TCP/IP協(xié)議及其應用

第1章 TCP/IP協(xié)議基礎
1.1 網(wǎng)絡通信協(xié)議與TCP/IP
1.1.1 網(wǎng)絡通信協(xié)議
1.1.2 TCP/IP協(xié)議
1.1.3 管理TCP/IP的組織機構
1.1.4 RFC
1.2 OSI參考模型
1.2.1 OSI參考模型的層次結構
1.2.2 OSI參考模型的通信機制
1.2.3 協(xié)議數(shù)據(jù)單元（PDU）
1.2.4 OSI各層功能和對應的網(wǎng)絡管理工作
1.3 TCP/IP協(xié)議簇
1.3.1 TCP/IP與OSI的層次對應關系
1.3.2 TCP/IP各層
1.3.3 TCP/IP封裝與分用
1.3.4 TCP/IP協(xié)議重要概念
1.3.5 分層分析和排查網(wǎng)絡故障
1.4 協(xié)議分析
1.4.1 協(xié)議分析概述
1.4.2 協(xié)議分析工具的部署
1.4.3 Wireshark簡介
1.4.4 捕獲數(shù)據(jù)包
1.4.5 查看和分析數(shù)據(jù)包
1.5 習題
第2章 網(wǎng)絡接口層
2.1 局域網(wǎng)協(xié)議標準
2.1.1 IEEE 802局域網(wǎng)協(xié)議標準
2.1.2 IEEE 802局域網(wǎng)參考模型
2.1.3 介質訪問控制方法
2.1.4 以太網(wǎng)
2.2 MAC尋址
2.2.1 MAC地址
2.2.2 MAC尋址
2.3 以太網(wǎng)幀分析
2.3.1 以太網(wǎng)幀概述
2.3.2 Ethernet II幀格式
2.3.3 Ethernet 802.3 raw幀格式
2.3.4 IEEE 802.3/802.2幀格式
2.3.5 以太網(wǎng)幀格式識別
2.3.6 高速以太網(wǎng)幀
2.4 廣域網(wǎng)技術
2.4.1 廣域網(wǎng)通信技術
2.4.2 廣域網(wǎng)連接技術
2.4.3 數(shù)據(jù)鏈路層協(xié)議
2.5 PPP協(xié)議
2.5.1 PPP協(xié)議組件
2.5.2 PPP層次模型
2.5.3 PPP封裝與幀格式
2.5.4 PPP鏈路操作
2.5.5 LCP協(xié)議
2.5.6 NCP協(xié)議
2.5.7 認證協(xié)議
2.5.8 PPP工作過程
2.5.9 PPPoE協(xié)議
2.5.10 驗證分析PPP與PPPoE協(xié)議
2.6 習題
第3章 IP尋址與地址解析
3.1 IP分類地址
3.1.1 IP地址概述
3.1.2 IP地址類別
3.1.3 特殊的IP地址
3.1.4 專用地址
3.1.5 單播地址、多播地址和廣播地址
3.2 IP子網(wǎng)與超網(wǎng)
3.2.1 劃分IP子網(wǎng)
3.2.2 可變長子網(wǎng)掩碼（VLSM）
3.2.3 組成IP超網(wǎng)
3.3 無類地址與CIDR
3.3.1 無類地址
3.3.2 通過CIDR實現(xiàn)IP地址匯總
3.4 IP地址的配置管理
3.4.1 配置IP地址
3.4.2 解決IP地址盜用問題
3.5 地址解析
3.5.1 ARP與RARP概述
3.5.2 ARP地址解析原理
3.5.3 ARP報文格式
3.5.4 驗證分析ARP報文格式
3.5.5 ARP緩存
3.5.6 ARP欺騙
3.5.7 代理ARP
3.5.8 RARP協(xié)議
3.6 習題
第4章 IP協(xié)議
4.1 IP協(xié)議概述
4.1.1 什么是IP協(xié)議
4.1.2 IP協(xié)議的基本功能
4.1.3 IP協(xié)議的特性
4.2 IP數(shù)據(jù)報
4.2.1 IP首部格式
4.2.2 差分服務與顯式擁塞通告
4.2.3 首部校驗和
4.2.4 驗證IP首部信息
4.3 數(shù)據(jù)報分片與重組
4.3.1 最大傳輸單元（MTU）
4.3.2 數(shù)據(jù)報分片
4.3.3 分片的重組
4.3.4 查看和驗證數(shù)據(jù)報分片與重組
4.4 IP選項
4.4.1 選項格式
4.4.2 主要IP選項介紹
4.5 IP軟件實現(xiàn)與模塊分析
4.6 習題
第5章 ICMP協(xié)議
5.1 ICMP協(xié)議概述
5.1.1 ICMP特性
5.1.2 ICMP功能
5.1.3 ICMP報文封裝
5.1.4 ICMP報文格式
5.1.5 ICMP報文類型
5.2 ICMP差錯報告
5.2.1 目的地不可達
5.2.2 超時
5.2.3 參數(shù)問題
5.2.4 源抑制
5.2.5 重定向報文
5.3 ICMP查詢
