Wireshark网络分析实战 第2版作者: (印度)甘德拉 库马尔 纳纳,(印度)尧戈什 拉姆多斯,(以色列)约拉姆 奥扎赫 著 出版时间:2019年版内容简介 《Wireshark网络分析实战(第2版)》是同名畅销图书的全新升级版,按部就班地讲解了 Wireshark的用法以及如何使用该工具解决实际的网络问题。《Wireshark网络分析实战(第2版)》共分为19章,其内容涵盖了Wireshark版本2简介,熟练使用Wireshark排除网络故障,抓包过滤器的用法,显示过滤器的用法,基本信息统计工具的用法,高级信息统计工具的用法,Expert Information工具的用法,Ethernet和LAN交换,无线LAN,网络层协议及其运作方式,传输层协议分析,FTP、HTTP/1和HTTP/2,DNS协议分析,E-mail协议分析,NetBIOS和SMB协议分析,企业网应用程序行为分析,排除SIP、多媒体及IP电话故障,排除由低带宽或高延迟所引发的故障,网络安全和网络取证等知识。《Wireshark网络分析实战(第2版)》适合对Wireshark感兴趣的网络从业人员阅读,高校网络相关专业的师生也能从本书中获益。目录第 1章 Wireshark版本2简介/t11.1 Wireshark版本2基础知识 11.2 安置Wireshark 21.3 在虚拟机上抓包 111.4 开始抓包 171.5 配置启动窗口 29第 2章 熟练使用Wireshark排除网络故障 372.1 概述 372.2 配置用户界面及全局、协议参数 382.3 抓包文件的导入和导出 482.4 调整数据包的配色规则 522.5 配置时间参数 542.6 构建排障使用的配置模板 56第3章 抓包过滤器的用法 603.1 简介 603.2 配置抓包过滤器 613.3 配置Ethernet过滤器 653.4 配置主机和网络过滤器 683.5 配置TCP / UDP及端口过滤器 723.6 配置复合型过滤器 763.7 配置字节偏移和净载匹配型过滤器 77第4章 显示过滤器的用法 824.1 显示过滤器简介 824.2 配置显示过滤器 834.3 配置Ethernet、ARP、主机和网络过滤器 924.4 配置TCP/UDP过滤器 974.5 配置指定协议类型的过滤器 1034.6 配置字节偏移型过滤器 1064.7 配置显示过滤器宏 107第5章 基本信息统计工具的用法 1095.1 简介 1095.2 Statistics菜单中Capture File Properties工具的用法 1105.3 Statistics菜单中Resolved Addresses工具的用法 1125.4 Statistics菜单中Protocol Hierarchy工具的用法 1135.5 Statistics菜单中Conversations工具的用法 1175.6 Statistics菜单中Endpoints工具的用法 1225.7 Statistics菜单中HTTP工具的用法 1265.8 配置Flow Graph(数据流图),查看TCP流 1305.9 生成与IP属性有关的统计信息 132第6章 高级信息统计工具的用法 1366.1 简介 1366.2 配置支持显示过滤器的I/O Graphs工具,来定位与网络性能有关的问题 1376.3 用IO Graphs工具测量链路的吞吐量 1426.4 启用Y轴其他参数的I/O Graphs工具的高级用法 1506.5 TCP Stream Graphs菜单项中Time-Sequence(Stevens)子菜单项的用法 1586.6 TCP Stream Graphs菜单项中Time-Sequence(tcptrace)子菜单项的用法 1646.7 TCP Stream Graphs菜单项中Throughput Graph子菜单项的用法 1706.8 TCP Stream Graphs菜单项中Round Trip Time Graph子菜单项的用法 1726.9 TCP Stream Graphs菜单项中Window Scaling Graph子菜单项的用法 175第7章 Expert Information工具的用法 1777.1 简介 1777.2 如何使用Expert Information工具排障网络故障 1787.3 认识Error事件 1857.4 认识Warning事件 1877.5 认识Note事件 190第8章 Ethernet和LAN交换 1938.1 简介 1938.2 发现广播和错包风暴 1938.3 