TCP/IP協(xié)議原理與應(yīng)用（第3版）

第1章 TCP／IP引論
1.1 什么是TCP／IP
1.2 TCP／IP的起源和歷史
1.2.1 TCP／IP的設(shè)計目標
1.2.2 TCP／IP年表
1.2.3 誰“擁有”Internet
1.2.4 管理TCP／IP的標準化組織
1.3 TCP／IP標準和RFC
1.4 OSI網(wǎng)絡(luò)參考模型概覽
1.4.1 將網(wǎng)絡(luò)劃分為層次的模型
1.4.2 ISO／OSI網(wǎng)絡(luò)參考模型
1.4.3 協(xié)議層如何運作
1.5 TCP／IP組網(wǎng)模型
1.5.1 TCP／IP網(wǎng)絡(luò)訪問層
1.5.2 TCP／IP網(wǎng)絡(luò)訪問層協(xié)議
1.5.3 TCP／IP互聯(lián)網(wǎng)層功能
1.5.4 TCP／IP互聯(lián)網(wǎng)層協(xié)議
1.5.5 TCP／IP傳輸層功能
1.5.6 TCP／IP傳輸層協(xié)議
1.5.7 TCP／IP應(yīng)用層
1.6 TCP／IP協(xié)議.服務(wù).套接字與端口
1.6.1 TCP／IP協(xié)議號
1.6.2 TCP／IP端口號
1.6.3 TCP／IP套接字
1.7 TCP／IP中的數(shù)據(jù)封裝
1.8 關(guān)于協(xié)議分析
1.8.1 協(xié)議分析的有用規(guī)則
1.8.2 協(xié)議分析器的要素
1.8.3 混雜模式網(wǎng)卡和驅(qū)動程序
1.8.4 將協(xié)議分析器安裝在網(wǎng)絡(luò)上
本章小結(jié)
習題
動手實踐項目
案例
第2章 IP尋址及相關(guān)問題
2.1 IP尋址基礎(chǔ)
2.2 IP地址解剖
2.3 IP地址類
2.3.1 詳談A類地址
2.3.2 詳談B類地址
2.3.3 詳談C類地址
2.3.4 詳談D類和E類地址
2.4 網(wǎng)絡(luò).廣播.多播及其他特殊IP地址
2.4.1 廣播數(shù)據(jù)包結(jié)構(gòu)
2.4.2 多播數(shù)據(jù)包和地址結(jié)構(gòu)
2.5 正在耗盡的IP地址空間
2.6 解基本的二進制算術(shù)
2.6.1 將十進制轉(zhuǎn)換為二進制
2.6.2 將二進制轉(zhuǎn)換為十進制
2.6.3 高階位模式
2.6.4 低階位模式
2.7 IP網(wǎng)絡(luò).子網(wǎng)與掩碼
2.7.1 IP子網(wǎng)和超網(wǎng)
2.8 無類域間路由
2.9 公用和專用IP地址
2.10 管理IP地址信息的訪問
2.11 得到公用IP地址
2.12 IP尋址模式
2.12.1 網(wǎng)絡(luò)空間
2.12.2 主機空間
本章小結(jié)
習題
動手實踐項目
案例
第3章 數(shù)據(jù)鏈路層與網(wǎng)絡(luò)層TCP／IP協(xié)議
3.1 數(shù)據(jù)鏈路協(xié)議
3.1.1 串行線路網(wǎng)際協(xié)議
3.1.3 PPP鏈路的特別處理
3.2 幀類型
3.2.1 以太網(wǎng)幀類型
3.2.2 令牌環(huán)幀類型
3.1 P環(huán)境中的硬件地址
3 3.3.1 ARP數(shù)據(jù)包字段和功能
3.3.2 ARP緩沖區(qū)
3.3.3 代理ARP
3.3.4 反向ARP
3.4 關(guān)于IP協(xié)議
3.4.1 發(fā)送IP數(shù)據(jù)報
3.4.2 路由解析過程
3.5 IP數(shù)據(jù)包的壽命
3.6 分段與重組
3.7 服務(wù)交付選項
3.7.1 優(yōu)先級
3.7.2 服務(wù)類型
3.7.3 差異化服務(wù)和顯式擁塞通告
3.8 1P首部字段和功能
3.8.1 版本字段
3.8.2 首部長度字段
3.8.3 服務(wù)類型字段
3.8.4 新的TOS字段功能：差異化服務(wù)和擁塞控制
3.8.5 總長度字段
3.8.6 標識字段
3.8.7 標志字段
3.8.8 分段偏移字段
3.8.9 生存時間(TTL)字段
3.8.10 協(xié)議字段
3.8.11 首部校驗和字段
3.8.12 源地址字段
3.8.13 目的地址字段
3.8.14 選項字段
本章小結(jié)
習題
動手實踐項目
案例
第4章 Internet控嗣消息協(xié)議
