wireshark数据包分析实战(第2版)

《wireshark数据包分析实战(第2版)》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、Wireshark数据包分析实战(第2版)《Wireshark数据包分析实战(第2版)》基本信息作者：(美)ChrisSanders译者：诸葛建伟陈霖许伟林出版社：人民邮电出版社ISBN：9787115302366上架时间：2013-3-7出版日期：2013年3月开本：16开页码：263版次：1-1所属分类：计算机>数据库>数据库存储与管理内容简介计算机书籍　　《wireshark数据包分析实战(第2版)》从网络嗅探与数据包分析的基础知识开始，渐进地介绍wireshark的基本使用方法及其数据包分析功能特性，

2、同时还介绍了针对不同协议层与无线网络的具体实践技术与经验技巧。在此过程中，作者结合一些简单易懂的实际网络案例，图文并茂地演示使用wireshark进行数据包分析的技术方法，使读者能够顺着本书思路逐步地掌握网络数据包嗅探与分析技能。最后，《wireshark数据包分析实战(第2版)》使用网络管理员、it技术支持、应用程序开发者们经常遇到的实际网络问题(包括无法正常上网、程序连接数据库错误、网速很卡，以及遭遇扫描渗透、arp欺骗攻击等)，来讲解如何应用wireshark数据包分析技术和技巧，快速定位故障点，并找出

3、原因以解决实际问题。《wireshark数据包分析实战(第2版)》覆盖了无线wifi网络中的嗅探与数据包分析技术，同时也给出了嗅探与数据包分析领域丰富的参考技术文档、网站、开源工具与开发库等资源列表。　　《wireshark数据包分析实战(第2版)》适合网络管理员、安全工程师、软件开发工程师与测试人员，以及网络工程、信息安全等专业学生与网络技术爱好者阅读。目录《wireshark数据包分析实战(第2版)》第1章　数据包分析技术与网络基础　11.1　数据包分析与数据包嗅探器　21.1.1　评估数据包嗅探器　21

4、.1.2　数据包嗅探器工作原理　31.2　网络通信原理　41.2.1　协议　41.2.2　七层osi参考模型　51.2.3　数据封装　81.2.4　网络硬件　101.3　流量分类　151.3.1　广播流量　151.3.2　多播流量　161.3.3　单播流量　161.4　小结　17第2章　监听网络线路　192.1　混杂模式　202.2　在集线器连接的网络中进行嗅探　212.3　在交换式网络中进行嗅探　232.3.1　端口镜像　23.2.3.2　集线器输出　252.3.3　使用网络分流器　262.3.4　arp欺

5、骗　292.4　在路由网络环境中进行嗅探　342.5　部署嗅探器的实践指南　36第3章　wireshark入门　393.1　wireshark简史　393.2　wireshark的优点　403.3　安装wireshark　413.3.1　在微软windows系统中安装　413.3.2　在linux系统中安装　433.3.3　在macosx系统中安装　453.4　wireshark初步入门　453.4.1　第一次捕获数据包　453.4.2　wireshark主窗口　463.4.3　wireshark首选项　48

6、3.4.4　数据包彩色高亮　49第4章　玩转捕获数据包　534.1　使用捕获文件　534.1.1　保存和导出捕获文件　544.1.2　合并捕获文件　554.2　分析数据包　554.2.1　查找数据包　564.2.2　标记数据包　574.2.3　打印数据包　574.3　设定时间显示格式和相对参考　584.3.1　时间显示格式　584.3.2　数据包的相对时间参考　594.4　设定捕获选项　604.4.1　捕获设定　614.4.2　捕获文件设定　614.4.3　停止捕获选项　624.4.4　显示选项　624.4.

7、5　名字解析选项　634.5　使用过滤器　634.5.1　捕获过滤器　634.5.2　显示过滤器　694.5.3　保存过滤器　72第5章　wireshark高级特性　755.1　网络端点和会话　755.1.1　查看端点　765.1.2　查看网络会话　775.1.3　使用端点和会话窗口进行问题定位　785.2　基于协议分层结构的统计数据　795.3　名字解析　815.3.1　开启名字解析　815.3.2　名字解析的潜在弊端　825.4　协议解析　825.4.1　更换解析器　825.4.2　查看解析器源代码　85

8、5.5　跟踪tcp流　855.6　数据包长度　865.7　图形展示　885.7.1　查看io图　885.7.2　双向时间图　905.7.3　数据流图　915.8　专家信息　92第6章　通用底层网络协议　956.1　地址解析协议　966.1.1　arp头　976.1.2　数据包1：arp请求　986.1.3　数据包2：arp响应　996.1.4　无偿的arp　1006.2　互联网协议　1016.2.1