简介
《网络协议本质论》按照经典的osi七层参考模型，分层详细讲述计算机网络的核心原理、协议以及应用开发要点，兼顾对当前计算机网络的热点问题，如网络安全、云计算、三网融合等话题展开讨论，并为读者介绍相关的网络应用工具。
《网络协议本质论》分八篇共31章，具体组织安排如下：第一篇“计算机网络基础篇”（第1章至第4章）：介绍计算机网络基础知识，包括计算机网络发展史、计算机网络设备、局域网和广域网技术等；第二篇“物理及数据链路层应用精解篇”（第5章至第6章）：介绍计算机网络物理层和数据链路层的相关知识及其应用；第三篇“网络层应用精解篇”（第7章至第8章）：介绍计算机网络核心层——网络层的基础知识、核心协议及其应用；第四篇“传输层应用精解篇”（第9章）：介绍计算机传输层原理及其应用；第五篇“应用层应用精解篇”（第10章至第24章）：介绍计算机应用层常用协议基本原理、协议分析及应用；第六篇“网络安全篇”（第25章至第26章）：介绍计算机网络常见威胁及其安全防护措施；第七篇“工具篇”（第27章至第28章）：介绍计算机网络抓包和网络协议分析工具的使用；第八篇“计算机网络高级应用篇”（第29章至第31章）：介绍计算机网络高级应用的热门话题，包括无线网络、三网融合、云计算。
《网络协议本质论》面向众多的网络技术工作者，包括网络工程师、网络管理员、网络安全工作者和网络开发人员以及网络爱好者。本书可以作为上述读者群在实际工作、学习中的参考手册，亦可作为高等院校计算机网络及应用的参考教材。
目录
《网络协议本质论》
第一篇 计算机网络基础篇
第1章 计算机网络简介 2
1.1 网络的基本概念 2
1.1.1 计算机网络的定义 2
1.1.2 计算机网络的发展历史 2
1.1.3 计算机网络的基本组成 4
1.1.4 计算机网络的主要作用 6
1.2 iso/osi参考模型 6
1.2.1 七层协议 6
1.2.2 osi每层的功能 8
1.3 tcp/ip参考模型 9
1.3.1 tcp/ip模型概述 9
1.3.2 tcp/ip的基本工作原理 10
1.3.3 tcp/ip与osi的比较 10
第2章 计算机网络设备 12
2.1 网络接口卡 12
2.1.1 网络接口卡简介 12
2.1.2 网络接口卡的主要功能部件 13
2.1.3 网络接口卡的主要类型 15
.2.2 物理层设备——中继器 17
2.3 集线器（hub） 18
2.3.1 集线器简介 18
2.3.2 集线器的主要特点 19
2.3.3 集线器的主要分类 20
2.3.4 集线器的常用接口 21
2.4 数据链路层设备——网桥 22
2.5 数据链路层/网络层设备——
交换机 23
2.5.1 基本原理 23
2.5.2 网络交换机的基本功能 24
2.5.3 网络交换机的交换模式 24
2.6 网络层设备——路由器 25
2.6.1 路由器的特征和功能 25
2.6.2 路由器的分类 26
2.6.3 常见的路由协议 27
2.7 应用层设备——网关 28
第3章 局域网技术 30
3.1 计算机局域网的发展历史 30
3.1.1 以太局域网
（ethernet local area network） 30
3.1.2 以太网的分类 31
3.1.3 无线局域网（wlan） 33
第4章 广域网技术 38
4.1 广域网概述 38
4.1.1 广域网与局域网的区别 38
4.1.2 广域网的主要特点 38
4.2 广域网的基本原理 39
4.2.1 虚电路广域网 40
4.2.2 数据报广域网 41
4.2.3 两种广域网的应用比较 41
4.3 广域网的连接 42
4.3.1 广域网的连接设备 42
4.3.2 广域网的连接类型 42
4.4 广域网的常用封装协议 43
4.4.1 hdlc 43
4.4.2 ppp协议 43
4.4.3 帧中继协议 44
4.4.4 atm协议 44
4.5 广域网的关键技术 44
4.5.1 公用交换电话网（pstn） 44
4.5.2 综合业务数字网（isdn） 44
4.5.3 数字数据网ddn 45
4.5.4 x.25分组交换数据网 45
4.5.5 frame relay帧中继 45
4.5.6 atm 46
4.5.7 sonet/sdh传输技术 46
4.5.8 smds技术 46
4.5.9 mstp技术 46
第二篇 物理及数据链路层应用精解篇
第5章 物理层原理及应用精解 50
5.1 物理层概述 50
5.1.1 物理层的定义 50
5.1.2 物理层的特性 50
5.1.3 物理层的主要功能 51
5.2 物理层导向传输介质 51
5.2.1 双绞线 51
5.2.2 同轴电缆 52
5.2.3 光纤 52