4.1 理解Internet控制消息協(xié)議
4.1.1 RFC792概覽
4.1.2 1P網(wǎng)絡(luò)中ICMP的至關(guān)重要角色
4.2 ICMP測試和故障診斷／順序
4.2.1 使用PING作可連接性測試
4.2.2 使用TRACEROUTE做路徑發(fā)現(xiàn)
4.2.3 使用PATHPING做路徑發(fā)現(xiàn)
4.2.4 使用ICMP的路徑MTU發(fā)現(xiàn)
4.2.5 ICMP的路由序列
4.2.6 ICMP的安全問題
4.3 ICMP數(shù)據(jù)包字段和功能
4.3.1 不變ICMP字段
4.3.2 可變的ICMP結(jié)構(gòu)和功能
本章小結(jié)
習題
動手實踐項目
案例
第5章 傳輸層TCP／IP協(xié)議
5.1 UDP：一個無連接傳輸層協(xié)議
5.1.1 UDP概覽
5.1.2 UDP首部字段和功能
5.1.3 UDP端口號和進程
5.2 TCP：一個面向連接的協(xié)議
5.2.1 TCP概覽
5.2.2 TCP啟動連接過程
5.2.3 TCP半開連接
5.2.4 TCP保持活動過程
5.2.5 TCP連接終止
5.2.6 TCP連接狀態(tài)
5.2.7 TCP序列和確認過程
5.2.8 TCP出錯檢測和錯誤恢復過程
5.2.9 TCP阻塞控制
5.2.10 TCP滑動窗口
5.2.11 TCP首部字段和功能
5.3 在TCP和UDP之間做出選擇
本章小結(jié)
習題
動手實踐項目
案例
第6章 基本TCP／IP服務(wù)
6.1 應(yīng)用層IP協(xié)議如何工作和運行
6.2 理解FTP
6.2.1 FTP兀素
6.2.2 FTP通信樣例
6.2.3 主動與被動FTP
6.3 理解Telnet
6.3.1 Telnet元素
6.4 理解SMTP
6.4.1 SMTP元素
6.4.2 SMTP通信示例
6.5 理解HTTP
6.5.1 HTTP元素
6.5.2 HTTP通信樣例
6.6 理解MSN MeSSenger
6.6.1 MSN Messenger元素
6.6.2 MSN Messenger命令
6.6.3 MSN Messenger通信樣例
6.7 理解VoIP
6.7.1 VolP元素
6.7.2 VoIP通信樣例
6.8 其他基于TCP／IP的常用服務(wù)
6.8.1 Echo
6.8.2 今日語錄
6.8.3 字符發(fā)生器
6.8.4 Whois
6.8.5 簡單文件傳輸協(xié)議
6.8.6 Finger
6.8.7 遠程過程調(diào)用
6.8.8 簡單網(wǎng)絡(luò)管理協(xié)議
6.8.9 TCP／IP上的NetBIOS
6.9 解碼應(yīng)用層協(xié)議
本章小結(jié)
習題
動手實踐項目
案例
第7章 域各系統(tǒng)
7.1 DNS歷史和背景
7.1.1 DNS數(shù)據(jù)庫結(jié)構(gòu)
7.1.2 DNS名稱空間
7.1.3 DNS數(shù)據(jù)庫記錄
7.1.4 委托DNS授權(quán)
7.1.5 DNS服務(wù)器的類型
7.1.6 DNS的客戶端一方
7.2 域名服務(wù)器如何工作
7.2.1 遞歸查詢
7.2.2 迭代或非遞歸查詢
7.3 DNS緩沖的重要性
7.4 DNS配置文件和資源記錄格式
7.4.1 授權(quán)開始記錄
7.4.2 地址和別名記錄
7.4.3 將地址映射為名稱
7.5 處理回送地址
7.5.1 得到和存儲根服務(wù)器數(shù)據(jù)
7.5.2 考察named.root文件
7.6 NSLOOKUP命令
7.6.1 NSLOOKUP細節(jié)
7.6.2 使用NSLOOKUP
7.7 DNS查詢／響應(yīng)數(shù)據(jù)包格式
7.8 DNS實現(xiàn)
7.8.1 DNS的困難
7.8.2 有關(guān)DNS的附加閱讀材料
本章小結(jié)
習題二
動手實踐項目
案例
第8章 動態(tài)主機配置協(xié)議
8.1 DHCP介紹
8.1.1 DHCP如何工作
8.1.2 租用的角色
8.1.4 DHCP租用類型
8.1.5 DHCP租用的更多信息
8.2 理解使用DHCP的IP地址管理
8.3 DHCP地址發(fā)現(xiàn)
8.3.1 發(fā)現(xiàn)數(shù)據(jù)包
8.3.2 提供數(shù)據(jù)包
8.3.3 請求數(shù)據(jù)包
