第1章 認(rèn)識(shí)計(jì)算機(jī)網(wǎng)絡(luò)　1 1.1　Internet的產(chǎn)生和中國(guó)的互聯(lián)網(wǎng)服務(wù)提供商　2 1.1.1　Internet的產(chǎn)生和發(fā)展　2 1.1.2　中國(guó)的互聯(lián)網(wǎng)服務(wù)提供商　2 1.1.3　跨ISP訪(fǎng)問(wèn)網(wǎng)絡(luò)帶來(lái)的問(wèn)題　3 1.1.4　多層級(jí)的ISP結(jié)構(gòu)　4 1.2　企業(yè)局域網(wǎng)的規(guī)劃和設(shè)計(jì)　5 1.2.1　二層結(jié)構(gòu)的局域網(wǎng)　5 1.2.2　三層結(jié)構(gòu)的局域網(wǎng)　6 習(xí)題　7 第2章　應(yīng)用層協(xié)議　8 2.1　理解應(yīng)用程序通信使用的協(xié)議　9 2.1.1　理解協(xié)議　9 2.1.2　互聯(lián)網(wǎng)中常見(jiàn)的應(yīng)用協(xié)議　10 2.2　HTTP　12 2.2.1　HTTP的主要內(nèi)容　12 2.2.2　抓包分析HTTP　15 2.2.3　高級(jí)防火墻和應(yīng)用層協(xié)議方法　18 2.3　Wireshark抓包工具篩選數(shù)據(jù)包　20 2.3.1　顯示過(guò)濾器　20 2.3.2　協(xié)議篩選和表達(dá)式篩選　21 2.3.3　復(fù)合過(guò)濾表達(dá)式　22 2.3.4　常見(jiàn)顯示過(guò)濾需求及其對(duì)應(yīng)表達(dá)式　22 2.4　FTP　23 2.4.1　FTP的工作細(xì)節(jié)　23 2.4.2　抓包分析FTP的工作過(guò)程　26 2.5　DNS協(xié)議　33 2.5.1　域名的概念　33 2.5.2　域名的結(jié)構(gòu)　34 2.5.3　Internet中的域名服務(wù)器　37 2.5.4　域名解析過(guò)程　39 2.5.5　抓包分析DNS協(xié)議　41 2.6　DHCP　42 2.6.1　靜態(tài)地址和動(dòng)態(tài)地址應(yīng)用場(chǎng)景　42 2.6.2　DHCP地址租約　43 2.6.3　DHCP分配地址的過(guò)程　44 2.6.4　DHCP地址租約更新　45 2.6.5　抓包分析DHCP　46 2.7　SMTP和POP3協(xié)議　47 2.7.1　SMTP和POP3的功能　47 2.7.2　電子郵件發(fā)送和接收過(guò)程　48 2.7.3　抓包分析SMTP和POP3　50 習(xí)題　56 第3章　傳輸層協(xié)議　59 3.1　TCP和UDP的應(yīng)用場(chǎng)景　60 3.2　TCP的功能和TCP的首部　62 3.2.1　TCP功能　62 3.2.2　TCP的首部　62 3.3　TCP的主要內(nèi)容　63 3.3.1　通過(guò)TCP流觀察TCP的工作過(guò)程　63 3.3.2　建立TCP連接的過(guò)程　63 3.3.3　可靠傳輸?shù)膶?shí)現(xiàn)　67 3.3.4　以字節(jié)為單位的滑動(dòng)窗口技術(shù)詳解　70 3.3.5　TCP連接的釋放過(guò)程　72 3.4　TCP的工作過(guò)程　75 3.4.1　查看計(jì)算機(jī)建立的TCP連接　75 3.4.2　抓包分析TCP可靠傳輸?shù)膶?shí)現(xiàn)　75 3.5　UDP　78 3.5.1　UDP的特點(diǎn)　78 3.5.2　UDP的首部　79 3.6　端口和網(wǎng)絡(luò)安全　81 3.6.1　傳輸層協(xié)議和應(yīng)用層協(xié)議之間的關(guān)系　81 3.6.2　實(shí)戰(zhàn)：服務(wù)器端口沖突造成服務(wù)啟動(dòng)失敗　86 3.6.3　實(shí)戰(zhàn)：更改服務(wù)使用的默認(rèn)端口　87 3.6.4　端口和網(wǎng)絡(luò)安全的關(guān)系　