5.3.1 回送與回送應答報文
5.3.2 時間戳與時間戳應答報文
5.3.3 地址掩碼請求與應答報文
5.3.4 路由器請求與路由器通告報文
5.4 ICMP應用
5.4.1 使用Ping測試網(wǎng)絡連通性
5.4.2 使用Traceroute跟蹤路由
5.4.3 ICMP安全問題
5.5 習題
第6章 IP路由
6.1 IP數(shù)據(jù)報交付
6.2 IP路由
6.2.1 IP路由器
6.2.2 IP路由表
6.2.3 特定主機路由與默認路由
6.2.4 路由解析
6.2.5 路由選擇過程
6.3 路由協(xié)議
6.3.1 靜態(tài)路由與動態(tài)路由
6.3.2 內(nèi)部網(wǎng)關協(xié)議和外部網(wǎng)關協(xié)議
6.3.3 距離向量路由協(xié)議和鏈路狀態(tài)路由協(xié)議
6.4 RIP協(xié)議
6.4.1 RIP概述
6.4.2 RIP工作原理
6.4.3 RIP報文格式
6.5 OSPF協(xié)議
6.5.1 OSPF區(qū)域劃分與路由聚合
6.5.2 OSPF路由計算
6.5.3 OSPF網(wǎng)絡類型與指定路由器
6.5.4 OSPF數(shù)據(jù)包
6.5.5 鏈路狀態(tài)通告（LSA）
6.6 BGP協(xié)議
6.6.1 BGP工作原理
6.6.2 路徑屬性
6.6.3 BGP報文格式
6.7 習題
第7章 傳輸層協(xié)議——TCP與UDP
7.1 傳輸層協(xié)議概述
7.1.1 TCP協(xié)議
7.1.2 UDP協(xié)議
7.1.3 進程之間的通信
7.2 TCP段格式
7.2.1 TCP首部格式
7.2.2 選項
7.2.3 驗證分析TCP段格式
7.3 TCP連接
7.3.1 TCP連接建立
7.3.2 TCP數(shù)據(jù)傳輸
7.3.3 TCP連接保持
7.3.4 TCP連接關閉
7.3.5 TCP連接復位
7.3.6 傳輸控制塊（TCB）
7.3.7 TCP狀態(tài)轉換圖
7.3.8 TCP連接同時打開與同時關閉
7.3.9 序列號與確認號機制
7.3.10 SYN洪泛攻擊及其防范
7.4 TCP可靠性
7.4.1 TCP差錯控制
7.4.2 TCP流量控制
7.4.3 TCP擁塞控制
7.5 UDP協(xié)議
7.5.1 數(shù)據(jù)報格式
7.5.2 UDP偽首部與校驗和計算
7.5.3 驗證分析UDP數(shù)據(jù)報格式
7.6 習題
第8章 DNS
8.1 DNS體系
8.1.1 層次名稱空間
8.1.2 hosts文件
8.1.3 域名空間
8.1.4 區(qū)域（Zone）
8.1.5 域名系統(tǒng)
8.1.6 DNS服務器
8.1.7 DNS資源記錄
8.1.8 DNS動態(tài)更新（DDNS）
8.2 DNS解析原理
8.2.1 正向解析與反向解析
8.2.2 區(qū)域管轄與權威服務器
8.2.3 區(qū)域委派
8.2.4 高速緩存
8.2.5 權威性應答與非權威性應答
8.2.6 遞歸查詢與迭代查詢
8.2.7 域名解析過程
8.3 DNS報文
8.3.1 DNS報文結構
8.3.2 DNS報文首部格式
8.3.3 問題部分格式
8.3.4 資源記錄格式
8.3.5 報文壓縮
8.3.6 報文傳輸
8.3.7 驗證分析DNS報文
8.4 DNS部署
8.4.1 DNS規(guī)劃
8.4.2 DNS服務器配置
8.4.3 主/從DNS服務器部署
8.5 習題
第9章 DHCP協(xié)議
9.1 DHCP概述
9.1.1 BOOTP協(xié)議
9.1.2 DHCP的主要功能
9.1.3 DHCP系統(tǒng)組成
9.2 DHCP報文分析
9.2.1 DHCP報文格式
9.2.2 驗證分析DHCP報文格式
9.2.3 DHCP選項分析
9.3 DHCP運行機制
9.3.1 客戶端與服務器交互以分配IP地址
9.3.2 客戶端與服務器交互以重用原來分配的地址
9.3.3 DHCP租約更新
9.3.4 使用其他方式配置的IP地址獲得配置參數(shù)
9.3.5 DHCP租約釋放
9.3.6 DHCP客戶端狀態(tài)及其轉換
9.3.7 構造和發(fā)送DHCP報文
9.3.8 DHCP中繼代理
9.4 習題
第10章 應用層協(xié)議
10.1 應用層協(xié)議概述
10.1.1 應用層協(xié)議的工作機制
10.1.2 應用層協(xié)議的種類
10.2 Telnet協(xié)議
10.2.1 Telnet概述
10.2.2 Telnet工作機制
10.2.3 網(wǎng)絡虛擬終端
10.2.4 選項協(xié)商
