TCP/IP 数据包分析程序篇PDF电子书下载

第1章 以太网和TCP/IP 2

1.1 以太网的结构 2

1.1.1 基于网络架构的以太网的定义 2

1.1.2 以太网的物理层协议 3

1.1.3 以太网上的数据交换 7

1.2 以太网帧的构成 10

1.3 IP的结构 14

1.3.1 作为网络层协议的IP 14

1.3.2 IP地址 16

1.3.3 路由 18

1.3.4 IP的实际通信 20

1.3.5 域名系统 21

1.4 IP数据报的构成 23

1.4.1 IP数据报的构成 23

1.4.2 地址解析协议 26

1.4.3 Internet控制信息协议 28

1.5 TCP/UDP的作用 29

1.5.1 TCP和UDP 29

1.5.2 TCP 31

1.5.3 UDP 33

第2章 数据包分析程序的运行和安装 36

2.1 数据包流量的时间变化 36

2.1.1 以太网帧的流量观察 36

2.1.2 对特定端口的观察 43

2.2 IP地址和数据包流量的表示 45

2.3 域名和各种协议的表示 49

2.3.1 报头信息的简要表示 49

2.3.2 报头信息的详细表示 51

2.3.3 数据包的连续监视 54

2.4 TCP数据的表示 56

2.5 在FreeBSD中进行安装的说明 58

2.5.1 在RedHat Linux中进行安装的不同点 58

2.5.2 具体的变更点 58

第3章 数据包监视程序的设计 62

3.1 以太网帧的监视 62

3.1.1 基本的数据包监视程序 62

3.1.2 数据包取得能力的评价 68

3.1.3 数据包大小的表示 74

3.1.4 获得MAC地址 77

3.1.5 时间的表示 83

3.1.6 数据包类型的判断 86

3.2 IP数据报的监视 88

3.2.1 IP数据报的取出 88

3.2.2 IP地址的表示 91

3.2.3 TTL 94

3.2.4 上层协议的表示 97

3.2.5 arp和rarp 98

3.2.6 ICMP 101

3.2.7 域名的表示 103

3.3.1 上层协议的表示 110

3.3 TCP和UDP 110

3.3.2 TCP消息段的监视 115

3.3.3 UDP数据报的监视 120

第4章 数据包分析程序的构成 124

4.1 数据包流量的时间变化 124

4.1.1 以太网帧的流量观察 124

4.1.2 对特定端口的相关观察 134

4.2 IP地址和数据包流量的表示 140

4.3 域名和各种协议的表示 150

4.3.1 报头信息的简要表示 150

4.3.2 报头信息的详细表示 155

4.3.3 数据包的连续监视 163

4.4 TCP数据的表示 169

第5章 利用数据包分析程序监视网络 178

5.1 网络负载的监视 178

5.1.1 网络负载随时间的变化 178

5.1.2 网络利用状况的监视 180

5.2 协议的监视 182

5.2.1 对使用协议的检查 182

5.2.2 与问题协议相关的计算机的指定 184

5.3.1 对参与通信的计算机的监视 185

5.3 网络安全和障碍对策 185

5.3.2 收集更详细的信息 188

5.3.3 追查网络应用程序故障的原因 190

5.4 应用程序类别的监视 192

5.4.1 telnet 192

5.4.2 pop3 194

5.4.3 SMTP 202

5.4.4 网络新闻传输协议 209

5.4.5 WWW(服务器的情况、客户端的连接处) 210

参考文献 213