinateur du réseau local reçoit la diffusion et consulte sa tableNetBIOS locale pour voir si le nom demandé est le sien.

L'ordinateur qui possède le nom formule une réponse à la recherche de nom.Tout d'abord, ARP est utilisé (par cache ou diffusion) pour obtenir l'adressematérielle de l'hôte source. Une fois l'adresse obtenue, la réponse à larecherche de nom est envoyée.

Lorsque l'hôte source reçoit la réponse à la recherche de nom, la sessionnet use est ouverte.

/LPLWHV SURSUHV DX[ GLIIXVLRQVTous les routeurs ne peuvent pas acheminer les diffusions. Généralement, cettefonction est désactivée sur ceux qui le peuvent. En effet, l'acheminement dediffusions augmente le trafic inter-réseau et affecte donc les performances. Lesdiffusions ne s'effectuent donc qu'au niveau du réseau local.

L'envoi de trames de diffusion sur les ports UDP 137 et 138 doitêtre activé sur un routeur pour qu'il puisse acheminer des diffusions.

2EMHFWLI GH ODGLDSRVLWLYH([SOLTXHU FRPPHQW XQ QRP1HW%,26 ORFDO HVW UpVROX HQDGUHVVH ,3 DX PR\HQ GXQHGLIIXVLRQ�

,QWURGXFWLRQ

1RXV DOORQV GDERUGH[DPLQHU OD UpVROXWLRQ GXQQRP 1HW%,26 ORUVTXH OK{WHGH GHVWLQDWLRQ VH WURXYH VXUOH UpVHDX ORFDO�

&RQVHLO SpGDJRJLTXH8WLOLVH] OD UHSUpVHQWDWLRQJUDSKLTXH SRXU GpFULUH ODPDQLqUH GRQW OHV QRPV1HW%,26 VRQW UpVROXV DXPR\HQ GXQH GLIIXVLRQ�

5HPDUTXH


1%767$7

Cet utilitaire contrôle l'état des connexions NetBIOS sur TCP/IP en cours, met àjour le cache Lmhosts et détermine le nom enregistré et l'identificateurd'étendue de votre ordinateur. Ce programme s'avère également utile pour ledépannage et le pré-chargement du cache de noms NetBIOS.

Commande Description

nbtstat -n Énumère les noms NetBIOS enregistrés par le client.

nbtstat -c Affiche le cache de noms NetBIOS.

nbtstat -R Permet de recharger manuellement le cache de nomsNetBIOS au moyen des entrées du fichier Lmhostsprésentant un paramètre #PRE.


5pVROXWLRQ GH QRPV SDU XQ VHUYHXU GH QRP 1HW%,26

QHW XVH [� ??IUDQFH?SXEOLFQHW XVH [� ??IUDQFH?SXEOLF

��

&DFKH GH QRPV 1HW%,26&DFKH GH&DFKH GH QRPV 1HW%,26QRPV 1HW%,26

�� 0DOD\VLD

�� 6ZHGHQ

�� $XVWUDOLD

�� 0DOD\VLD

�� 6ZHGHQ

�� $XVWUDOLD

��

6HUYHXU GH QRP

1HW%,26

1RP 1HW%,26 )UDQFH

$GUHVVH ,3 ��

1RP 1HW%,26 0DOD\VLD

$GUHVVH ,3 ��

Le serveur de nom NetBIOS constitue une méthode répandue de résolution denoms.

1. Lorsqu'un utilisateur lance une commande Windows NT, comme net use, leprocessus de résolution de noms NetBIOS démarre. Le cache de nomsNetBIOS est inspecté pour trouver le mappage nom NetBIOS/adresse IP del'hôte de destination. Si le nom NetBIOS ne figure pas dans le cache, leclient Windows NT tente de déterminer l'adresse IP de l'hôte de destinationà l'aide d'autres méthodes.

2. Si le nom de l'hôte de destination ne peut être résolu au moyen du cache denoms NetBIOS, il est envoyé au serveur de nom NetBIOS configuré pourgérer l'hôte source. Une fois le nom NetBIOS résolu en adresse IP, celle-ciest renvoyée à l'hôte source.

Par défaut, le client Windows NT tente de localiser le serveur WINSprimaire à trois reprises. S'il ne reçoit aucune réponse, il tente de contacterle serveur WINS secondaire. Toutefois, si le serveur WINS primaire luirépond qu'il ne dispose d'aucun mappage nom/adresse IP pour l'hôte dedestination, le client se contente de cette réponse et ne tente pas de contacterle serveur WINS secondaire.

