第1章 TCP/IP协议分析总述
1．1 TCP/IP协议体系结构
1．1．1 TCP/IP协议与OSI参考模型
1．1．2 TCP/IP协议分层模型
1．1．3 协议分析原理
1．2 封装与分用
1．3 协议分析的意义
1．4 常用协议分析软件
1．4．1 Cisco Packet Tracer
1．4．2 WireShark
1．4．3 XCap
1．5 网络编程接口
1．5．1 Linux内核模块开发
1．5．2 套接字编程
小结
习题
实验
实验 利用Linux原始套接字捕获IP协议数据

第2章 网络接口层协议分析
2．1 物理层和传输介质
2．1．1 物理层
2．1．2 传输介质
2．2 典型数据链路协议——以太网
2．2．1 以太网的两种主要标准
2．2．2 以太网MAC地址
2．2．3 以太网帧的封装结构
2．3 串行接口的链路层协议
2．3．1 SLIP
2．3．2 PPP
2．4 最大传输单元
小结
习题
实验
实验2-1 以太网帧捕获
实验2-2 PPP协议帧数据捕获

第3章 ARP协议分析
3．1 网络地址
3．1．1 IP地址
3．1．2 MAC地址
3．2 ARP协议原理
3．2．1 地址解析原理
3．2．2 报文格式
3．2．3 工作过程
3．3 RARP协议
3．4 代理ARP
小结
习题
实验
实验3-1 ARP命令
实验3-2 ARP报文捕获
实验3-3 ARP网关欺骗实验

第4章 IP协议分析
4．1 IP协议功能概述
4．2 IP协议原理
4．2．1 点到点传输模式
4．2．2 IP数据报格式
4．3 IP分片
4．4 动态路由协议
4．4．1 RIP协议
4．4．2 0SPF协议
4．4．3 选路总控算法
4．5 IP地址扩容
4．5．1 子网划分
4．5．2 超网聚合
小结
习题
实验
实验4-1 IP首部嗅探分析
实验4-2 基于Linux GCC的IP数据报分片捕获和判别
实验4-3 图片传输的IP分片和重组实验

第5章 ICMP协议分析
5．1 ICMP协议概述
5．1．1 为什么需要ICMP
……
第6章 TCP协议分析
第7章 UDP协议分析
第8章 应用层协议分析
第9章 协议分析与网络攻防实践
第10章 协议分析与网络管理实践
第11章 协议分析新动向
参考文献