TCP/IP网络协议分析与实践

第1章 TCP/IP协议分析总述

1.1TCP/IP 协议体系结构

1.1.1 TCP/IP 协议与 OSI参考模型

1.1.2TCP/IP协议分层模型

1.1.3协议分析原理

1.2封装与分用

1.3协议分析的意义

1.4常用协议分析软件

1.4.1 Cisco Packet Tracer

1.4.2 Wireshark

1.4.3 Xcap

1.5网络编程接口

1.5.1 Linux内核模块开发

1.5.2套接字编程

小结

习题

实验

实验利用Linux原始套接字捕获IP协议数据

第2章网络接口层协议分析

2.1物理层和传输介质

2.1.1物理层

2.1.2 传输介质

2.2典型数据链路协议——以太网

2.2.1以太网的两种主要标准

2.2.2以太网MAC地址

2.2.3以太网帧的封装结构

2.3串行接口的链路层协议

2.3.1 SLIP

2.3.2 PPP

2.4最大传输单元

小结

习题

实验

实验2-1以太网帧捕获

实验2-2PPP协议帧数据捕获

第3章 ARP协议分析

3.1网络地址

3.1.1IP地址

3.1.2MAC地址

3.2ARP协议原理

3.2.1地址解析原理

3.2.2报文格式

3.2.3工作过程

3.3 RARP协议

3.4代理ARP小结

习题

实验

实验3-1 ARP命令

实验3-2ARP报文捕获

实验3-3 ARP网关欺骗实验

第4章IP协议分

4.1析IP协议功能概述

4.2IP协议原理

4.2.1点到点传输模式

4.2.2IP数据报格式

4.3IP分片

4.4动态路由协议

4.4.1RIP协议

4.4.2 OSPF协议

4.4.3选路总控算法

4.5 IP地址扩容

4.5.1子网划分

4.5.2超网聚合

小结

习题

实验

实验4-1IP首部嗅探分析

实验4-2基于Linux GCC的IP数据报分片捕获和判别

实验4-3图片传输的IP分片和重组实验

第5章 ICMP协议分析

5.1ICMP协议概述

5.1.1 为什么需要ICMP

……

第10章协议分析与网络管理实践

10.1SNMP 协议简述

10.2SNMP协议的体系结构

10.3管理信息结构

10.4SNMP安全机制

10.5SNMP报文

10.6SNMP检索方式

小结

习题

实验

实验 SNMP数据捕获实验

第11章协议分析新动向

11.1IPv6协议分析

11.1.1IPv6地址

11.1.2IPv6数据报格式

11.1.3IPv4协议向IPv6协议的过渡

11.2移动IP技术

11.2.1工作原理

11.2.2代理发现

11.2.3 代理注册

11.2.4两次穿越问题

11.3 New IP

11.3.1 New IP的提出背景

11.3.2 New IP 的应用场景

11.3.3 New IP的关键技术

11.4泛在IP

11.4.1 设计理念

11.4.2UIP协议体系

小结

习题

参考文献

本书在内容安排上，按照RCP/IP协议框架的层次结构对网络互联中的主要协议进行分析，选取TCP/IP协议族中每一层的代表性协议，包括以太网和IEEE802.3、ARP/RARP、IP、ICMP、RIP、0SPF、UDP、TCP、HTTP和FTP等主干协议，从协议结构和代码实现的角度讲述各协议的基本原理，并利用协议捕获软件、Linux环境下原始套接字编程和Linux内核模块开发技术，构建了一套完整的协议分析实验体系，不仅直观地再现了协议工作过程，同时也展示了协议分析对网络攻防和网络管理等领域相关应用问题的支撑作用，可极大加深学生对协议工作原理和细节的掌握。本书内容组织上特点突出，在阐述TCP /IP协议概念和原理的基础上，重点强化实验和实践内容。本书实验内容涵盖面厂，难度呈阶梯分布，不仅包括基于软件的验证实验，也包括基于Linux GCC编程的综合性实验，既包括用户态下程序开发，也提供了内核态下的程序开发实验，读者可根据教学要求自行选择、搭配实验方案。此外，本书突出TCP/IP协议的外延应用，强调协议对于相关应用问题的支撑，在验证性实验的基础上，给出协议分析在网络管理和网络攻防等领域的实践，这将有效地促进学生对于网络工程专业整体课程体系的理解，真正做到“实践中教学”，全面彻底改变学生死记硬背网络协议的学习方法。