8.3.4 確認數(shù)據(jù)包
8.4 地址更新過程
8.4.1 更新時間(T1)
8.4.2 重新綁定時間(T2)
8.5 DHCP地址釋放過程
8.6 DHCP數(shù)據(jù)包結(jié)構(gòu)
8.6.1 DHCP選項
8.7 DHCP中的廣播和單播
8.8 使用DHCP中繼代理通信
8.9 微軟DHCP范圍和類
8.10 建立一個簡單的DHCP服務(wù)器
8.11 DHCP故障診斷
本章小結(jié)
習題
動手實踐項目
案例
第9章 保護TCP／IP環(huán)境的安全
9.1 理解計算機和網(wǎng)絡(luò)安全
9.1.1 IP安全的原則
9.1.2 理解典型的IP攻擊.利用以及闖入
9.1.3 與IP攻擊相關(guān)的常見類型
9.1.4 最脆弱的IP服務(wù)是什么
9.1.5 漏洞.后門及其他非法入口點
9.2 1P攻擊剖析
9.2.1 偵察和發(fā)現(xiàn)過程
9.2.2 攻擊
9.2.3 隱藏
9.3 常見的IP攻擊點
9.3.1 病毒.蠕蟲以及木馬程序
9.3.2 拒絕服務(wù)攻擊
9.3.3 分布式拒絕服務(wù)攻擊
9.3.4 緩沖區(qū)溢出
9.3.5 欺騙
9.3.6 TCP會話劫持
9.3.7 網(wǎng)絡(luò)嗅探
9.4 維護IP安全
9.4.1 應(yīng)用安全補丁和修復包
9.4.2 知道要阻塞哪些端口
9.4.3 識別攻擊簽名
9.4.4 使用IP安全
9.4.5 保護網(wǎng)絡(luò)邊界
9.4.6 理解防火墻基礎(chǔ)
9.4.7 理解代理服務(wù)器基礎(chǔ)
9.4.8 實現(xiàn)防火墻和管理軟件
9.4.9 規(guī)劃和實現(xiàn)，循序漸進
9.4.10 理解測試—攻擊—調(diào)整循環(huán)
9.4.11 理解IDS和IPS在IP安全中的角色
9.4.12 更新反病毒引擎和病毒列表
9.4.13 安全更新過程
9.5 理解安全策略和恢復計劃
9.6 Windows XP和Windows Server 2003：另一代的網(wǎng)絡(luò)安全
9.7 蜜罐和蜜網(wǎng)
本章小結(jié)
習題
動手實踐項目
案例
第10章 IP環(huán)境中的路由
10.1 理解路由
10.1.1 在路由表中如何存放記錄
10.1.2 路由協(xié)議和被路由協(xié)議
10.1.3 分組路由協(xié)議
10.2 路由特性
10.2.1 路由匯聚
10.2.2 水平分割
10.2.3 毒性反轉(zhuǎn)
10.2.4 生存時間
10.2.5 多播與廣播的更新行為
10.2.6 ICMP路由器公告
10.2.7 黑洞
10.2.8 區(qū)域.自治系統(tǒng)和邊界路由器
10.3 內(nèi)部網(wǎng)關(guān)協(xié)議
10.3.1 RIP
10.3.2 開放式最短路徑優(yōu)先
10.3.3 增強型內(nèi)部網(wǎng)關(guān)路由協(xié)議
10.4 邊界網(wǎng)關(guān)協(xié)議
10.5 管理內(nèi)部互聯(lián)網(wǎng)絡(luò)的路由
10.6 異構(gòu)網(wǎng)絡(luò)
10.7 廣域網(wǎng)上的路由
10.7.1 幾個小型辦公室
10.7.2 集中星型結(jié)構(gòu)
10.7.3 多協(xié)議
10.7.4 移動用戶
10.8 路由到Internet上和從Internet上路由
10.9 保護路由器和路由行為的安全
10.10 診斷IP路由故障
本章小結(jié)
習題
動手實踐項目
案例
第11章 監(jiān)控和管理IP網(wǎng)絡(luò)
11.1 理解網(wǎng)絡(luò)管理實踐和原理
11.1.1 網(wǎng)絡(luò)管理架構(gòu)
11.1.2 OSI網(wǎng)絡(luò)管理模型
11.1.3 實際網(wǎng)絡(luò)管理
11.1.4 帶內(nèi)管理與帶外管理的比較
11.2 理解SNMP
11.2.1 管理信息庫對象
11.2.2 SNMP代理
11.2.3 SNMP管理器
11.2.4 SNMP消息
11.2.5 SNMP安全
11.3 安裝.配置SNMP代理與控制臺
11.3.1 代理安裝
11.3.2 代理配置
11.3.3 控制臺安裝
11.3.4 控制臺配置
11.4 SNMP控制臺.工具.實用程序和關(guān)鍵文件
11.5 將SNMP與其他管理環(huán)境集成
