扫一扫
关注中图网
官方微博
本类五星书更多>
-
>
全国计算机等级考试最新真考题库模拟考场及详解·二级MSOffice高级应用
-
>
决战行测5000题(言语理解与表达)
-
>
软件性能测试.分析与调优实践之路
-
>
第一行代码Android
-
>
C Primer Plus 第6版 中文版
-
>
深度学习
-
>
MATLAB计算机视觉与深度学习实战-赠在线交流卡和本书源码
Wireshark网络分析实战 版权信息
- ISBN：9787115377715
- 条形码：9787115377715 ; 978-7-115-37771-5
- 装帧：一般胶版纸
- 册数：暂无
- 重量：暂无
- 所属分类：>>
Wireshark网络分析实战 本书特色
本书采用步骤式为读者讲解了一些使用wireshark来解决网络实际问题的技巧。本书共分为14章，其内容涵盖了wireshark的基础知识，抓包过滤器的用法，显示过滤器的用法，基本/高级信息统计工具的用法，expert info工具的用法，wiresahrk在ethernet、lan及无线lan中的用法，arp和ip故障分析，tcp/udp故障分析，http和dns故障分析，企业网应用程序行为分析，sip、多媒体和ip电话，排除由低带宽或高延迟所引发的故障，认识网络安全等知识。本书适合对wireshark感兴趣的网络从业人员阅读，还适合高校网络相关专业的师生阅读。
Wireshark网络分析实战 内容简介
wireshark三剑客（wirshark网络分析就这么简单、wireshark数据包分析实战（第2版）以及wireshark网络分析实战）； wireshark入门级图书，全面夯实网络分析基础。 本书包含多个实用秘诀，读者可用这些秘诀来按部就班地解决发生在网络中的任何故障。 本书是以osi参考模型的各个层次为基础，来讲解如何解决网络故障。首先，讲解如何解决以太网和lan交换故障、ip故障以及tcp/udp故障，同时关注wlan故障。tcp性能问题是tcp/udp故障的重点。其次，介绍如何排除各种常见的应用层协议故障，涉及的应用层协议包括http、mail以及dns等。*后，关注网络取证以及如何发现并定位可能会对网络造成危害的安全性问题。 ■如何在网络中安置并配置wireshark，使之能有效执行网络分析。 ■如何配置抓包过滤器和显示过滤器，来获取必要的数据。 ■如何使用内置于wireshark的强大的信息统计工具和专家系统（expert system）攻击，来执行网络分析，查明网络故障。 ■如何执行wifi测试，如何解决与无线lan有关的故障。 ■如何查明与tcp有关的性能问题。 ■掌握io graphs工具的标准和高级功能。 ■如何发现并解决与带宽、吞吐量、延迟及丢包有关的网络问题。 ■如何发现并解决包括语音、视频以及多媒体应用在内的各种voip故障。
Wireshark网络分析实战 目录
第1章 wireshark简介
1．1 wireshark简介
1．2 安置wireshark（程序或主机）
1．3 开始抓包
1．4 配置启动窗口
1．5 配置时间参数
1．6 定义配色规则
1．7 数据文件的保存、打印及导出
1．8 通过edit菜单中的preferences菜单项，来配置wireshark主界面
1．9 配置preferences窗口中的protocol选项
第2章 抓包过滤器的用法
2．1 简介
2．2 配置抓包过滤器
2．3 配置ethernet过滤器
2．4 配置主机和网络过滤器
2．5 配置tcp/udp及端口过滤器
2．6 配置复合型过滤器
2．7 配置字节偏移和净载匹配型过滤器
第3章 显示过滤器的用法
3．1 简介
3．2 配置显示过滤器
3．3 配置ethernet、arp、主机和网络过滤器
3．4 配置tcp/udp过滤器
3．5 配置协议所独有的显示过滤器
3．6 配置字节偏移型过滤器
3．7 配置显示过滤器宏
第4章 基本信息统计工具的用法
4．1 简介
4．2 statistics菜单中summary工具的用法
4．3 statistics菜单中protocol hierarchy工具的用法
4．4 statistics菜单中conversation工具的用法
4．5 statistics菜单中endpoints工具的用法
4．6 statistics菜单中http工具的用法
4．7 配置flow graph（数据流图），来查看tcp流
4．8 生成与ip属性有关的统计信息
第5章 高级信息统计工具的用法
5．1 简介
5．2 配置与显示过滤器结合使用的io graphs工具，来定位与网络性能有关的问题
5．3 用io graphs工具测算（链路的）吞吐量
5．4 io graphs工具的高级配置方法（启用y轴unit参数的advanced选项）
5．5 tcp streamgraph菜单项中time-sequence (stevens)子菜单项的用法
5．6 tcp streamgraph菜单项中time-sequence (tcp-trace)子菜单项的用法
5．7 tcp streamgraph菜单项中throughput grap子菜单项的用法
5．8 tcp streamgraph菜单项中round trip time graph子菜单项的用法
5．9 tcp streamgraph菜单项中window scaling graph子菜单项的用法
第6章 expert info工具的用法
6．1 简介
