![NBSS 连续消息 - Wireshark - 定义?](https://linux22.com/image/578478/NBSS%20%E8%BF%9E%E7%BB%AD%E6%B6%88%E6%81%AF%20-%20Wireshark%20-%20%E5%AE%9A%E4%B9%89%EF%BC%9F.png)
查看捕获内容并看到“NBSS 连续消息”端口 445,但我找不到任何地方表明这意味着什么。
我认为这是 NetBIOS 会话服务的正常消息,但在任何地方都找不到它的定义。
有人能告诉我更多细节吗?
答案1
通常,会有一个包含有关此“后续消息”的请求/响应的完整标头信息的前置数据包。Wireshark 能够自动检测到它并重新组装标记数据包的 PDU [TCP segment of a reassembled PDU]
。但就您而言,显然是启动传输的数据包丢失了,或者 Wireshark 的 NBSS 解析器/重组功能已被禁用。
答案2
这可能是客户端尝试使用 naked tcp 通过“协商协议请求”连接到 samba 共享。如果 smb 共享未通过 naked tcp 响应 smb,则它可能看起来像一条连续消息。