目录第1章TCP/IP协议概述1.1TCP/IP协议体系结构1.1.1TCP/IP协议分层1.1.2IP地址和端口1.2封装与分用1.2.1封装1.2.2分用1.3RFC1.4应用编程接口1.4.1套接字编程1.4.2Libpcap编程1.5小结1.6习题第2章协议分析和学习工具2.1协议分析2.1.1协议分析器的原理2.1.2协议分析器的主要用途2.2Cisco Packet Tracer2.2.1Packet Tracer的工作界面2.2.2利用Packet Tracer学习网络协议分析2.3Wireshark2.3.1数据包嗅探器Wireshark2.3.2Wireshark的工作界面2.3.3Wireshark抓包的基本操作2.4GNS32.4.1GNS3安装和配置2.4.2GNS3的使用2.5Sniffer Pro2.6科来网络分析系统2.7小结2.8习题实验实验21Packet Tracer 6.0的使用实验22Wireshark的使用实验23GNS3的安装使用第3章链路层协议分析3.1链路层的作用3.2以太网的帧结构3.2.1以太网的两种主要标准3.2.2以太网帧的封装结构3.3串行接口的链路层协议3.3.1SLIP3.3.2PPP3.4MTU3.5环回接口3.6小结3.7习题实验实验31DIX Ethernet V2帧格式分析实验32IEEE 802帧格式分析实验33PPP帧的观察实验34环回接口第4章ARP协议分析4.1物理地址和网络地址的转换4.2ARP协议的工作原理4.2.1地址解析的例子4.2.2ARP协议的工作过程4.2.3ARP协议报文格式4.3特殊的ARP4.3.1免费ARP4.3.2代理ARP4.4RARP协议4.5小结4.6习题实验实验41arp命令实验42ARP请求与应答实验43ARP代理实验44免费ARP第5章ICMP协议分析5.1ICMP的作用5.2ICMP报文及类型5.2.1ICMP报文格式5.2.2ICMP报文类型5.2.3ICMP差错报告5.2.4ICMP控制报文5.2.5ICMP查询报文5.3ICMP测试和故障诊断程序5.3.1ping程序5.3.2traceroute程序5.4小结5.5习题实验实验51ICMP回显查询报文实验52ping程序和IP选项实验53ICMP重定向差错报文实验54traceroute程序第6章IP协议和IP选路协议6.1IP协议6.1.1IP层的传输特点6.1.2IP数据报格式6.2IP路由选择6.2.1路由表及维护6.2.2IP选路机制6.3动态选路协议6.3.1RIP协议6.3.2OSPF协议6.4IP分片与路径MTU发现6.4.1IP分片6.4.2路径MTU发现6.5小结6.6习题实验实验61route命令与静态路由实验62ICMP主机和网络不可达差错实验63RIP协议分析实验64OSPF协议分析实验65IP分片和路径MTU发现第7章UDP及应用协议分析7.1UDP协议7.1.1UDP协议的特点7.1.2UDP的报文格式7.2DNS协议7.2.1域名解析的有关概念7.2.2DNS报文格式分析7.2.3DNS报文实例7.3DHCP协议7.3.1DHCP的有关概念7.3.2DHCP的报文格式7.3.3DHCP报文实例7.4SNMP协议7.4.1SNMP体系结构7.4.2管理信息结构7.4.3管理信息库MIBⅡ7.4.4SNMP安全机制7.4.5SNMP报文7.4.6SNMP操作7.4.7SNMP报文实例7.5小结7.6习题实验实验71DNS协议分析实验72DHCP协议分析实验73SNMP协议分析第8章TCP及应用协议分析8.1传输控制协议8.1.1TCP段格式8.1.2TCP连接的建立和拆除8.2Telnet远程登录8.2.1Telnet工作机制8.2.2Telnet报文实例8.3HTTP协议8.3.1HTTP协议特点和报文格式8.3.2HTTP报文实例8.4FTP协议8.4.1FTP协议的工作原理8.4.2FTP报文实例8.5小结8.6习题实验实验81Telnet程序和TCP连接分析实验82HTTP协议分析实验83FTP协议分析附录ACisco常用命令参考文献