11.6 SNMP的故障診斷
本章小結(jié)
習題
動手實踐項目
案例
第12章 TCP／IP.NETBIOS與WINS
12.1 NetBIOS的歷史
12.2 什么是NetBIOS(以及為什么我要關(guān)注它)
12.3 Windows 2000.Windows XP.Windows Server 2003如何使用NetBIOS
12.4 NetBIOS和TCP／IP
12.4.1 僅僅使用DNS
12.4.2 僅僅使用NBF
12.4.3 將NetBIOS和TCPaP結(jié)合起來
12.5 NetBIOS如何工作
12.5.1 NetBIOS流量
12.5.2 注冊和挑戰(zhàn)NetBIOS名稱
12.5.3 NetBIOS名稱解析
12.5.4 其他NetBIOS服務(wù)
12.6 NetBIOS名稱
12.6.1 NetBIOS名稱的結(jié)構(gòu)
12.6.2 NetBIOS范圍標識符
12.7 NetBIOS名稱注冊和解析
12.7.1 通過結(jié)點類型的名稱解析體制
12.7.2 NetBIOS名稱緩沖和LMHOSTS文件
12.7.3 WINS名稱注冊和解析
12.7.4 DNS和HOSTS文件
12.8 TCP／IP上的NetBIOS
12.9 NetBIOS和DNS名稱解析
12.9.1 從NetBIOS名稱創(chuàng)建可用的主機名稱
12.9.2 將已編碼NetBIOS名稱轉(zhuǎn)換為完整限定域名
12.10 WINS服務(wù)器
12.10.1 WINS如何工作
12.10.2 不同的WINS配置
12.11 將WINS與DNS集成起來
12.11.1 在WINS中為NetBIOS名稱解析指向DNS
12.11.2 用于NetBIOS名稱的反向DNS查找
12.11.3 WindowsServer2003WINS改進
12.12 診斷和排除WINS和NeBIOS故障
12.12.1 失效的常見根源
12.12.2 診斷NetBIOS和WINS問題的工具
12.13 NETSTAT
12.13.1 NetBIOS和WINS中的典型錯誤
12.13.2 NetBIOS的安全缺陷
本章小結(jié)
習題
動手實踐項目
案例
第13章 IPv6
13.1 為什么要創(chuàng)建新版本的IP
13.2 IPv6地址空間
13.2.1 地址格式和分配
13.2.2 地址類型
13.3 路由考慮
13.3.1 相鄰發(fā)現(xiàn)和路由器公告
13.3.2 分段中的路徑MTU發(fā)現(xiàn)和變化
13.4 使用IPv6協(xié)議
13.5 IPv6中的名稱解析
13.6 IPv6數(shù)據(jù)包格式
13.6.1 基本IPv6首部格式
13.7 新的和增強的IPv6特性
13.7.1 自動配置
13.7.2 安全性
13.7.3 服務(wù)質(zhì)量
13.7.4 路由器警報和逐跳選項
13.7.5 移動用戶
13.8 IPv4和IPv6的共存
13.8.1 雙棧方法
13.8.2 通過IPv4云隧道傳輸
13.9 過渡IPv6現(xiàn)實
13.9.1 互操作性
13.9.2 從Windows的觀點看過渡到IPV6
13.9.3 可用性
本章小結(jié)
習題
動手實踐項目
案例
附錄A 重要的RFC
附錄B 關(guān)鍵聯(lián)機IP資源
B.1 一般IP／Internet概覽
B.2 IP／Internet歷史
B.3 Internet和組網(wǎng)主題的綜合指示
B.4 RFC資源
B.5 IP尋址.子網(wǎng)劃分和超網(wǎng)劃分
B.6 二進制算數(shù)概覽
B.7 綜合的IP協(xié)議信息
B.8 DNS信息
B.9 IP安全
B.1 0IP路由
B.1 1SNMP
B.1 2TCP／IP上的NETBIOS
B.1 71Pv6
B.1 4TCP／IP新聞組
附錄C 命令行IP實用程序
C.1 ARP
C.2 IPCONFIG
C.3 Netsh
C.4 NETSTAT
C.5 PATHPING
C.6 PING
C.7 ROUTE
C.8 TRACERT
附錄D Windows 2000.Windows Server 2003.Windows XP注冊表設(shè)置
附錄E 配套網(wǎng)站的內(nèi)容
E.1 工具
E.2 跟蹤(數(shù)據(jù))文件
附錄F TCP／UDP端口號
附錄G DHCP選項
術(shù)語表