第1章 認(rèn)識計(jì)算機(jī)網(wǎng)絡(luò)　1 1.1　Internet的產(chǎn)生和中國的互聯(lián)網(wǎng)服務(wù)提供商　2 1.1.1　Internet的產(chǎn)生和發(fā)展　2 1.1.2　中國的互聯(lián)網(wǎng)服務(wù)提供商　2 1.1.3　跨ISP訪問網(wǎng)絡(luò)帶來的問題　3 1.1.4　多層級的ISP結(jié)構(gòu)　4 1.2　企業(yè)局域網(wǎng)的規(guī)劃和設(shè)計(jì)　5 1.2.1　二層結(jié)構(gòu)的局域網(wǎng)　5 1.2.2　三層結(jié)構(gòu)的局域網(wǎng)　6 習(xí)題　7 第2章　應(yīng)用層協(xié)議　8 2.1　理解應(yīng)用程序通信使用的協(xié)議　9 2.1.1　理解協(xié)議　9 2.1.2　互聯(lián)網(wǎng)中常見的應(yīng)用協(xié)議　10 2.2　HTTP　12 2.2.1　HTTP的主要內(nèi)容　12 2.2.2　抓包分析HTTP　15 2.2.3　高級防火墻和應(yīng)用層協(xié)議方法　18 2.3　Wireshark抓包工具篩選數(shù)據(jù)包　20 2.3.1　顯示過濾器　20 2.3.2　協(xié)議篩選和表達(dá)式篩選　21 2.3.3　復(fù)合過濾表達(dá)式　22 2.3.4　常見顯示過濾需求及其對應(yīng)表達(dá)式　22 2.4　FTP　23 2.4.1　FTP的工作細(xì)節(jié)　23 2.4.2　抓包分析FTP的工作過程　26 2.5　DNS協(xié)議　33 2.5.1　域名的概念　33 2.5.2　域名的結(jié)構(gòu)　34 2.5.3　Internet中的域名服務(wù)器　37 2.5.4　域名解析過程　39 2.5.5　抓包分析DNS協(xié)議　41 2.6　DHCP　42 2.6.1　靜態(tài)地址和動(dòng)態(tài)地址應(yīng)用場景　42 2.6.2　DHCP地址租約　43 2.6.3　DHCP分配地址的過程　44 2.6.4　DHCP地址租約更新　45 2.6.5　抓包分析DHCP　46 2.7　SMTP和POP3協(xié)議　47 2.7.1　SMTP和POP3的功能　47 2.7.2　電子郵件發(fā)送和接收過程　48 2.7.3　抓包分析SMTP和POP3　50 習(xí)題　56 第3章　傳輸層協(xié)議　59 3.1　TCP和UDP的應(yīng)用場景　60 3.2　TCP的功能和TCP的首部　62 3.2.1　TCP功能　62 3.2.2　TCP的首部　62 3.3　TCP的主要內(nèi)容　63 3.3.1　通過TCP流觀察TCP的工作過程　63 3.3.2　建立TCP連接的過程　63 3.3.3　可靠傳輸?shù)膶?shí)現(xiàn)　67 3.3.4　以字節(jié)為單位的滑動(dòng)窗口技術(shù)詳解　70 3.3.5　TCP連接的釋放過程　72 3.4　TCP的工作過程　75 3.4.1　查看計(jì)算機(jī)建立的TCP連接　75 3.4.2　抓包分析TCP可靠傳輸?shù)膶?shí)現(xiàn)　75 3.5　UDP　78 3.5.1　UDP的特點(diǎn)　78 3.5.2　UDP的首部　79 3.6　端口和網(wǎng)絡(luò)安全　81 3.6.1　傳輸層協(xié)議和應(yīng)用層協(xié)議之間的關(guān)系　81 3.6.2　實(shí)戰(zhàn)：服務(wù)器端口沖突造成服務(wù)啟動(dòng)失敗　86 3.6.3　實(shí)戰(zhàn)：更改服務(wù)使用的默認(rèn)端口　87 3.6.4　端口和網(wǎng)絡(luò)安全的關(guān)系　90 3.6.5　