生成树协议故障分析 2008.4 VLAN和VLAN tagging故障分析 209第9章 无线LAN 2149.1 学习目标 2149.2 认识无线网络及其标准 2149.3 无线网络射频故障、故障分析及故障排除 2179.4 无线LAN抓包 223第 10章 网络层协议及其运作方式 23010.1 简介 23010.2 IPv4地址解析协议的运作方式及故障排除 23310.3 ICMP协议的运作方式及故障分析/排除 24010.4 IPv4单播路由选择的运作方式及故障分析 24510.5 与IPv4数据包分片有关的故障分析 24910.6 IPv4多播路由选择运作原理 25410.7 IPv6协议的运作原理 25610.8 IPv6扩展头部 25910.9 ICMPv6协议的运作方式及故障分析/排除 26310.10 IPv6地址自动配置特性 26510.11 基于DHCPv6的地址分配 26910.12 IPv6邻居发现协议的运作原理和故障分析 274第 11章 传输层协议分析 27911.1 简介 27911.2 UDP的运作原理 28011.3 UDP协议分析和故障排除 28111.4 TCP的运作原理 28411.5 排除TCP连通性故障 28511.6 解决TCP重传问题 29211.7 TCP滑动窗口机制 30211.8 对TCP的改进—选择性ACK和时间戳选项 30711.9 排除与TCP的数据传输吞吐量有关的故障 313第 12章 FTP、HTTP/1和HTTP/2 31712.1 介绍 31712.2 FTP故障分析 31812.3 筛选HTTP流量 32312.4 配置Preferences窗口中Protocols选项下的HTTP协议参数 32712.5 HTTP故障分析 33012.6 导出HTTP对象 33612.7 HTTP数据流分析 33812.8 HTTPS协议流量分析—SSL/TLS基础 340第 13章 DNS协议分析 34813.1 简介 34813.2 分析DNS资源记录类型 34913.3 分析DNS的常规运作机制 35413.4 分析DNSSEC的常规运作机制 36113.5 排除DNS故障 365第 14章 E-mail协议分析 36814.1 简介 36814.2 E-mail协议的常规运作方式 36914.3 POP、IMAP和SMTP故障分析 37914.4 分析E-mail协议的错误状态码,并据此筛选E-mail流量 38314.5 分析恶意及垃圾邮件 389第 15章 NetBIOS和SMB协议分析 39215.1 介绍 39215.2 认识NetBIOS协议 39315.3 认识SMB协议 39415.4 NetBIOS/SMB协议故障分析 39415.5 数据库流量及常见故障分析 40115.6 导出SMB对象 405第 16章 企业网应用程序行为分析 40716.1 简介 40716.2 摸清流淌于网络中的流量的类型 40716.3 Microsoft终端服务器和Citrix故障分析 41016.4 数据库流量及常见故障分析 41416.5 SNMP流量分析 417第 17章 排除SIP、多媒体及IP电话故障 41917.1 简介 41917.2 IP电话技术的原理及常规运作方式 42017.3 SIP的运作原理、消息及错误代码 42717.4 IP上的视频和RTSP 43717.5 Wireshark的RTP流分析和过滤功能 44317.6 Wireshark的VoIP呼叫重放功能 446第 18章 排除由低带宽或高延迟所引发的故障 44818.1 简介 44818.2 测量网络带宽及应用程序生成的流量速率 44918.3 借助Wireshark来获知链路的延迟及抖动状况 45418.4 分析网络瓶颈、问题及故障排除 457第 19章 网络安全和网络取证 46119.1 简介 46119.2 发现异常流量模式 46219.3 发现基于MAC地址和基于ARP的攻击 46619.4 发现ICMP和TCP SYN/端口扫描 46819.5 发现DoS和DDoS攻击 47519.6 发现高级TCP攻击 47819.7 发现针对某些应用程序的暴力破解攻击 481 上一篇: Wireshark与Metasploit实战指南 (美)杰西 布洛克(JesseyBullock),(加)杰夫 帕克(JeffT.Parker) 2019年 下一篇: 国外计算机科学教材系列 数据与计算机通信 第10版 英文版 (美)威廉 斯托林斯(WilliamStallings)