IP로 NetBios(넷바이오스) 확인

 nbstat 명령어을 통해 DHCP 환경에서 특정 IP가 어떤 컴퓨터에 할당 되었는지 알 수 있습니다. 한 IP에서 과대한 트래픽을 발생하고 있을 경우 nbstat -a x.x.x.x 명령을 통해 해당 컴퓨터의 맥주소와 Netbios를 확인할 수 있습니다. 식별 가능한 정보를 이용해서 도메인조인이 되어 있다면 nbtstat로 쉽게 해당 사용자를 찾을 수 있습니다.

사용 예

1) 아이피로 넷바이오스 확인

 

2) 넷바이오스로 맥 정보 확인

CF) 넷바이오스로 아이피 확인 방법
- Ping 넷바이오스

 

 

nbtstat

TCP/IP(NetBT) 프로토콜 통계의 NetBIOS, 로컬 컴퓨터 및 원격 컴퓨터의 NetBIOS 이름 테이블 및 NetBIOS 이름 캐시를 표시합니다. nbtstat를 사용하면 NetBIOS 이름 캐시 및 WINS(Windows Internet Name Service)로 등록된 이름을 새로 고칠 수 있습니다. 매개 변수 없이 사용하면 nbtstat는 도움말을 표시합니다.

구문

nbtstat [-a RemoteName] [-A IPAddress] [-c] [-n] [-r] [-R] [-RR] [-s] [-S] [Interval]

매개 변수

-a RemoteName

원격 컴퓨터의 NetBIOS 이름 테이블을 표시합니다. 여기서 RemoteName은 원격 컴퓨터의 NetBIOS 컴퓨터 이름입니다. NetBIOS 이름 테이블은 지정한 컴퓨터에서 실행되는 NetBIOS 응용 프로그램에 해당하는 NetBIOS 이름 목록입니다.

-A IPAddress

점으로 구분된 10진수 표시법으로 표시된 원격 컴퓨터의 IP 주소로 지정한 원격 컴퓨터의 NetBIOS 이름 테이블을 표시합니다.

-c

NetBIOS 이름 캐시의 내용, NetBIOS 이름 테이블 및 확인된 IP 주소를 표시합니다.

-n

로컬 컴퓨터의 NetBIOS 이름 테이블을 표시합니다. 등록됨 상태는 이름이 브로드캐스트나 WINS 서버로 등록되었음을 나타냅니다.

-r

NetBIOS 이름 확인 통계를 표시합니다. WINS를 사용하도록 구성된 Windows XP 컴퓨터에서 이 매개 변수는 브로드캐스트 및 WINS를 사용하여 확인하고 등록한 이름의 수를 반환합니다.

-R

NetBIOS 이름 캐시의 내용을 비우고 Lmhosts 파일에서 #PRE 태그가 붙은 항목을 다시 로드합니다.

-RR

WINS 서버로 등록된 로컬 컴퓨터의 NetBIOS 이름을 해제한 다음 새로 고칩니다.

-s

대상 IP 주소를 이름으로 변환하려고 시도하고 NetBIOS 클라이언트 및 서버 세션을 표시합니다.

-S

대상 IP 주소만으로 원격 컴퓨터 목록을 표시하고 NetBIOS 클라이언트 및 서버 세션을 표시합니다.

Interval

Interval에서 지정한 시간(초)만큼 일시 중지하였다가 선택한 통계를 다시 표시합니다. 통계를 다시 표시하지 않으려면 Ctrl+C를 누릅니다. 이 매개 변수를 생략하면 netstat는 현재의 구성 정보를 한 번만 표시합니다.

/?

명령 프롬프트에서 도움말을 표시합니다.