MacOSXのWindowsネームサービス要求

• MacOSXは12分に一度ブロードキャストアドレス(255.255.255.255ではない)のUDPポート137に向ってパケットを放出し,サブネット上のマスタブラウザとなっている全ての機器を検索する.
  • Wiresharkでは"NBNS Name query NB <01><02>__MSBROWSE__<02><01>"と表示される.
• この他に同じくブロードキャストでサーバー名要求"NBNS Name query NB XXXXX<20>"を行う事もある.この間隔は5分に一度.
  • NetBIOS名の最後の1文字はサービスなどの違いを表すサフィックス(副指数).<20>はファイルサーバーサービス.
    • http://support.microsoft.com/kb/163409/ja
    • http://www.monyo.com/technical/windows/msnet/msnet1.html
    • http://www.monyo.com/technical/windows/msnet/msnet2.html
    • http://www.monyo.com/technical/windows/msnet/msnet3.html
    • http://www.monyo.com/technical/windows/msnet/msnet4.html
• MacOSXは上の要求でマスタブラウザのIPアドレスが判明すると,そのポート139に対してアクセスを行う.

• WindowsもしくはSambaを稼働している機器がMacOSXのブロードキャストマスタブラウザ要求に応答する際のARP発行の様子をgraphvizのdotにより視覚化したもの.
• ブロードキャストに対する反応なのでARPは呼び出された側(Windows,もしくはSamba)から行われる.中央左のほぼ完全2部グラフとなっている部分の上列の丸と四角がWindowsもしくはSambaのマスタブラウザとなっている機器,下列の三角がMacOSX機器.
• アクセスが12分おきであるためARPキャッシュがなくなっており再発行が行われる.これによりエッジ色は1時間に5回以上を表す水色になっている.