第1章 概述 1
1.1 基础知识 2
1.2 复习OSI参考模型 3
1.2.1 OSI的七个层次 3
1.2.2 包的结构 7
1.3 按协议层来隔离问题 8
1.4 规程分析仪 10
1.4.1 规程分析仪的基本操作 10
1.4.2 分析基础——规程分析仪之间的差别 11
1.4.3 包的过滤、分解和触发技巧 14
1.4.4 前摄的性能和升级分析 15
1.4.5 多个LAN/WAN的分析 16
1.4.6 远程分析 17
1.4.7 通信量的产生 19
1.4.8 专家系统——有用与否？ 20
1.5 最后的但并非最不重要的：把网络信息归档！ 21
第2章 分析与排除物理层的故障 25
2.1 引言 26
2.2 EIA 568-A布线标准 27
2.3 没有布线问题了吗？ 29
2.4 基本的线缆测试 29
2.5 智能线缆测试仪 33
2.6 把线缆测试仪作为小型SNMP控制台和小型Web服务器 34
2.7 以太网的连接问题 34
2.7.1 案例研究：违反以太网接线规则的情况 37
2.7.2 如何探测冲突 40
2.8 快速以太网的布线 42
2.9 令牌环的布线 43
2.10 把编好码的数据位放到介质上去 44
第3章 分析与排除数据链路层的故障 49
3.1 引言 50
3.2 错误检测 50
3.3 IEEE MAC层的48位寻址 51
3.3.1 功能地址 52
3.3.2 不同类型广播信息的影响 55
3.4 透明桥接、交换操作及其故障的排除 56
3.4.1 把交换机看作多端口网桥 56
3.4.2 生成树 57
3.4.3 排除桥接式或交换式环境中的故障 60
3.4.4 案例分析：一个瘫痪的交换式网络 62
3.5 IEEE 802.3／以太网 64
3.5.1 以太网历史简介 64
3.5.2 以太网访问机制 65
3.5.3 全双工以太网 68
3.5.4 以太网的帧格式 69
3.5.5 在以太网中计算网络和带宽的利用率 72
3.5.6 案例研究：分析过多的以太网冲突 73
3.5.7 案例研究：以太网上出现一个慢速服务器 75
3.6 令牌环／IEEE 802.5 76
3.6.1 令牌的传递过程 78
3.6.2 帧和令牌的格式 79
3.6.3 插入阶段和环的轮询过程 82
3.6.4 活动监控器和后备监控器的作用 85
3.6.5 访问优先级和令牌的早释放 87
3.6.6 案例研究：高速率的包重发 88
3.6.7 令牌环的软错和硬错 89
3.6.8 错误的隔离和恢复 92
3.6.9 计算令牌环中的网络利用率和带宽效率 95
3.6.10 源选路桥接 96
3.6.11 IEEE 802.2／逻辑链路控制（LLC） 99
第4章 分析与排除网络层的故障 103
4.1 引言 104
4.2 路由器操作 104
4.3 网络层协议 105
4.3.1 AppleTalk 105
4.3.2 案例研究：AppleTalk用户看不到服务器 107
4.3.3 DECnet 108
4.3.4 IP 112
4.3.5 IP分解 119
4.3.6 IP的RIP操作 120
4.3.7 案例研究：选择本地路由的IP包 122
4.3.8 互联网控制报文协议（ICMP）包格式与操作 126
4.3.9 案例研究：使用Traceroute程序排除错误 129
4.3.10 案例研究：使用PING和ICMP排除故障 131
4.3.11 IPX 134
4.3.12 IPX传播广播包 139
4.3.13 案例研究：额外跳 140
4.3.14 IPX RIP操作 142
4.3.15 案例研究：IPX MTU不匹配 143
第5章 分析与排除传输层的故障 147
5.1 引言 148
5.2 用户数据报协议（UDP） 149
5.3 传输控制协议（TCP） 151
5.3.1 TCP报头 152
5.3.2 TCP重发 162
5.3.3 案例研究：丢失终端会话 166
5.3.4 案例研究：副作用的调节 168
5.3.5 NetWare核心协议（NCP）的传输层组件 171
5.4 NetWare SPX与SPX Ⅱ协议 173
5.4.1 SPX Ⅱ 176
5.4.2 SPX计时器 178
第6章 分析与排除会话层的故障 179
6.1 引言 180
6.2 域名系统（DNS） 181
6.2.1 背景 181
6.2.2 包格式 183
6.2.3 故障分析 186
6.3 NetBIOS 189
6.3.1 NetBIOS over LLC 190
6.3.2 NetBIOS over IPX 194
6.3.3 NetBIOS over TCP/IP 196
6.4 NetWare服务广播协议（SAP） 199
第7章 分析与排除表示层的故障 205
7.1 引言 206
7.2 第一种抽象语法表示法（ASN.1） 206
7.2.1 X Windows 209
第8章 分析与排除应用层的故障 213
8.1 应用层介绍及其常见问题 214
8.2 TCP/IP相关协议 220
8.2.1 动态主机配置协议（DHCP） 220
8.2.2 案例研究：用户不能获取一个IP地址 225
8.2.3 文件传输协议（FTP） 227
8.2.4 Telnet 229
8.2.5 SUN网络文件系统（NFS） 231
8.2.6 超文本传输协议（HTTP） 233
8.3 NetWare核心协议（NCP） 235
8.3.1 案例研究：网络太慢了 241
8.3.2 案例研究：网络慢之二 242
8.3.3 案例研究：恶化的登录响应时间 244
8.3.4 案例研究：时断时续的服务器连接 246
8.4 服务器消息块（SMB）协议 247
8.4.1 SMB登录和包的格式 248
8.4.2 案例研究：糟糕的响应时间 257
8.4.3 案例研究：糟糕的吞吐量 259
8.4.4 Microsoft浏览器协议 261
8.4.5 案例研究：非广播包风暴造成网络瘫痪 262
第9章 吞吐量和延误时间的测量与分析 267
9.1 引言 268
9.2 突出应用的特征 268
9.3 广域网和局域网的延误时间范围 270
9.4 延误时间楔 271
9.4.1 案例研究：慢速远程之一 274
9.5 延误时间分析 275
9.6 吞吐量分析 276
9.6.1 案例研究回顾 279
9.6.2 案例研究：慢速的远程之二 279
附录A 资源与参考资料 283
附录B 十六进制-十进制-二进制转换表 287
附录C 专用词汇表 291
附录D 可登记的端口 299