90 3.6.5　實(shí)戰(zhàn)：Windows防火墻和TCP/IP篩選實(shí)現(xiàn)網(wǎng)絡(luò)安全　92 習(xí)題　97 第4章　IP地址和子網(wǎng)劃分　99 4.1　學(xué)習(xí)IP地址預(yù)備知識(shí)　100 4.1.1　二進(jìn)制和十進(jìn)制　100 4.1.2　二進(jìn)制數(shù)的規(guī)律　101 4.2　理解IP地址　102 4.2.1　MAC地址和IP地址　102 4.2.2　IP地址的組成　103 4.2.3　IP地址的格式　104 4.2.4　子網(wǎng)掩碼的作用　104 4.3　IP地址分類(lèi)　107 4.3.1　A類(lèi)地址　108 4.3.2　B類(lèi)地址　108 4.3.3　C類(lèi)地址　108 4.3.4　D類(lèi)和E類(lèi)地址　109 4.3.5　保留的IP地址　109 4.3.6　實(shí)戰(zhàn)：本地環(huán)回地址　111 4.3.7　實(shí)戰(zhàn)：給本網(wǎng)段發(fā)送廣播　112 4.4　私網(wǎng)地址和公網(wǎng)地址　113 4.4.1　公網(wǎng)地址　113 4.4.2　私網(wǎng)地址　114 4.5　子網(wǎng)劃分　116 4.5.1　地址浪費(fèi)的情況　116 4.5.2　等長(zhǎng)子網(wǎng)劃分　116 4.5.3　等長(zhǎng)子網(wǎng)劃分示例　120 4.5.4　變長(zhǎng)子網(wǎng)劃分　122 4.5.5　點(diǎn)到點(diǎn)鏈路的子網(wǎng)掩碼　123 4.5.6　判斷IP地址所屬的網(wǎng)段　125 4.5.7　子網(wǎng)劃分需要注意的幾個(gè)問(wèn)題　126 4.6　超網(wǎng)　127 4.6.1　合并網(wǎng)段　127 4.6.2　并非連續(xù)的網(wǎng)段都能合并　128 4.6.3　合并網(wǎng)段的規(guī)律　129 4.6.4　左移位數(shù)與合并網(wǎng)段的關(guān)系　131 4.6.5　超網(wǎng)和子網(wǎng)的區(qū)分　131 習(xí)題　132 第5章　靜態(tài)路由和動(dòng)態(tài)路由　134 5.1　IP路由——網(wǎng)絡(luò)層的功能　135 5.1.1　網(wǎng)絡(luò)暢通的條件　135 5.1.2　靜態(tài)路由　136 5.2　實(shí)戰(zhàn)：配置靜態(tài)路由　138 5.2.1　配置靜態(tài)路由　138 5.2.2　刪除靜態(tài)路由　141 5.3　路由匯總　142 5.3.1　通過(guò)路由匯總簡(jiǎn)化路由表　142 5.3.2　路由匯總例外　144 5.3.3　無(wú)類(lèi)別域間路由　145 5.4　默認(rèn)路由　145 5.4.1　全球最大的網(wǎng)段　145 5.4.2　使用默認(rèn)路由作為指向Internet的路由　146 5.4.3　使用默認(rèn)路由代替大多數(shù)網(wǎng)段的路由　147 5.4.4　默認(rèn)路由和環(huán)狀網(wǎng)絡(luò)　148 5.4.5　默認(rèn)路由造成往復(fù)轉(zhuǎn)發(fā)　149 5.4.6　使用默認(rèn)路由和路由匯總簡(jiǎn)化路由表　149 5.4.7　Windows操作系統(tǒng)的默認(rèn)路由和網(wǎng)關(guān)　151 5.5　動(dòng)態(tài)路由和RIP　155 5.5.1　動(dòng)態(tài)路由　155 5.5.2　RIP　155 5.5.3　RIP的工作原理　156 5.6　實(shí)戰(zhàn)：在路由器上配置RIP　157 5.6.1　在路由器上配置RIP　157 5.6.2　查看路由表　159 5.6.3　觀察RIP路由更新活動(dòng)　160 5.6.4　RIP排錯(cuò)　161 習(xí)題　162 第6章　網(wǎng)絡(luò)層協(xié)議　