NBSS 连续消息 - Wireshark - 定义？

Question

查看捕获内容并看到“NBSS 连续消息”端口 445，但我找不到任何地方表明这意味着什么。

我认为这是 NetBIOS 会话服务的正常消息，但在任何地方都找不到它的定义。

有人能告诉我更多细节吗？

Answer 1

通常，会有一个包含有关此“后续消息”的请求/响应的完整标头信息的前置数据包。Wireshark 能够自动检测到它并重新组装标记数据包的 PDU [TCP segment of a reassembled PDU]。但就您而言，显然是启动传输的数据包丢失了，或者 Wireshark 的 NBSS 解析器/重组功能已被禁用。

Answer 2

这可能是客户端尝试使用 naked tcp 通过“协商协议请求”连接到 samba 共享。如果 smb 共享未通过 naked tcp 响应 smb，则它可能看起来像一条连续消息。