Wireshark可能是世界上最好的開源網(wǎng)絡(luò)包分析器，能在多種平臺上(比如Windows、Linux和Mac)抓取和分析網(wǎng)絡(luò)包，在IT業(yè)界有著廣泛的應(yīng)用。
　　《Wireshark網(wǎng)絡(luò)分析就這么簡單》采用詼諧風(fēng)趣的手法，由淺入深地用Wireshark分析了常見的網(wǎng)絡(luò)協(xié)議，讀者在學(xué)習(xí)Wireshark的同時，也會在不知不覺中理解這些協(xié)議。作者還通過身邊發(fā)生的一些真實(shí)案例，分享了Wireshark的實(shí)戰(zhàn)技巧。
　　《Wireshark網(wǎng)絡(luò)分析就這么簡單》不務(wù)虛，不注水，幾乎頁頁干貨，篇篇精華，力求為讀者提供最佳閱讀體驗(yàn)，使讀者在一個輕松愉悅的閱讀氛圍中，潛移默化地掌握Wireshark的使用技巧和網(wǎng)絡(luò)知識，為你的工程師生涯加油助力。
　　無論你是技術(shù)支持工程師、系統(tǒng)管理員、現(xiàn)場工程師、公司IT部門的老好人，還是高校網(wǎng)絡(luò)相關(guān)專業(yè)的教師，無論你是CCNA、CCNP、CCIE，還是MCSE，《Wireshark網(wǎng)絡(luò)分析就這么簡單》都是迅速了解、掌握Wireshark技巧的絕佳讀物。

作為網(wǎng)絡(luò)工程師的你，想擺脫給別人留下的木訥、沉悶、呆板、不善言談……的印象么？作為高校偉大人民教師的你，想在枯燥乏味的課堂中添加一些樂趣，換回學(xué)生的注意力么？作為公司IT部門的老好人，想在給美女同事露一手的同時，并通過淵博的學(xué)識來征服她們么？如果以上答案都為Yes，那么本書是你的首選讀物，這本有史以來最NB的IT技術(shù)圖書可以解決上述的所有問題。本書廣度與深度齊備，詼諧幽默的文筆背后是作者多年以來的技術(shù)積淀的厚積薄發(fā)。另外，與其他圖書最大的不同是，本書不務(wù)虛，不注水，無閱讀尿點(diǎn)，字字珠璣，頁頁干貨，篇篇精華，而這一切，均以給讀者提供最佳閱讀體驗(yàn)為出發(fā)點(diǎn)和宗旨。最后，也是最重要的，在掌握了本書的內(nèi)容之后，您可以自信地去要求領(lǐng)導(dǎo)加薪啦：）

林沛滿，2005年畢業(yè)于上海交通大學(xué)，現(xiàn)任EMC網(wǎng)絡(luò)存儲部門的主任工程師。多年來一直為多個產(chǎn)品團(tuán)隊提供技術(shù)咨詢，范圍包括網(wǎng)絡(luò)、操作系統(tǒng)、文件系統(tǒng)和域等等，這就是為什么此書所涵蓋的協(xié)議如此五花八門。每年臨近加薪的日子，他也會組織一些技術(shù)培訓(xùn)來提醒上司，本書的部分章節(jié)就來自這些培訓(xùn)資料。
平時他也寫些技術(shù)博客，你或許還能在IT168或者ChinaUnix技術(shù)社區(qū)看到它們。本書有少數(shù)章節(jié)來自這些博客。
當(dāng)林先生不在工作時，大部分時間都花在了植物上，尤其是歐洲月季。

目　錄



初試鋒芒　1

　從一道面試題開始說起　3

　小試牛刀：一個簡單的應(yīng)用實(shí)例　10

　Excel文件的保存過程　13

　你一定會喜歡的技巧　17

　Patrick的故事　29 目　錄



初試鋒芒　1

　從一道面試題開始說起　3

　小試牛刀：一個簡單的應(yīng)用實(shí)例　10

　Excel文件的保存過程　13

　你一定會喜歡的技巧　17

　Patrick的故事　29

　Wireshark的前世今生　32



庖丁解�！�35

　NFS協(xié)議的解析　37

　從Wireshark看網(wǎng)絡(luò)分層　52

　TCP的連接啟蒙　57

　快遞員的工作策略——TCP窗口　64

　重傳的講究　70

　延遲確認(rèn)與Nagle算法　80

　百家爭鳴　84

　簡單的代價——UDP　90

　剖析CIFS協(xié)議　93

　網(wǎng)絡(luò)江湖　104

　DNS小科普　111

　一個古老的協(xié)議——FTP　118

　上網(wǎng)的學(xué)問——HTTP　126

　無懈可擊的Kerberos　132

　TCP IP的故事　141



舉重若輕　145

　“一小時內(nèi)給你答復(fù)”　147

　午夜鈴聲　151

　深藏功與名　157

　棋逢對手　162

　學(xué)無止境　167

　一個技術(shù)男的自白　174