第一，NetBIOS基本概念
NETBIOS协议主要用于数十台计算机的小型局域网。系统可以利用WINS服务、广播及Lmhost文件等多种模式将NetBIOS名-——特指基于NETBIOS协议获得计算机名称——解析为相应IP地址，实现信息通讯，所以在局域网内部使用NetBIOS协议可以方便地实现消息通信及资源的共享。NetBIOS是Network Basic Input/Output System的简称，一般指用于局域网通信的一套API。
使用令牌环和以太网传输的NetBIOS现在被称为NetBEUI。在Micrsoft Windows 98发布之前，一直广泛使用。在TCP/IP上运行的NetBIOS称为NBT，由RFC 1001和RFC 1002定义。NBT的基本思想是在基于IP的网络上模拟基于NetBIOS的PC-Network。NBT在Windows 2000中引入，是现在首选的NetBIOS传输。
NetBIOS 定义了一种软件接口以及在应用程序和连接介质之间提供通信接口的标准方法。NetBIOS 是一种会话层协议，应用于各种 LAN （Ethernet、Token Ring 等）和 WAN 环境，诸如 TCP/IP、PPP 和 X.25 网络。
将 NetBIOS 名称映射到 IP 地址上有三种方法：
1． IP 广播 － 当目标地址不在本地 cache 上时，广播一个 包含目标计算机 NetBIOS 名称的数据包。目标计算机返回其 IP 地址。 2． lmhosts 文件 － 这是一个负责映射 IP 地址和 NetBIOS 计算机名称的文件。 3． NBNS － NetBIOS 命名服务器负责将 NetBIOS 名称映射到 IP 地址上。该服务由 Linux 环境下的后台程序（nmbd daemon）执行。
第二，什么是WINS服务 WINS (Windows Internet Name Service): WINS is Microsoft's implementation of NetBIOS Name Service (NBNS), a name server and service for NetBIOS computer names. WINS服务器用于登记记录计算机NetBIOS名称和IP地址的对应关系，供局域网计算机查询。 WINS数据库是动态更新的。计算机每当初始化TCP/IP后都会将它的NetBIOS名和IP地址的对应关系映射到WINS服务器的数据库中。
二.WINS工作原理
上面说过，WINS服务器为客户端提供名字注册了、更新、释放和转换服务，下面就详细介绍这四个基本服务的工作原理：
1.名字注册
名字注册就是客户端从WINS服务器获得信息的过程，在WINS服务中，名字注册是动态的。
当一个客户端启动时，它向所配置的WINS服务器发送一个名字注册信息（包括了客户机的IP地址和计算机名），如果WINS服务器正在运行，并且没有没有其它客户计算机注册了相同的名字，服务器就向客户端计算机返还一个成功注册的消息（包括了名字注册的存活期----TTL）。
与IP地址一样，每个计算机都要求有唯一的计算机名，否则就无法通信。如果名字已经被其它计算机注册了，WINS服务将会验证该名字是否正在使用。如果该名字正在使用则注册失败（发回一个负确认的信息），否则就可以继续注册。
2.名字更新
因为客户端被分配了一个TTL（存活期），所有它的注册也有一定的期限，过了这个期限，WINS服务器将从数据库中删除这个名字的注册信息。它的过程是这样的：
（1）.在过了存活期的1/8后，客户端开始不断试图更新它的名字注册，如果收到不到任何响应,WINS客户端每过2分钟重复更新浓度，直到存活期过了一半。
（2）.当存活期过了一半时，WINS客户端将尝试与次选WINS服务器更新它的租约，它的过程与首选WINS服务器一样。
（3）.如果时间过了一半后仍然没有成功的话，该客户端又回到它的首选WINS服务器了。
在该过程中，不管是与首选还是次选WINS服务器，一旦名字注册成功之后，该WINS客户端的名字注册将被提供一个新的TTL值。
3.名字释放
在客户端的正常关机过程中，WINS客户端向WINS服务器发送一个名字释放的请求，以请求释放其映射在WINS服务器数据库中的IP地址和NetBIOS名字。收到释放请求后，WINS服务器验证一下在它的数据库中是否有该IP地址和NetBIOS名，如果有就可以正常释放了，否则就会出现错误（WINS服务器向WINS客户端发送一个负响应）。
如果计算机没有正常关闭，WINS服务器将不知道其名字已经释放了，则该名字将不会失效，直到WINS名字注册记录过期。
4.名字解析
当客户端在许多网络操作中需要WINS服务器解析名字，例如当使用网络上其它计算机的共享文件时，为了得到共享文件，用户需要指定两件事：系统名和共享名，而系统名就需要转换成IP地址。
名字解析过程是这样的：
（1）.当客户端计算机想要转换一个名字时，它首先检查本地NetBIOS名字缓存器。
（2）.如果名字不在本地NetBIOS名字缓存器中，便发送一个名字查询到首选WINS服务器（每隔15秒发送一次，共发三次），如果请求失败，则向次选WINS发送同样的请求。
（3）.如果都失败了，那么名字解析可以通过其它途径来转换（例如本地广播、lmhosts文件和hosts文件、或者DNS来进行名字解析。
----------------------------------------------------我是分割线--------------------------------------------------------
lmhost和host是静态解析名字的文件，dns和wins是动态解析名字的 服务 。lmhost基于nebios，netbios支持最长16和字符，不能带点（“.”）；host基于hostname，最长支持255各字符，可以带点。
在95、98里面是用lmhost的，2k里面这两个文件都有。
解析过程如下：
1.host解析：local host name --->hosts file--->dns server--->netbios name cache--->wins server--->broadcast--->lmhost file
即：计算机在把名字解析为ip时，先找本地计算机名称，如果不是，找host文件，找不到，找dns server，如果找不到，找netbios缓存，找不到，找wins server解析，还找不到，发广播，还找不到，才找lmhost，还找不到........，那就找不到了，呵呵
2.netbios解析：netbios name cache-->wins server-->broadcast-->lmhost file-->host file--->dns server
lmhost---类似host文件的备份。
NetBIOS提供三种不同的服务：
名字服务：名字登记和解析
会话服务：可靠的基于连接的通信
数据包服务：不可靠的无连接通信
登记过程如下：
1.在登陆上，客户端在所有地方广播它自己和它的NetBIOS信息6到10次，确保其他网络成员收到信息。 2.如果有客户端A已用此名，客户端A发布它自己的广播，包括它正在使用的名字。请求登陆的客户端停止所有登记的企图。 3.如无其他客户端反对登记，请求登陆的客户端完成登记过程。
NetBIOS 数据报 数据报可以发送到特定的地点，或组中所有成员，或广播到整个局域网。