實(shí)戰(zhàn)：Windows防火墻和TCP/IP篩選實(shí)現(xiàn)網(wǎng)絡(luò)安全　92 習(xí)題　97 第4章　IP地址和子網(wǎng)劃分　99 4.1　學(xué)習(xí)IP地址預(yù)備知識　100 4.1.1　二進(jìn)制和十進(jìn)制　100 4.1.2　二進(jìn)制數(shù)的規(guī)律　101 4.2　理解IP地址　102 4.2.1　MAC地址和IP地址　102 4.2.2　IP地址的組成　103 4.2.3　IP地址的格式　104 4.2.4　子網(wǎng)掩碼的作用　104 4.3　IP地址分類　107 4.3.1　A類地址　108 4.3.2　B類地址　108 4.3.3　C類地址　108 4.3.4　D類和E類地址　109 4.3.5　保留的IP地址　109 4.3.6　實(shí)戰(zhàn)：本地環(huán)回地址　111 4.3.7　實(shí)戰(zhàn)：給本網(wǎng)段發(fā)送廣播　112 4.4　私網(wǎng)地址和公網(wǎng)地址　113 4.4.1　公網(wǎng)地址　113 4.4.2　私網(wǎng)地址　114 4.5　子網(wǎng)劃分　116 4.5.1　地址浪費(fèi)的情況　116 4.5.2　等長子網(wǎng)劃分　116 4.5.3　等長子網(wǎng)劃分示例　120 4.5.4　變長子網(wǎng)劃分　122 4.5.5　點(diǎn)到點(diǎn)鏈路的子網(wǎng)掩碼　123 4.5.6　判斷IP地址所屬的網(wǎng)段　125 4.5.7　子網(wǎng)劃分需要注意的幾個(gè)問題　126 4.6　超網(wǎng)　127 4.6.1　合并網(wǎng)段　127 4.6.2　并非連續(xù)的網(wǎng)段都能合并　128 4.6.3　合并網(wǎng)段的規(guī)律　129 4.6.4　左移位數(shù)與合并網(wǎng)段的關(guān)系　131 4.6.5　超網(wǎng)和子網(wǎng)的區(qū)分　131 習(xí)題　132 第5章　靜態(tài)路由和動(dòng)態(tài)路由　134 5.1　IP路由——網(wǎng)絡(luò)層的功能　135 5.1.1　網(wǎng)絡(luò)暢通的條件　135 5.1.2　靜態(tài)路由　136 5.2　實(shí)戰(zhàn)：配置靜態(tài)路由　138 5.2.1　配置靜態(tài)路由　138 5.2.2　刪除靜態(tài)路由　141 5.3　路由匯總　142 5.3.1　通過路由匯總簡化路由表　142 5.3.2　路由匯總例外　144 5.3.3　無類別域間路由　145 5.4　默認(rèn)路由　145 5.4.1　全球最大的網(wǎng)段　145 5.4.2　使用默認(rèn)路由作為指向Internet的路由　146 5.4.3　使用默認(rèn)路由代替大多數(shù)網(wǎng)段的路由　147 5.4.4　默認(rèn)路由和環(huán)狀網(wǎng)絡(luò)　148 5.4.5　默認(rèn)路由造成往復(fù)轉(zhuǎn)發(fā)　149 5.4.6　使用默認(rèn)路由和路由匯總簡化路由表　149 5.4.7　Windows操作系統(tǒng)的默認(rèn)路由和網(wǎng)關(guān)　151 5.5　動(dòng)態(tài)路由和RIP　155 5.5.1　動(dòng)態(tài)路由　155 5.5.2　RIP　155 5.5.3　RIP的工作原理　156 5.6　實(shí)戰(zhàn)：在路由器上配置RIP　157 5.6.1　在路由器上配置RIP　157 5.6.2　查看路由表　159 5.6.3　觀察RIP路由更新活動(dòng)　160 5.6.4　RIP排錯(cuò)　161 習(xí)題　162 第6章　網(wǎng)絡(luò)層協(xié)議　166 6.1　IP　167 6.1.1　抓包查看IP首部　167 6.1.2　