2024年3月10日发(作者：)

用IP地址反查主机名

ping ip 就可以得到主机名,nbtstat -A 可得到主机名。

NBTSTAT命令:用于查看当前基于NETBIOS的TCP/IP连接状态，通过该工具你可以

获得远程或本地机器的组名和机器名。虽然用户使用ipconfig/winipcfg工具可以准确地

得到主机的网卡地址，但对于一个已建成的比较大型的局域网，要去每台机器上进行这样

的操作就显得过于费事了。网管人员通过在自己上网的机器上使用DOS命令nbtstat，可

以获取另一台上网主机的网卡地址。我们还是先来看看它的语法格式吧:

NBTSTAT [ [-a RemoteName] [-A IP address] [-c] [-n] [-r] [-R] [-RR] [-s] [-S]

[interval] ]

参数说明:

-a Remotename—说明使用远程计算机的名称列出其名称表，此参数可以通过远程

计算机的NetBios名来查看他的当前状态。

-A IP address—说明使用远程计算机的 IP 地址并列出名称表，这个和-a不同的是就

是这个只能使用IP，其实-a就包括了-A的功能了。

-c—列出远程计算机的NetBIOS 名称的缓存和每个名称的 IP 地址 这个参数就是用

来列出在你的NetBIOS里缓存的你连接过的计算机的IP。

-n—列出本地机的 NetBIOS 名称，此参数与上面所介绍的一个工具软件“netstat”

中加“ -a”参数功能类似，只是这个是检查本地的，如果把netstat -a后面的IP换为自

己的就和nbtstat -n的效果是一样的了。

-r—列出 Windows 网络名称解析的名称解析统计。在配置使用 WINS 的

Windows 2000 计算机上，此选项返回要通过广播或 WINS 来解析和注册的名称数。

-R—清除 NetBIOS 名称缓存中的所有名称后，重新装入 Lmhosts 文件，这个参数

就是清除nbtstat -c所能看见的缓存里的IP。

-S—在客户端和服务器会话表中只显示远程计算机的IP地址。

-s—显示客户端和服务器会话，并将远程计算机 IP 地址转换成NETBIOS名称。此参

数和-S差不多，只是这个会把对方的NetBIOS名给解析出来。

-RR—释放在 WINS 服务器上注册的 NetBIOS 名称，然后刷新它们的注册。

interval—每隔interval 秒重新显示所选的统计，直到按“CTRL+C”键停止重新显

示统计。如果省略该参数，nbtstat 将打印一次当前的配置信息。此参数和netstat的一

样，nbtstat中的“interval”参数是配合-s和-S一起使用的。

好了，关于nbtstat的应用就不多讲了，相信看了它的一些参数功能也就明白了它的

功能了，只是要特别注意这个工具中的一些参数是区分大、小写的，使用时要特别留心!另

外在系统中还人置有许多这方面的工具，如ARP命令是用于显示并修改Internet到以太

网的地址转换表;nslookup命令的功能是查询一台机器的IP地址和其对应的域名，它通常

需要一台域名服务器来提供域名服务，如果用户已经设置好域名服务器，就可以用这个命

令查看不同主机的IP地址对应的域名……在此就不多讲了，另外还要说明的一点就是不同