第1章TCP/IP协议概述
1.1TCP/IP协议体系结构
1.1.1TCP/IP协议分层
1.1.2IP地址和端口
1.2封装与分用
1.2.1封装
1.2.2分用
1.3RFC
1.4应用编程接口
1.4.1套接字编程
1.4.2Libpcap编程
1.5小结
1.6习题
第2章协议分析和学习工具
2.1协议分析
2.1.1协议分析器的原理
2.1.2协议分析器的主要用途
2.2Cisco Packet Tracer
2.2.1Packet Tracer的工作界面
2.2.2利用Packet Tracer学习网络协议分析
2.3Wireshark
2.3.1数据包嗅探器Wireshark
2.3.2Wireshark的工作界面
2.3.3Wireshark抓包的基本操作
2.4GNS3
2.4.1GNS3安装和配置
2.4.2GNS3的使用
2.5Sniffer Pro
2.6科来网络分析系统
2.7小结
2.8习题
实验
实验21Packet Tracer 6.0的使用
实验22Wireshark的使用
实验23GNS3的安装使用
第3章链路层协议分析
3.1链路层的作用
3.2以太网的帧结构
3.2.1以太网的两种主要标准
3.2.2以太网帧的封装结构
3.3串行接口的链路层协议
3.3.1SLIP
3.3.2PPP
3.4MTU
3.5环回接口
3.6小结
3.7习题
实验
实验31DIX Ethernet V2帧格式分析
实验32IEEE 802帧格式分析
实验33PPP帧的观察
实验34环回接口
第4章ARP协议分析
4.1物理地址和网络地址的转换
4.2ARP协议的工作原理
4.2.1地址解析的例子
4.2.2ARP协议的工作过程
4.2.3ARP协议报文格式
4.3特殊的ARP
4.3.1免费ARP
4.3.2代理ARP
4.4RARP协议
4.5小结
4.6习题
实验
实验41arp命令
实验42ARP请求与应答
实验43ARP代理
实验44免费ARP
第5章ICMP协议分析
5.1ICMP的作用
5.2ICMP报文及类型
5.2.1ICMP报文格式
5.2.2ICMP报文类型
5.2.3ICMP差错报告
5.2.4ICMP控制报文
5.2.5ICMP查询报文
5.3ICMP测试和故障诊断程序
5.3.1ping程序
5.3.2traceroute程序
5.4小结
5.5习题
实验
实验51ICMP回显查询报文
实验52ping程序和IP选项
实验53ICMP重定向差错报文
实验54traceroute程序
第6章IP协议和IP选路协议
6.1IP协议
6.1.1IP层的传输特点
6.1.2IP数据报格式
6.2IP路由选择
6.2.1路由表及维护
6.2.2IP选路机制
6.3动态选路协议
6.3.1RIP协议
6.3.2OSPF协议
6.4IP分片与路径MTU发现
6.4.1IP分片
6.4.2路径MTU发现
6.5小结
6.6习题
实验
实验61route命令与静态路由
实验62ICMP主机和网络不可达差错
实验63RIP协议分析
实验64OSPF协议分析
实验65IP分片和路径MTU发现
第7章UDP及应用协议分析
7.1UDP协议
7.1.1UDP协议的特点
7.1.2UDP的报文格式
7.2DNS协议
7.2.1域名解析的有关概念
7.2.2DNS报文格式分析
7.2.3DNS报文实例
7.3DHCP协议
7.3.1DHCP的有关概念
7.3.2DHCP的报文格式
7.3.3DHCP报文实例
7.4SNMP协议
7.4.1SNMP体系结构
7.4.2管理信息结构
7.4.3管理信息库MIBⅡ
7.4.4SNMP安全机制
7.4.5SNMP报文
7.4.6SNMP操作
7.4.7SNMP报文实例
7.5小结
7.6习题
实验
实验71DNS协议分析
实验72DHCP协议分析
实验73SNMP协议分析
第8章TCP及应用协议分析
8.1传输控制协议
8.1.1TCP段格式
8.1.2TCP连接的建立和拆除
8.2Telnet远程登录
8.2.1Telnet工作机制
8.2.2Telnet报文实例
8.3HTTP协议
8.3.1HTTP协议特点和报文格式
8.3.2HTTP报文实例
8.4FTP协议
8.4.1FTP协议的工作原理
8.4.2FTP报文实例
8.5小结
8.6习题
实验
实验81Telnet程序和TCP连接分析
实验82HTTP协议分析
实验83FTP协议分析
附录ACisco常用命令
参考文献