6．2 如何使用expert info工具执行排障任务
6．3 认识errors事件
6．4 认识warnings事件
6．5 认识notes事件
第7章 ethernet、lan交换及线lan
7．1 简介
7．2 发现广播及错包风暴
7．3 生成树协议分析
7．4 vlan和vlan tagging故障分析
7．5 线lan（wifi）故障分析
第8章 arp和ip故障分析
8．1 简介
8．2 与arp有关的连通性网络故障分析
8．3 ip流量分析工具的用法
8．4 利用geoip来查询ip地址的归属地
8．5 发现ip包分片问题
8．6 路由选择故障分析
8．7 发现ip地址冲突
8．8 dhcp故障分析
第9章 udp/tcp故障分析
9．1 简介
9．2 配置preferences窗口内protocol选项下的udp和tcp协议参数，为排除排障做准备
9．3 tcp连接故障
9．4 tcp重传现象——源头及原因
9．5 重复确认（duplicate acks）和快速重传（fast retransmissions）现象
9．6 tcp报文段失序现象
9．7tcp zero window、window full、window change以及其他包含window字样的提示信息
9．8 tcp重置（reset）及原因
第10章 http和dns
10．1 简介
10．2 筛选dns流量
10．3 分析dns协议的常规运作机制
10．4 dns故障分析
10．5 筛选http流量
10．6 配置preferences窗口中protocol选项下的http协议参数
10．7 http故障分析
10．8 导出http对象
10．9 http数据流分析及follow tcp stream窗口
10．10 https协议流量分析——ssl/tls基础
第11章 企业网应用程序行为分析
11．1 简介
11．2 摸清流淌于网络中的流量的类型
11．3 ftp故障分析
11．4 e-mail协议（pop、imap、smtp）流量及故障分析
11．5 ms-ts 和citrix故障分析
11．6 netbios协议故障分析
11．7 数据库流量及常见故障分析
第12章 sip、多媒体和ip电话
12．1 简介
12．2 使用内置于wireshark 的ip电话及多媒体流量专用分析工具
12．3 sip故障分析
12．4 rtp/rtcp故障分析
12．5 视频及视频监控应用排障场景
12．6 iptv应用排障场景
12．7 视频会议应用排障场景
12．8 排除rtsp协议故障
第13章 排除由低带宽或高延迟所引发的故障
13．1 简介
13．2 测量通信链路的总带宽
13．3 测量每个用户及每种应用所占用的通信链路的带宽
13．4 借助wireshark，获悉链路上的延迟及抖动状况
13．5 发现因高延迟/高抖动所引发的应用程序故障
第14章 认识网络安全
14．1 简介
14．2 发现异常流量模式
14．3 发现基于mac地址和基于arp的攻击
14．4 发现icmp和tcp syn/端口扫描
14．5 发现dos/ddos攻击
14．6 发现高级tcp攻击
14．7 发现暴力破解（brute-force）攻击
附录 链接、工具及阅读资料
1．1 wireshark简介
1．2 安置wireshark（程序或主机）
1．3 开始抓包
1．4 配置启动窗口
1．5 配置时间参数
1．6 定义配色规则
1．7 数据文件的保存、打印及导出
1．8 通过edit菜单中的preferences菜单项，来配置wireshark主界面
1．9 配置preferences窗口中的protocol选项
第2章 抓包过滤器的用法
2．1 简介
2．2 配置抓包过滤器
2．3 配置ethernet过滤器
2．4 配置主机和网络过滤器
2．5 配置tcp/udp及端口过滤器
2．6 配置复合型过滤器
2．7 配置字节偏移和净载匹配型过滤器
第3章 显示过滤器的用法
3．1 简介
3．2 配置显示过滤器
3．3 配置ethernet、arp、主机和网络过滤器
3．4 配置tcp/udp过滤器
3．5 配置协议所独有的显示过滤器
3．6 配置字节偏移型过滤器
3．7 配置显示过滤器宏
第4章 基本信息统计工具的用法
4．1 简介
4．2 statistics菜单中summary工具的用法
4．3 statistics菜单中protocol hierarchy工具的用法
4．4 statistics菜单中conversation工具的用法
4．5 statistics菜单中endpoints工具的用法
4．6 statistics菜单中http工具的用法
4．7 配置flow graph（数据流图），来查看tcp流
4．8 生成与ip属性有关的统计信息
第5章 高级信息统计工具的用法
5．1 简介
5．2 配置与显示过滤器结合使用的io graphs工具，来定位与网络性能有关的问题
5．3 用io graphs工具测算（链路的）吞吐量
5．4 io graphs工具的高级配置方法（启用y轴unit参数的advanced选项）
5．5 tcp streamgraph菜单项中time-sequence (stevens)子菜单项的用法
5．6 tcp streamgraph菜单项中time-sequence (tcp-trace)子菜单项的用法
5．7 tcp streamgraph菜单项中throughput grap子菜单项的用法
