TCP/IP,数据包分析程序篇

目 录


第1章以太网和TCP/IP



1.1以太网的结构

1.1.1基于网络架构的以太网的定义

1.1.2以太网的物理层协议

1.1.3以太网上的数据交换

1.2以太网帧的构成

1.3IP的结构

1.3.1作为网络层协议的IP

1.3.2IP地址

1.3.3路由

1.3.4IP的实际通信

1.3.5域名系统

1.4IP数据报的构成

1.4.1IP数据报的构成

1.4.2地址解析协议

1.4.3Internet控制信息协议

1.5TCP/UDP的作用

1.5.1TCP和UDP

1.5.2TCP



第2章数据包分析程序的运行和安装



2.1数据包流量的时间变化

2.1.1以太网帧的流量观察

2.1.2对特定端口的观察

2.2IP地址和数据包流量的表示

2.3域名和各种协议的表示

2.3.1报头信息的简要表示

2.3.2报头信息的详细表示

2.3.3数据包的连续监视

2.4TCP数据的表示

2.5在FreeBSD中进行安装的说明

2.5.1在RedHatLinux中进行安装的不同点

2.5.2具体的变更点



第3章数据包监视程序的设计



3.1以太网帧的监视

3.1.1基本的数据包监视程序

3.1.2数据包取得能力的评价

3.1.3数据包大小的表示

3.1.4获得MAC地址

3.1.5时间的表示

3.1.6数据包类型的判断

3.2IP数据报的监视

3.2.1IP数据报的取出

3.2.2IP地址的表示

3.2.3TTL

3.2.4上层协议的表示

3.2.5arp和rarp

3.2.6ICMP

3.2.7域名的表示

3.3TCP和UDP

3.3.1上层协议的表示

3.3.2TCP消息段的监视

3.3.3UDP数据报的监视



第4章数据包分析程序的构成



4.1数据包流量的时间变化

4.1.1以太网帧的流量观察

4.1.2对特定端口的相关观察

4.2IP地址和数据包流量的表示

4.3域名和各种协议的表示

4.3.1报头信息的简要表示

4.3.2报头信息的详细表示

4.3.3数据包的连续监视

4.4TCP数据的表示



第5章利用数据包分析程序监视网络



5.1网络负载的监视

5.1.1网络负载随时间的变化

5.1.2网络利用状况的监视

5.2协议的监视

5.2.1对使用协议的检查

5.2.2与问题协议相关的计算机的指定

5.3网络安全和障碍对策

5.3.1对参与通信的计算机的监视

5.3.2收集更详细的信息

5.3.3追查网络应用程序故障的原因

5.4应用程序类别的监视

5.4.1telnet

5.4.2pop3

5.4.3SMTP

5.4.4网络新闻传输协议

5.4.5WWW（服务器的情况.客户端的连接处）



参考文献