員工反饋公司一臺收銀系統收銀出單緩慢,後臺排查發現有一個臺主機連了2000多個進程,
根據現場信息只能看到這個主機的名稱
cmd運行以下命令
nbtstat -a 主機名
C:\Users\Administrator>nbtstat -a PC-20170831G
本地連接:
節點 IP 址址: [x.x.x.x] 範圍 ID: []
NetBIOS 遠程計算機名稱表
名稱 類型 狀態
------------------------------------------
PC-20170831GIKO<00> 唯一 已註冊
WORKGROUP <00> 組 已註冊
PC-20170831GIKO<20> 唯一 已註冊
WORKGROUP <1E> 組 已註冊
MAC 地址 = 00-00-00-00-00-00
最後根據MAC地址進行 arp -a 對比 找到對應IP
C:\Users\Administrator>arp -a
接口: x.x.x.x --- 0xb
Internet 地址 物理地址 類型
1.1.1.2 00-00-00-00-00-00 動態