3. Une fois le nom NetBIOS résolu, l'hôte source utilise ARP pour résoudrel'adresse IP en adresse matérielle, afin de communiquer avec l'hôte dedestination.

2EMHFWLI GH ODGLDSRVLWLYH([SOLTXHU FRPPHQW XQ QRP1HW%,26 HVW UpVROX HQDGUHVVH ,3 DX PR\HQ GXQVHUYHXU GH QRP 1HW%,26�

,QWURGXFWLRQ

/H VHUYHXU GH QRP 1HW%,26FRQVWLWXH XQH PpWKRGHUpSDQGXH GH UpVROXWLRQ GHQRPV 1HW%,26 HQ DGUHVVHV,3�

&RQVHLO SpGDJRJLTXH8WLOLVH] OD UHSUpVHQWDWLRQJUDSKLTXH SRXU GpFULUH ODPDQLqUH GRQW OHV QRPV1HW%,26 VRQW UpVROXV DXPR\HQ GXQ VHUYHXU GH QRP1HW%,26� WHO TXH :,16�


0pWKRGHV GH UpVROXWLRQ GH QRPV 1HW%,26 SURSUHV j 0LFURVRIW

QHW XVH [� ??QRUZD\?SXEOLFQHW XVH [� ??QRUZD\?SXEOLF

)LFKLHU

+RVWV

)LFKLHU

/PKRVWV

&DFKH GH QRPV

1HW%,26

&DFKH GH QRPV

1HW%,26

6HUYHXU '166HUYHXU '16

'LIIXVLRQ'LIIXVLRQ

��

��

��

��

��

6HUYHXU GH QRP

1HW%,26

6HUYHXU GH QRP

1HW%,26

Windows NT 4.0 (et versions ultérieures) peut être configuré pour résoudre lesnoms NetBIOS à l'aide du fichier Lmhosts, ou du fichier Hosts, ou encore d'unserveur DNS, en plus des diffusions et du serveur de nom NetBIOS. Si l'une deces méthodes échoue, une autre lui succède :

1. Lorsqu'un utilisateur tape une commande Windows NT, comme net use, lecache de noms NetBIOS est inspecté pour trouver le mappage nomNetBIOS/adresse IP de l'hôte de destination. Si ce mappage est trouvé, lenom est résolu sans que l'opération génère d'activité réseau.

2. Si le nom n'est pas résolu à partir du cache de noms NetBIOS, l'hôte clienttente à trois reprises de contacter le serveur de nom NetBIOS (s'il en existeun configuré pour le gérer). Si le nom est résolu, l'adresse IP est renvoyée àl'hôte source.

3. Si le nom n'est pas résolu par le serveur de nom NetBIOS, le client génèretrois diffusions sur le réseau local. Si le nom NetBIOS est trouvé sur leréseau local, il est résolu en adresse IP.

4. Si le nom NetBIOS n'est pas résolu par les diffusions, le fichier localLmhosts est analysé. Si le nom NetBIOS est présent dans ce fichier, il estrésolu en adresse IP.

5. Si le nom NetBIOS n'est pas résolu à partir du fichier Lmhosts,Windows NT tente de le résoudre au moyen de techniques de résolution denoms d'hôte, à condition que la case à cocher Activer la résolution DNSpour Windows soit activée dans l'onglet Adresse WINS de la boîte dedialogue Propriétés de Microsoft TCP/IP. La première étape quesupposent ces techniques de résolution de noms d'hôte consiste à rechercherune correspondance dans le fichier Hosts local.

Si le nom d'hôte est présent dans le fichier Hosts, il est résolu en adresse IP.Le fichier Hosts doit être présent sur l'ordinateur local.

2EMHFWLI GH ODGLDSRVLWLYH([SOLTXHU OD PDQLqUH GHUpVRXGUH GHV QRPV1HW%,26 DX PR\HQ GXQHFRPELQDLVRQ GH PpWKRGHVSULVHV HQ FKDUJH SDU0LFURVRIW�

,QWURGXFWLRQ

0LFURVRIW SUHQG HQ FKDUJHSOXVLHXUV PpWKRGHV GHUpVROXWLRQ GH QRPV1HW%,26� 6L XQH PpWKRGHpFKRXH� XQH DXWUH OXLVXFFqGH�


6. Si le nom n'est pas résolu à partir du fichier Hosts, l'hôte source envoie unerequête au serveur DNS pour lequel il est configuré. Si ce dernier trouve lenom d'hôte, le nom est résolu en adresse IP.