5．8 tcp streamgraph菜单项中round trip time graph子菜单项的用法
5．9 tcp streamgraph菜单项中window scaling graph子菜单项的用法
第6章 expert info工具的用法
6．1 简介
6．2 如何使用expert info工具执行排障任务
6．3 认识errors事件
6．4 认识warnings事件
6．5 认识notes事件
第7章 ethernet、lan交换及线lan
7．1 简介
7．2 发现广播及错包风暴
7．3 生成树协议分析
7．4 vlan和vlan tagging故障分析
7．5 线lan（wifi）故障分析
第8章 arp和ip故障分析
8．1 简介
8．2 与arp有关的连通性网络故障分析
8．3 ip流量分析工具的用法
8．4 利用geoip来查询ip地址的归属地
8．5 发现ip包分片问题
8．6 路由选择故障分析
8．7 发现ip地址冲突
8．8 dhcp故障分析
第9章 udp/tcp故障分析
9．1 简介
9．2 配置preferences窗口内protocol选项下的udp和tcp协议参数，为排除排障做准备
9．3 tcp连接故障
9．4 tcp重传现象——源头及原因
9．5 重复确认（duplicate acks）和快速重传（fast retransmissions）现象
9．6 tcp报文段失序现象
9．7tcp zero window、window full、window change以及其他包含window字样的提示信息
9．8 tcp重置（reset）及原因
第10章 http和dns
10．1 简介
10．2 筛选dns流量
10．3 分析dns协议的常规运作机制
10．4 dns故障分析
10．5 筛选http流量
10．6 配置preferences窗口中protocol选项下的http协议参数
10．7 http故障分析
10．8 导出http对象
10．9 http数据流分析及follow tcp stream窗口
10．10 https协议流量分析——ssl/tls基础
第11章 企业网应用程序行为分析
11．1 简介
11．2 摸清流淌于网络中的流量的类型
11．3 ftp故障分析
11．4 e-mail协议（pop、imap、smtp）流量及故障分析
11．5 ms-ts 和citrix故障分析
11．6 netbios协议故障分析
11．7 数据库流量及常见故障分析
第12章 sip、多媒体和ip电话
12．1 简介
12．2 使用内置于wireshark 的ip电话及多媒体流量专用分析工具
12．3 sip故障分析
12．4 rtp/rtcp故障分析
12．5 视频及视频监控应用排障场景
12．6 iptv应用排障场景
12．7 视频会议应用排障场景
12．8 排除rtsp协议故障
第13章 排除由低带宽或高延迟所引发的故障
13．1 简介
13．2 测量通信链路的总带宽
13．3 测量每个用户及每种应用所占用的通信链路的带宽
13．4 借助wireshark，获悉链路上的延迟及抖动状况
13．5 发现因高延迟/高抖动所引发的应用程序故障
第14章 认识网络安全
14．1 简介
14．2 发现异常流量模式
14．3 发现基于mac地址和基于arp的攻击
14．4 发现icmp和tcp syn/端口扫描
14．5 发现dos/ddos攻击
14．6 发现高级tcp攻击
14．7 发现暴力破解（brute-force）攻击
附录 链接、工具及阅读资料
展开全部
Wireshark网络分析实战 作者简介
Yoram Orzach 毕业于色列技术学院（Israel Institute of Technology），持有该校科学学士学位。1991-1995年，以系统工程师的身份就职于Bezeq公司，从事传输及接入网相关工作。1995年，从Leadcom集团（Leadcom group）加盟Netplus公司，并转型为技术管理者。自1999年起，开始担任NDI通信公司（NDI Communications，http://www.ndi-com.com/）的CTO，负责并参与该公司在全球范围内的数通网络的设计、实施及故障排除工作。Yoram对大型企业网络、服务提供商网络及Internet服务提供商网络极有心得，Comverse、Motorola、Intel、 Ceragon networks、Marvel以及 HP等公司都接受过他提供的服务。Yoram在网络设计、实施及故障排除方面浸淫多年，在研发（R&D）、工程、IT团队的培训方面也有丰富的经验。
书友推荐
- >
二体千字文
二体千字文
¥16.0¥40.0 - >
有舍有得是人生
有舍有得是人生
¥31.5¥45.0 - >
莉莉和章鱼
莉莉和章鱼
¥18.1¥42.0 - >
我与地坛
我与地坛
¥16.8¥28.0 - >
名家带你读鲁迅:朝花夕拾
名家带你读鲁迅:朝花夕拾
¥10.5¥21.0 - >
自卑与超越
自卑与超越
¥13.5¥39.8 - >
名家带你读鲁迅:故事新编
名家带你读鲁迅:故事新编
¥13.0¥26.0 - >
罗庸西南联大授课录
罗庸西南联大授课录
¥13.8¥32.0
本类畅销
-
网络工程
¥16.8¥39 -
2022图书×抽奖盲袋
¥9.9¥25 -
2023读书月阅读盲盒——天黑，闭眼，刀谁？
¥42.3¥158 -
-
2022读者节纪念徽章-三星会员专属
¥45¥45.6 -
2023读书月阅读盲盒——我什么场面没见过？
¥42.3¥158
