今天，在公司電腦上網反應巨慢，ping baidu.com 延遲也比平時高很多，在電腦上用 Wireshark 抓包查看，有非常多ARP廣播報文，而且還是同一個源IP地址

當時就懷疑這臺電腦是不是中毒了，想著不能影響員工辦公，立馬在交換機上將這臺電腦連接的端口Down掉，然后再來細查這臺電腦到底是怎么回事，通過分析捕捉到的ARP報文，在報文中發現源和目標都有137端口，那就來查查137端口是干嘛用的吧 ~^~

137 端口：

　　主要用于 “NetBIOS Name Service”（NetBIOS名稱服務）作用是在局域網中提供計算機的名字或IP地址查詢服務，一般安裝了NetBIOS協議后，該端口會自動處于開放狀態；要是非法入侵者知道目標主機的IP地址，并向該地址的137端口發送一個連接請求時，就可能獲得目標主機的相關名稱信息

138 端口：

　　137、138端口都屬于UDP端口，它們在局域網中相互傳輸文件信息時，就會發生作用。而138端口的主要作用就是提供NetBIOS環境下的計算機名瀏覽功能

139 端口：

　　139端口是一種TCP端口，該端口的作用是訪問局域網中的共享文件或共享打印機

關閉方法：

　　在控制面板中找到網卡------>internet協議版本4（TCP/IPv4）----->高級----->WINS----->禁用TCP/IP上的NetBIOS

總結

以上是生活随笔為你收集整理的关闭137，138，139危险端口的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。