Si le serveur DNS ne répond pas à la demande, des tentativessupplémentaires sont effectuées selon des intervalles de 5, 10 et20 secondes.

Si aucune de ces méthodes ne résout le nom NetBIOS, la commandeWindows NT renvoie une erreur à l'utilisateur, indiquant que l'ordinateur n'apas pu être trouvé.


1¤XGV GH UpVROXWLRQ GH QRPV 1HW%,26 VXU 7&3�,3

� 5)& ��

z %�Q£XG � 'LIIXVLRQ ORFDOH

z 3�Q£XG � 6HUYHXU GH QRPV 1HW%,26

z 0�Q£XG � %�Q£XG� SXLV 3�Q£XG

z +�Q£XG � 3�Q£XG� SXLV %�Q£XG

� %�Q£XG DYDQFp 0LFURVRIW

z %�Q£XG� SXLV ILFKLHU /0+2676

Windows NT 4.0 assure la prise en charge de tous les nœuds NetBIOS surTCP/IP définis dans les RFC 1001/1002. Chaque nœud résout les nomsNetBIOS de manière différente.

Nœud Description

B-nœud(diffusion)

B-nœud utilise des diffusions (datagrammes UDP) pourl'enregistrement et la résolution de noms. B-nœud présente deuxproblèmes majeurs : (1) sur un inter-réseau de grande taille, desdiffusions peuvent augmenter la charge réseau ; (2) les routeursn'acheminent généralement pas de diffusions, aussi, seuls lesordinateurs du réseau local sont en mesure de répondre.

P-nœud(égal à égal)

P-nœud utilise un serveur de nom NetBIOS, ou NBNS (NetBIOS NameServer), tel que WINS, pour résoudre des noms NetBIOS. P-nœudn'utilise pas de diffusions, mais interroge directement le serveur denom. Aucune diffusion n'étant utilisée, l'opération peut s'étendreau-delà des routeurs. Le problème majeur de P-nœud réside dans le faitque tous les ordinateurs doivent être configurés avec l'adresse IP duNBNS et que si ce dernier est arrêté, les ordinateurs ne sont plus enmesure de communiquer, même sur le réseau local.

M-nœud(mixte)

M-nœud est une combinaison de B-nœud et de P-nœud. Par défaut unM-nœud fonctionne comme un B-nœud. S'il n'est pas en mesure derésoudre un nom par diffusion, il utilise le NBNS de P-nœud.

2EMHFWLI GH ODGLDSRVLWLYH'RQQHU XQ DSHUoX GHVQ¤XGV GH UpVROXWLRQ GHQRPV 1HW%,26 SULV HQFKDUJH SDU 0LFURVRIW7&3�,3�

,QWURGXFWLRQ

/HV YHUVLRQV �� HWXOWpULHXUHV GH :LQGRZV 17RIIUHQW XQH SULVH HQ FKDUJHGH WRXV OHV Q¤XGV 1HW%,26VXU 7&3�,3 GpILQLV GDQV OHV5)& �5HTXHVW IRU&RPPHQWV� ��&KDTXH Q¤XG UpVRXW OHVQRPV 1HW%,26 GH PDQLqUHGLIIpUHQWH�


/HV Q¤XGV 1HW%,26 VXU

7&3�,3 VRQW GpILQLV GDQV OHV5)& �� HW �� 'HVH[HPSODLUHV GH FHV 5)&VRQW GLVSRQLEOHV GDQV ODSDJH :HE &RXUVH 0DWHULDOV

GX &'�520 GH FRXUV�


(suite)

Nœud Description

H-nœud(hybride)

H-nœud est une combinaison de P-nœud et de B-nœud. Par défaut, unH-nœud fonctionne comme un P-nœud. S'il n'est pas en mesure derésoudre un nom par le biais du serveur de nom NetBIOS, il utilise unediffusion.

B-nœudavancéMicrosoft

Microsoft utilise un B-nœud amélioré pour la résolution de nomsNetBIOS d'hôtes distants. Lmhosts est un fichier statique qui mappe lenom NetBIOS d'un ordinateur distant sur son adresse IP.

