Unter NT für das Browsing und die Interprozeß-Kommunication zuständig.
NetBIOS ist nicht routebar.
Aufgaben sind die Namesauflösung mit UDP, Datagrammdienst mit UDP über Broadcast, Sitzungsdienst.
Ein NetBIOS-Name repräsentiert eine WinNT-Workstation oder Server, eine WinNT-Domäne, einen Dienst oder eine Netzwerkfreigabe.
NetBIOS-Broadcast läuft auf den UDP-Ports 137 und 138.
NetBIOS benutzt einen 15-stelliger alphanumerischer Name (wir bei Bedarf mit Nullen aufgefüllt) mit Knoten in HEX.

Die Datei LMHOSTS

(muß in der Netzwerkeinstellung aktiviert sein)

#PRE - in den NetBIOS-Cache laden, TTL = -1 , ans Ende der lmhosts stellen
#DOM:domänenname - gibt den Masterbrowser an (z.B. IP pdc #PRE #DOM:domain),Eintrag in allen BDCs/Master Browsern
#include - verweisst auf remote liegende lmhosts-Dateien (#include \\x\y)
#BEGIN_ALTERNATE - Gruppiert mehrere #INCLUDE-Anweisungen
#END_ALTERNATE - Schliesst den INCLUDE-Block ab
#MH - ordnet einem NetBIOS-Namen mehrere IP-Adressen zu. Für mulithomed Hosts
#SG - Ermöglicht das Anlegen spezieller Gruppen. Damit werden Gruppen ähnlich dem #DOM-Tag angelegt.

NetBIOS über TCP/IP-Knoten-Typen


B-Knoten: Cache, Broadcast
erweiterter B-Knoten: Cache, Broadcast, lmhosts
P-Knoten: Cache, Wins
M-Knoten: Cache, Broadcast, Wins
H-Knoten: Cache, Wins, Broadcast, lmhosts, hosts, dns (Standard)

NetBIOS Browsing

PDC ist der Domain Master Browser
in jedem Segment gibt es einen Master Browser

Methoden um eine netzwerkweite Browserliste zu erhalten: Wins, lmhosts mit include oder spezielle Router,die 137/138 forwarden

Wenn ein PC online geht, kündigt er sich zunächst einmal die Minute an, das Intervall steigt auf alle 12 Minuten.
Der Master Browser toleriert drei nicht eingetroffene Ankündigungen. Damit kann eine offline gegangene Resource 36 Minuten lang in der Browserliste des lokalen Segments bleiben.
In anderen Segmenten kann der Eintrag 51 Minuten lang bestehen bleiben, das der Backup-Browser alle 15 Minuten eine aktuelle Browserliste anfordert.

Bereichs-ID ist zum herausfiltern des Traffics auf dem Medium, den Rechner mit der selben ID erzeugen.
Damit sind Unterteilungen auf einem Medium möglich, ohne dass sich die Gruppen stören (bis auf die Auslastung des Mediums).