從實踐中學習TCP/IP協議（簡體書）

本書根據TCP/IP協議層次結構，從底層開始，逐層講解了經典的各種網絡協議，如Ethernet、IP、ARP、ICMP、TCP、UDP、DHCP、DNS、Telnet、SNMP、WHOIS、FTP和TFTP協議，手把手帶領讀者通過實踐學習TCP/IP協議的相關知識。
本書共14章，內容涵蓋網絡協議的基本概念、網絡訪問層、網際層、傳輸層以及對應的協議。另外，本書著重講解網絡運作的基礎協議，如ICMP、DHCP和DNS協議。基於網絡維護的角度，本書還講解了Telnet、SNMP和WHOIS協議。本書不僅通過Wireshark分析了每種協議的工作原理和報文格式，還結合netwox工具講解了每種協議的應用，尤其是安全領域的各種應用。
本書不僅適合大中專院校的學生和網絡工程師學習和掌握網絡協議，還適合開發人員和網絡安全人員在實際開發和應用中理解網絡協議。

目錄
前言
第1章 網絡概述1
1.1 網絡組成1
1.1.1 網卡1
1.1.2 網絡電纜3
1.1.3 網絡設備4
1.2 網絡協議5
1.2.1 什麼是網絡協議5
1.2.2 TCP/IP協議5
1.2.3 OSI協議層次6
1.2.4 TCP/IP協議層次結構7
1.3 學習輔助工具――網絡工具集netwox7
1.3.1 下載及安裝8
1.3.2 層次結構分析9
1.3.3 使用搜索功能12
1.3.4 使用模塊12
1.4 學習輔助工具――網絡分析工具Wireshark14
1.4.1 下載及安裝14
1.4.2 實施抓包15
1.4.3 使用顯示過濾器17
1.4.4 分析數據包層次結構19
第2章 網絡訪問層21
2.1 網絡訪問層的構成21
2.1.1 物理層21
2.1.2 數據鏈路層22
2.2 網絡體系22
2.2.1 體系的構成22
2.2.2 類型22
2.3 物理地址23
2.3.1 MAC地址是預留的23
2.3.2 MAC地址格式23
2.3.3 查詢MAC廠商23
2.3.4 查看網絡主機MAC地址信息25
2.3.5 根據MAC地址獲取主機其他信息26
2.4 以太網26
2.4.1 以太網連接27
2.4.2 以太幀結構28
2.4.3 構建以太幀29
2.4.4 以太幀洪水攻擊30
2.5 網絡配置信息31
2.5.1 顯示網絡配置信息31
2.5.2 顯示網絡調試信息33
第3章 網際層和IP協議36
3.1 IP地址36
3.1.1 為什麼使用IP地址36
3.1.2 IP地址構成38
3.1.3 子網劃分40
3.1.4 CIDR格式40
3.2 IP協議41
3.2.1 IP協議工作方式42
3.2.2 IP協議包結構42
3.3 構造IP數據包44
3.3.1 構建IP數據包44
3.3.2 基於Ethernet層構造IP數據包46
3.3.3 利用分片實施洪水攻擊47
第4章 ARP協議49
4.1 ARP協議概述49
4.1.1 為什麼需要ARP協議49
4.1.2 基本流程49
4.1.3 ARP緩存50
4.1.4 查看ARP緩存51
4.2 ARP協議包結構51
4.2.1 協議包的結構52
4.2.2 構造ARP包53
4.2.3 免費ARP包55
4.3 基於ARP協議掃描56
4.3.1 掃描單一主機56
4.3.2 掃描多個主機58
4.3.3 隱蔽掃描59
4.3.4 偽造ARP響應63
4.3.5 週期性發送ARP響應包65
第5章 ICMP協議67
5.1 ICMP協議概述67
5.1.1 ICMP協議作用67
5.1.2 ICMP報文結構67
5.2 IMCP協議應用――探測主機69
5.2.1 使用ping命令69
5.2.2 構造ICMP數據包70
5.2.3 偽造ICMP數據包72
5.2.4 構造連續的ICMP數據包73
5.2.5 偽造連續的ICMP數據請求包74
5.2.6 偽造ICMP數據包的IP層75
5.2.7 偽造ICMP數據包的Ethernet層77
5.3 IMCP協議應用――路由跟蹤79
5.3.1 使用traceroute命令79
5.3.2 構造ICMP請求包進行路由跟蹤81
5.3.3 偽造ICMP請求包進行路由跟蹤83
5.4 IMCP協議其他應用84
5.4.1 發送ICMP時間戳請求84
5.4.2 偽造請求超時ICMP數據包86
5.4.3 偽造目標不可達88
5.4.4 偽造參數錯誤ICMP數據包90
5.4.5 偽造源站抑制ICMP數據包91
5.4.6 偽造重定向ICMP數據包92
第6章 傳輸層和TCP協議96
6.1 基礎知識96
6.1.1 傳輸層的作用96
6.1.2 面向連接和無連接96
6.1.3 端口和套接字97
6.1.4 多路複用和多路分解100
6.2 TCP協議100
6.2.1 TCP協議作用100
6.2.2 TCP工作模式100
6.2.3 TCP數據格式105
6.3 TCP建立連接107
6.3.1 第1次握手107
6.3.2 第2次握手108
6.3.3 第3次握手109
6.3.4 分析握手過程中字段的變化109
6.3.5 構造3次握手包112
6.4 數據傳輸116
6.4.1 數據分片116
6.4.2 滑動窗口機制117
6.4.3 數據重發119
6.4.4 TCP流控制121
6.5 TCP斷開連接124
6.5.1 第1次揮手124
6.5.2 第2次揮手125
6.5.3 第3次揮手125
6.5.4 第4次揮手126
6.5.5 分析揮手過程字段的變化127
6.6 TCP協議應用――掃描主機130
6.6.1 構造TCP Ping包實施掃描130
6.6.2 偽造TCP Ping包實施掃描131
6.7 TCP協議應用――掃描TCP端口132
6.7.1 構造TCP端口掃描包132
6.7.2 偽造TCP掃描包134
6.7.3 防禦掃描134
6.8 TCP協議應用――探測防火牆137
6.9 TCP協議應用――跟蹤路由142
6.9.1 構造TCP包進行路由跟蹤142
6.9.2 偽造TCP包進行路由跟蹤143
6.10 TCP協議應用――檢測網絡性能144
6.11 TCP協議應用――干擾連接145
6.11.1 重置會話145
6.11.2 檢查盲注攻擊漏洞147
第7章 UDP協議149
7.1 UDP協議作用149
7.2 UDP數據格式149
7.2.1 UDP報文格式149
7.2.2 分析UDP數據包150
7.3 構造UDP包152
7.3.1 基於IPv4偽造UDP包152
7.3.2 基於Ethernet和IPv4偽造UDP數據包154
7.4 UDP協議應用――掃描主機和端口156
7.4.1 掃描主機156
7.4.2 掃描端口159
7.5 UDP協議應用――路由跟蹤161
7.6 UDP協議應用――網絡性能測試163
第8章 DHCP協議165
8.1 地址分配165
8.1.1 靜態分配165
8.1.2 動態分配165
8.1.3 零配置166
8.2 DHCP工作方式166
8.2.1 發現階段（DHCP Discover）167
8.2.2 提供階段（DHCP Offer）167
8.2.3 選擇階段（DHCP Request）167
8.2.4 確認階段（DHCP ACK）168
8.2.5 IP續期168
8.3 DHCP報文格式169
8.3.1 DHCP Discover報文170
8.3.2 DHCP Offer報文173
8.3.3 DHCP Request報文174
8.3.4 DHCP