Les entrées du fichier Lmhosts désignées par une balise « #PRE » sontmises en cache lorsque TCP/IP s'initialise. Avant l'envoi d'unediffusion, le cache est consulté pour trouver le mappage nomNetBIOS/adresse IP. Si le cache ne contient pas ce mappage, unediffusion est lancée. Si elle échoue, le fichier Lmhosts est analysé pourtenter de résoudre le nom.

&RQILJXUDWLRQ GHV W\SHV GH Q¤XGVUtilisez le paramètre de registre suivant pour configurer la méthode que vautiliser NetBT pour enregistrer et résoudre les noms NetBIOS :

+.(<B/2&$/B0$&+,1(?6<67(0?&XUUHQW&RQWURO6HW?6HUYLFHV?1HWEW

?3DUDPHWHUV

Par défaut, le système exploite le B-nœud avancé de Microsoft siaucun serveur WINS n'est configuré. Si au moins un serveur WINS estconfiguré, le système exploite H-nœud par défaut.

5HPDUTXH


8WLOLVDWLRQ GX ILFKLHU /PKRVWV

�� 6ZHGHQ �35( � 6HUYHXU 4*

�� $XVWUDOLD �35( � 6HUYHXU '(3B,1)2

�� 0H[LFR � 6HUYHXU 9HQWHV

�� )UDQFH � 6HUYHXU %G'

�� 8. � 6HUYHXU )RUPDWLRQ

�&H ILFKLHU HVW XWLOLVp SDU 0LFURVRIW 7&3�,3�SRXU :LQGRZV 17 ��

Lmhosts est un fichier statique utilisé pour résoudre en adresses IP les nomsNetBIOS d'ordinateurs Windows NT distants et d'autres hôtes NetBIOS. Lefichier Lmhosts présente les caractéristiques suivantes :

� Il résout les noms NetBIOS utilisés dans des commandes Windows NT.

� Les entrées consistent en un nom NetBIOS unique et l'adresse IP qui luicorrespond.

� Chaque ordinateur dispose de son propre fichier Lmhosts. Par défaut, il eststocké dans un répertoire se présentant de la manière suivante :

\racine_système\System32\Drivers\Etc

Un fichier Lmhosts exemple (Lmhosts.sam) est disponible dans cerépertoire.

� Il est exploité par des utilitaires Windows NT.

2EMHFWLI GH ODGLDSRVLWLYH'pFULUH OH ILFKLHU /PKRVWV�

,QWURGXFWLRQ

SUpVHQW TXH YRXV DYH]H[DPLQp GH PDQLqUHFRQFHSWXHOOH OHIRQFWLRQQHPHQW GHVGLIIpUHQWHV UpVROXWLRQV GHQRPV� QRXV DOORQV QRXVFRQFHQWUHU VXU OD PLVH HQ¤XYUH GX %�Q¤XG DPpOLRUpDX PR\HQ GX ILFKLHU/PKRVWV�

/PKRVWV HVW XQ ILFKLHU $6&,,VWDWLTXH� XWLOLVp SRXU PDSSHUXQH DGUHVVH ,3 VXU OH QRP1HW%,26 GXQ K{WH GLVWDQW�

&RQVHLO SpGDJRJLTXH8WLOLVH] OD UHSUpVHQWDWLRQJUDSKLTXH SRXU H[SOLTXHU OHVGLIIpUHQWV pOpPHQWV SUpVHQWVGDQV OH ILFKLHU /PKRVWV�

3RLQWV FOpV

/H ILFKLHU HW OH FDFKH GH

QRPV 1HW%,26 VRQW WRXMRXUVOXV GH PDQLqUH VpTXHQWLHOOH�$MRXWH] OHV RUGLQDWHXUV OHVSOXV IUpTXHPPHQW VROOLFLWpVHQ WrWH GH OLVWH�

/HV HQWUpHV PDUTXpV GXQHEDOLVH �35( VRQW DMRXWpHVDX EDV GH OD OLVWH� FDU HOOHVQH VHURQW SOXV VROOLFLWpHVXQH IRLV 7&3�,3 LQLWLDOLVp�


0RWV�FOpV SUpGpILQLVUn fichier Lmhosts Windows NT contient également des mots-clés prédéfinis.Ils sont précédés d'un symbole #. Si vous utilisez ce fichier Lmhosts sur unsystème NetBIOS sur TCP/IP plus ancien, tel que LAN Manager, les directivesprécédées de ce symbole sont ignorées (considérées comme des commentaires).Le tableau suivant énumère les mots-clés Lmhosts possibles :