IP數(shù)據(jù)包首部的格式　168 6.1.3　實(shí)戰(zhàn)：查看協(xié)議版本和首部長度　171 6.1.4　數(shù)據(jù)分片詳解　173 6.1.5　實(shí)戰(zhàn)：捕獲并觀察數(shù)據(jù)包分片　174 6.1.6　數(shù)據(jù)包生存時(shí)間詳解　179 6.1.7　實(shí)戰(zhàn)：指定ping命令發(fā)送數(shù)據(jù)包的TTL值　180 6.2　ICMP　181 6.2.1　抓包查看ICMP報(bào)文格式　182 6.2.2　ICMP報(bào)文格式　184 6.2.3　實(shí)戰(zhàn)：捕獲ICMP差錯(cuò)報(bào)告報(bào)文——TTL過期　185 6.3　ARP　185 6.3.1　ARP的作用　185 6.3.2　ARP的工作過程和安全隱患　186 6.3.3　ARP欺騙　187 6.3.4　判斷和防止ARP欺騙的方法　192 6.4　IGMP　192 6.4.1　什么是多播　192 6.4.2　多播的IP地址　193 6.4.3　多播的MAC地址　194 6.4.4　IGMP的應(yīng)用　195 習(xí)題　196 第7章　數(shù)據(jù)鏈路層協(xié)議　198 7.1　鏈路和數(shù)據(jù)鏈路　199 7.1.1　數(shù)據(jù)鏈路和幀　199 7.1.2　數(shù)據(jù)鏈路層三個(gè)基本問題　200 7.2　廣播信道的數(shù)據(jù)鏈路　204 7.2.1　廣播信道的局域網(wǎng)　204 7.2.2　以太網(wǎng)幀格式　205 7.2.3　網(wǎng)卡的作用　207 7.2.4　MAC地址　208 7.2.5　實(shí)戰(zhàn)：查看和更改MAC地址　208 7.3　點(diǎn)到點(diǎn)信道的數(shù)據(jù)鏈路層　210 7.3.1　PPP的特點(diǎn)　211 7.3.2　抓包查看PPP的幀首部　212 7.3.3　PPP的幀格式　213 7.4　擴(kuò)展以太網(wǎng)　214 7.4.1　集線器　214 7.4.2　使用網(wǎng)橋優(yōu)化以太網(wǎng)　214 7.4.3　網(wǎng)橋自動(dòng)構(gòu)建MAC地址表　216 7.4.4　多接口網(wǎng)橋——交換機(jī)　217 7.4.5　實(shí)戰(zhàn)：查看交換機(jī)MAC地址表　219 習(xí)題　220 第8章　物理層　222 8.1　物理層的基本概念　223 8.2　數(shù)據(jù)通信基礎(chǔ)　223 8.2.1　數(shù)據(jù)通信模型　223 8.2.2　數(shù)據(jù)通信的一些常用術(shù)語　224 8.3　信道和調(diào)制　225 8.3.1　信道　225 8.3.2　單工、半雙工、全雙工通信　225 8.3.3　調(diào)制　226 8.4　傳輸介質(zhì)　227 8.4.1　導(dǎo)向傳輸介質(zhì)　227 8.4.2　非導(dǎo)向傳輸介質(zhì)　231 8.5　信道復(fù)用技術(shù)　235 8.5.1　頻分復(fù)用　235 8.5.2　時(shí)分復(fù)用　236 8.5.3　波分復(fù)用　238 8.5.4　碼分復(fù)用　238 習(xí)題　239 第9章　OSI參考模型和TCP/IP　240 9.1　TCP/IP的分層　241 9.2　OSI參考模型　243 9.2.1　OSI參考模型與TCP/IP簇的關(guān)系　243 9.2.2　OSI參考模型每層功能　244 9.3　網(wǎng)絡(luò)排錯(cuò)　245 9.3.1　網(wǎng)絡(luò)排錯(cuò)的過程　245 9.3.2　網(wǎng)絡(luò)排錯(cuò)案例　245 9.3.3　抓包分析網(wǎng)絡(luò)故障　251 習(xí)題　251