10.2.5 Telnet操作方式
10.2.6 Telnet用戶接口命令
10.2.7 驗證分析Telnet通信過程
10.3 FTP協(xié)議
10.3.1 FTP工作過程
10.3.2 FTP模型
10.3.3 數(shù)據(jù)傳輸
10.3.4 FTP命令
10.3.5 FTP響應
10.3.6 驗證分析FTP通信過程
10.4 電子郵件協(xié)議
10.4.1 電子郵件系統(tǒng)
10.4.2 MIME規(guī)范
10.4.3 SMTP協(xié)議
10.4.4 POP協(xié)議
10.4.5 IMAP協(xié)議
10.5 HTTP協(xié)議
10.5.1 HTTP運行機制
10.5.2 HTTP通信方式
10.5.3 HTTP協(xié)議的主要特點
10.5.4 統(tǒng)一資源標識符
10.5.5 HTTP報文
10.5.6 HTTP請求
10.5.7 HTTP響應
10.5.8 實體（Entity）
10.5.9 持續(xù)連接
10.6 習題
第11章 SNMP協(xié)議
11.1 SNMP協(xié)議概述
11.1.1 SNMP網(wǎng)絡管理機制
11.1.2 SNMP版本
11.2 SMI
11.2.1 對象命名
11.2.2 數(shù)據(jù)類型
11.2.3 編碼方法
11.3 MIB
11.3.1 MIB版本
11.3.2 MIB分組
11.3.3 MIB對象定義
11.3.4 MIB變量訪問
11.4 SNMP實現(xiàn)機制與報文分析
11.4.1 SNMP協(xié)議操作
11.4.2 SNMP的報文格式
11.4.3 SNMP實現(xiàn)機制
11.4.4 驗證分析SNMP報文格式
11.4.5 SNMPv3報文結構與實現(xiàn)機制
11.5 習題
第12章 網(wǎng)絡安全協(xié)議
12.1 網(wǎng)絡安全基礎
12.1.1 網(wǎng)絡信息安全需求
12.1.2 密碼學
12.1.3 保密
12.1.4 數(shù)字簽名
12.1.5 身份認證
12.1.6 對稱密鑰分配與管理
12.1.7 公鑰認證與PKI
12.1.8 網(wǎng)絡安全協(xié)議標準
12.2 IPSec協(xié)議
12.2.1 IPSec概述
12.2.2 IPSec特性
12.2.3 傳輸模式與隧道模式
12.2.4 AH協(xié)議
12.2.5 ESP協(xié)議
12.2.6 安全關聯(lián)與IKE協(xié)議
12.2.7 IPSec工作機制
12.2.8 驗證分析IPSec通信
12.3 SSL/TLS協(xié)議
12.3.1 SSL/TLS概述
12.3.2 TLS握手協(xié)議
12.3.3 TLS握手流程
12.3.4 TLS記錄協(xié)議
12.3.5 驗證分析TLS協(xié)議
12.3.6 TLS與SSL的差異
12.4 習題
第13章 IPv6協(xié)議
13.1 IPv6概述
13.1.1 IPv4協(xié)議的問題
13.1.2 IPv6協(xié)議的新特性
13.1.3 IPv6協(xié)議體系
13.2 IPv6尋址架構
13.2.1 IPv6尋址概述
13.2.2 IPv6地址表示方法
13.2.3 IPv6地址前綴與地址類型標識
13.2.4 IPv6單播地址
13.2.5 IPv6任播地址
13.2.6 IPv6多播地址
13.2.7 特殊的IPv6地址
13.2.8 IPv6主機和路由器尋址
13.2.9 IPv6地址分配
13.3 IPv6數(shù)據(jù)包格式
13.3.1 IPv6首部格式
13.3.2 IPv6擴展首部
13.3.3 驗證分析IPv6數(shù)據(jù)包格式
13.4 ICMPv6協(xié)議
13.4.1 ICMPv6概述
13.4.2 ICMPv6差錯報文
13.4.3 ICMPv6信息報文
13.5 IPv6鄰居發(fā)現(xiàn)協(xié)議
13.5.1 鄰居發(fā)現(xiàn)
13.5.2 路由器發(fā)現(xiàn)
13.5.3 重定向
13.5.4 IPv6無狀態(tài)地址自動配置
13.6 多播偵聽者發(fā)現(xiàn)（MLD）協(xié)議
13.6.1 MLD概述
13.6.2 多播偵聽者發(fā)現(xiàn)機制
13.6.3 MLD報文格式
13.7 IPv6路徑MTU發(fā)現(xiàn)協(xié)議
13.8 IPv6路由
13.9 IPv6名稱解析
13.10 IPv4到IPv6的過渡
13.10.1 雙協(xié)議棧
13.10.2 隧道技術
13.10.3 協(xié)議轉換技術
13.11 習題