Mot-clé prédéfini Description

#PRE Définit les entrées devant être pré-chargées àl'amorçage en tant qu'entrées permanentes dans lecache de noms. Les entrées pré-chargées réduisent lenombre de diffusions sur le réseau, car certains nomssont résolus à partir du cache plutôt qu'à partir d'unediffusion ou d'une analyse du fichier Lmhosts. Lesentrées précédées d'une marque #PRE sont chargéesautomatiquement lors de l'initialisation, oumanuellement en tapant nbtstat –R à l'invite decommande.

#DOM : [nom_domaine] Facilite certaines activités de domaine, comme lavalidation des connexions via un routeur, lasynchronisation des comptes et l'exploration.

#NOFNR Évite l'utilisation de requêtes de noms NetBIOSdirigées dans le cas d'anciens systèmes LANManager UNIX.

#BEGIN_ALTERNATE#END_ALTERNATE

Définit une liste redondante d'emplacements desubstitution de fichiers Lmhosts. Il est recommandéd'inclure (#INCLUDE ) les fichiers distants enutilisant un chemin UNC, afin d'en garantir l'accès.Bien sûr, les noms UNC doivent exister dans lefichier Lmhosts, accompagnés d'une traductioncorrecte adresse IP/nom NetBIOS.

#INCLUDE Charge et recherche des entrées NetBIOS dans unfichier différent du fichier Lmhosts par défaut.Généralement, un fichier #INCLUDE est un fichierLmhosts centralisé et partagé.

#MH Ajoute plusieurs entrées pour un ordinateurmultirésident.

Le cache de noms et le fichier NetBIOS sont toujours lus demanière séquentielle. Ajoutez les ordinateurs les plus sollicités en tête de liste.Ajoutez les entrées marquées d'une balise #PRE au bas de la liste, car elles neseront plus sollicitées une fois TCP/IP initialisé.

5HPDUTXH


3UREOqPHV GH UpVROXWLRQ GH QRPV DYHF /PKRVWV

� $XFXQH HQWUpH QH[LVWH GDQV OH ILFKLHU /PKRVWVSRXU OK{WH GLVWDQW

� /RUWKRJUDSKH GX QRP 1HW%,26 SUpVHQW GDQV OHILFKLHU /PKRVWV HVW LQFRUUHFWH

� /DGUHVVH ,3 DVVRFLpH DX QRP 1HW%,26 QHVW SDVYDODEOH

� ,O H[LVWH SOXVLHXUV HQWUpHV SRXU OH PrPH QRP1HW%,26

Les problèmes de résolution de noms NetBIOS les plus répandus lorsque lefichier Lmhosts est utilisé sont décrits dans le tableau suivant :

Problème Solution

Aucune entrée n'existepour l'hôte distant dans lefichier Lmhosts.

Vérifiez que les mappages adresse IP/nomNetBIOS de tous les hôtes distants dont l'accès estnécessaire sont présents dans le fichier Lmhosts.

L'orthographe du nomNetBIOS présent dans lefichier Lmhosts estincorrecte.

Vérifiez l'orthographe de tous les noms au fur et àmesure que vous les ajoutez.

L'adresse IP associée aunom NetBIOS n'est pasvalable.

Vérifiez que l'adresse correspondant au nomNetBIOS est correcte.

Il existe plusieurs entréespour le même nomNetBIOS.

Vérifiez que chaque entrée du fichier Lmhosts estunique. En cas de noms dupliqués, le premier nomprésent dans la liste du fichier est utilisé. Si cepremier nom présente un mappage incorrect, lefichier Lmhosts n'est pas relu pour tenir compte dela seconde entrée et d'un éventuel mappage correctpour le même nom.

Tip

Une fois les entrées ajoutées au fichier Lmhosts, utilisez unecommande net avec chaque nom NetBIOS, afin de vérifier que les entrées ontété ajoutées correctement.