166 6.1　IP　167 6.1.1　抓包查看IP首部　167 6.1.2　IP數(shù)據(jù)包首部的格式　168 6.1.3　實(shí)戰(zhàn)：查看協(xié)議版本和首部長(zhǎng)度　171 6.1.4　數(shù)據(jù)分片詳解　173 6.1.5　實(shí)戰(zhàn)：捕獲并觀察數(shù)據(jù)包分片　174 6.1.6　數(shù)據(jù)包生存時(shí)間詳解　179 6.1.7　實(shí)戰(zhàn)：指定ping命令發(fā)送數(shù)據(jù)包的TTL值　180 6.2　ICMP　181 6.2.1　抓包查看ICMP報(bào)文格式　182 6.2.2　ICMP報(bào)文格式　184 6.2.3　實(shí)戰(zhàn)：捕獲ICMP差錯(cuò)報(bào)告報(bào)文——TTL過(guò)期　185 6.3　ARP　185 6.3.1　ARP的作用　185 6.3.2　ARP的工作過(guò)程和安全隱患　186 6.3.3　ARP欺騙　187 6.3.4　判斷和防止ARP欺騙的方法　192 6.4　IGMP　192 6.4.1　什么是多播　192 6.4.2　多播的IP地址　193 6.4.3　多播的MAC地址　194 6.4.4　IGMP的應(yīng)用　195 習(xí)題　196 第7章　數(shù)據(jù)鏈路層協(xié)議　198 7.1　鏈路和數(shù)據(jù)鏈路　199 7.1.1　數(shù)據(jù)鏈路和幀　199 7.1.2　數(shù)據(jù)鏈路層三個(gè)基本問(wèn)題　200 7.2　廣播信道的數(shù)據(jù)鏈路　204 7.2.1　廣播信道的局域網(wǎng)　204 7.2.2　以太網(wǎng)幀格式　205 7.2.3　網(wǎng)卡的作用　207 7.2.4　MAC地址　208 7.2.5　實(shí)戰(zhàn)：查看和更改MAC地址　208 7.3　點(diǎn)到點(diǎn)信道的數(shù)據(jù)鏈路層　210 7.3.1　PPP的特點(diǎn)　211 7.3.2　抓包查看PPP的幀首部　212 7.3.3　PPP的幀格式　213 7.4　擴(kuò)展以太網(wǎng)　214 7.4.1　集線(xiàn)器　214 7.4.2　使用網(wǎng)橋優(yōu)化以太網(wǎng)　214 7.4.3　網(wǎng)橋自動(dòng)構(gòu)建MAC地址表　216 7.4.4　多接口網(wǎng)橋——交換機(jī)　217 7.4.5　實(shí)戰(zhàn)：查看交換機(jī)MAC地址表　219 習(xí)題　220 第8章　物理層　222 8.1　物理層的基本概念　223 8.2　數(shù)據(jù)通信基礎(chǔ)　223 8.2.1　數(shù)據(jù)通信模型　223 8.2.2　數(shù)據(jù)通信的一些常用術(shù)語(yǔ)　224 8.3　信道和調(diào)制　225 8.3.1　信道　225 8.3.2　單工、半雙工、全雙工通信　225 8.3.3　調(diào)制　226 8.4　傳輸介質(zhì)　227 8.4.1　導(dǎo)向傳輸介質(zhì)　227 8.4.2　非導(dǎo)向傳輸介質(zhì)　231 8.5　信道復(fù)用技術(shù)　235 8.5.1　頻分復(fù)用　235 8.5.2　時(shí)分復(fù)用　236 8.5.3　波分復(fù)用　238 8.5.4　碼分復(fù)用　238 習(xí)題　239 第9章　OSI參考模型和TCP/IP　240 9.1　TCP/IP的分層　241 9.2　OSI參考模型　243 9.2.1　OSI參考模型與TCP/IP簇的關(guān)系　243 9.2.2　OSI參考模型每層功能　244 9.3　網(wǎng)絡(luò)排錯(cuò)　245 9.3.1　網(wǎng)絡(luò)排錯(cuò)的過(guò)程　245 9.3.2　網(wǎng)絡(luò)排錯(cuò)案例　245 9.3.3　抓包分析網(wǎng)絡(luò)故障　251 習(xí)題　251