2EMHFWLI GH ODGLDSRVLWLYH'pFULUH OHV SUREOqPHVFRXUDQWV OLpV j OD UpVROXWLRQGH QRPV 1HW%,26 DXPR\HQ GX ILFKLHU /PKRVWV HWOHXUV VROXWLRQV�

,QWURGXFWLRQ

/pFKHF GH OD UpVROXWLRQ GHQRPV 1HW%,26 HVWJpQpUDOHPHQW G� j XQH RXSOXVLHXUV GHV UDLVRQVVXLYDQWHV�

&RQVHLOV SpGDJRJLTXHV([SOLTXH] FRPPHQW SUpYHQLUODSSDULWLRQ GH FKDTXHSUREOqPH WHO TXH OHV QRWHVGX VWDJLDLUH OH[SOLTXHQW�

,QVLVWH] VXU OH IDLW TXLO HVWUHFRPPDQGp GXWLOLVHU XQHFRPPDQGH QHW DYHF FKDTXHQRP 1HW%,26 SRXU YpULILHUTXH OHV HQWUpHV RQW pWpFRUUHFWHPHQW DMRXWpHV DXILFKLHU /PKRVWV�

&RQVHLO


$WHOLHU �� 5pVROXWLRQ GHV QRPV 1HW%,26

2EMHFWLI GH ODGLDSRVLWLYH,QGLTXHU DX[ VWDJLDLUHVODWHOLHU DSSURSULp HW HQH[SOLTXHU OHV REMHFWLIV�

,QWURGXFWLRQ

'DQV FHW DWHOLHU� YRXV DOOH]FRQILJXUHU OH ILFKLHU/PKRVWV� SXLV LGHQWLILHU OHVSUREOqPHV FRXUDQWV OLpV j ODUpVROXWLRQ GHV QRPV�

&RQVHLOV SpGDJRJLTXHV3DVVH] HQ UHYXH OHV

LQIRUPDWLRQV FRQWHQXHV

GDQV OD VHFWLRQ

� 3UpSDUDWLRQ � GH ODWHOLHU�

)DLWHV XQ ELODQ GH ODWHOLHU�

'HPDQGH] DX[ VWDJLDLUHVVLOV RQW UHQFRQWUp GHVSUREOqPHV�

'HPDQGH] DX[ VWDJLDLUHVVLOV RQW GHV TXHVWLRQV jSRVHU�


9RXV WURXYHUH] OD VROXWLRQGHV H[HUFLFHV GH ODWHOLHUGDQV OD SDJH :HE &RXUVH

0DWHULDOV�


&RQWU{OH GHV DFTXLV

� 4XHVW�FH TXH 1HW%,26 "

� 4XHVW�FH TXXQ QRP 1HW%,26 "

� 4XHVW�FH TXH OD UpVROXWLRQ GH QRPV 1HW%,26 "

� 1£XGV GH UpVROXWLRQ GH QRPV 1HW%,26 VXU7&3�,3

� 8WLOLVDWLRQ GX ILFKLHU /PKRVWV

1. Quelles méthodes sont utilisées pour résoudre les noms NetBIOS ?

Cache NetBIOS, Diffusion locale, fichier Lmhosts, serveur de nomNetBIOS, tels que WINS, fichier Hosts et serveur DNS.

2. Quelle est la fonction du fichier Lmhosts ?

Résoudre les noms NetBIOS des hôtes distants.

2EMHFWLI GH ODGLDSRVLWLYH5HYHQLU VXU OHV REMHFWLIV GXPRGXOH HQ UpYLVDQW GHVVXMHWV LPSRUWDQWV�

,QWURGXFWLRQ

(Q UpVXPp� DX FRXUV GH FHPRGXOH� QRXV DYRQVpWXGLp��

3UHQH] TXHOTXHV PLQXWHVSRXU UpSRQGH DX[ TXHVWLRQVFRQWHQXHV GDQV YRWUHPDQXHO� (QVXLWH� QRXV OHVFRPPHQWHURQV HQVHPEOH�

&RQVHLOV SpGDJRJLTXHV8WLOLVH] OHV TXHVWLRQV GHFHWWH VHFWLRQ SRXU UpYLVHUOHV VXMHWV GX PRGXOH�

$YDQW GH SRXUVXLYUH�GHPDQGH] DX[ VWDJLDLUHVVLOV RQW GDXWUHV TXHVWLRQV jSRVHU�

THIS PAGE INTENTIONALLY LEFT BLANK

Documents

Module 7 : Résolution des noms NetBIOSbts2.epsi.free.fr/COURS/NetBIOS/R%E9solution_noms...Expliquer comment les noms NetBIOS d'hôtes présents sur des réseaux distants sont résolus