5.3 物理层非导向传输介质 54
5.4 双绞线 54
5.4.1 双绞线的分类 54
5.4.2 超五类非屏蔽双绞线 55
5.4.3 六类非屏蔽双绞线 55
5.4.4 七类双屏蔽双绞线 56
5.4.5 如何选用双绞线 56
5.5 光纤的分类 57
5.5.1 按传输模式分类 57
5.5.2 按纤芯直径分类 57
5.5.3 按光纤纤芯折射率分布分类 57
5.6 物理层重要接口及标准 57
5.6.1 串行接口通信原理 57
5.6.2 rs-232串行接口标准 58
5.6.3 eia标准接口 59
第6章 数据链路层原理及应用精解 60
6.1 数据链路层的主要功能简介 60
6.2 数据链路层的成帧功能 61
6.2.1 面向字节的成帧 61
6.2.2 面向位的分帧 61
6.2.3 基于时钟的成帧 61
6.3 数据链路层的差错控制功能 61
6.3.1 纠错码方案 62
6.3.2 检错码方案 62
6.4 数据链路层的流量控制功能 62
6.4.1 xon/xoff方案 62
6.4.2 窗口协议机制 63
6.5 数据链路层协议 63
6.5.1 ipx协议 63
6.5.2 spx协议 63
6.5.3 ipx/spx协议 64
6.5.4 netbios协议 64
6.5.5 netbeui协议 64
6.5.6 hdlc协议 65
6.5.7 lapb协议 65
6.5.8 sdlc协议 66
6.6 arp/rarp协议 66
6.6.1 arp/rarp协议简介 66
6.6.2 arp/rarp协议报文格式 67
6.6.3 arp协议的安全问题和安全威胁 68
6.7 vlan技术 70
6.7.1 vlan简介 70
6.7.2 vlan的技术特点 72
6.7.3 vlan分类 72
6.8 ppp协议 73
6.8.1 ppp协议简介 73
6.8.2 ppp协议封装 73
6.8.3 ppp链路建立的五个阶段 74
6.9 pppoe协议 76
6.9.1 pppoe协议简介 76
6.9.2 协议的基本框架 76
6.9.3 pppoe通信流程 77
6.9.4 pppoe的lcp配置选项 78
6.9.5 ppp会话终结 78
6.9.6 ppp会话续传（l2tp vpn） 79
6.9.7 用户认证和ip地址分配 80
6.10 第二层隧道协议l2tp 81
6.10.1 l2tp简介 81
6.10.2 应用l2tp技术的网络拓扑结构 82
6.10.3 l2tp报头格式 82
6.10.4 相关技术与应用 84
第三篇 网络层应用精解篇
第7章 网络层原理 88
7.1 网络层概述 88
7.2 虚电路和数据报 88
7.2.1 通信交换技术 88
7.2.2 虚电路操作方式和虚电路服务 88
7.2.3 数据报操作方式及数据报服务 89
7.2.4 两种操作方式/网络服务的
特点和比较 89
7.3 ipv4协议 90
7.3.1 ipv4协议包结构 92
7.3.2 ip地址 93
7.3.3 子网 96
7.4 ipv6协议 97
7.4.1 ipv6诞生的发展背景 97
7.4.2 ipv6的新特性 98
7.4.3 ipv6的报文格式 100
7.4.4 ipv6的地址空间及其表示方法 102
7.4.5 ipv6的地址类型 102
7.4.6 ipv4向ipv6过渡的技术 103
7.4.7 ipv6与ipv4互通技术 108
第8章 网络层核心算法和协议 112
8.1 路由和路由算法简介 112
8.2 路由算法设计原则和目的 112
8.3 路由的基本原理 113
8.3.1 路由的内涵 113
8.3.2 路由算法的基本类型 114
8.3.3 路由好坏的度量标准 115
8.4 几种主要的路由算法 116
8.4.1 最短路径优先算法——
dijkstra算法 116
8.4.2 扩散算法（flooding） 117
8.4.3 距离向量路由算法
（distance vector routing） 117
8.4.4 链路状态路由算法
（link state routing） 117
8.5 几种主要的路由协议 117
8.5.1 路由协议的演进发展 117
8.5.2 rip路由协议 118
8.5.3 ospf协议 119
8.5.4 igrp路由协议 122
8.5.5 bgp协议 123
8.5.6 路由协议的选择 123
8.6 mpls（多协议标记交换）技术 124
8.6.1 mpls（multi-protocol label
switching）简介 124
8.6.2 mpls原理 129
8.6.3 mpls的基本选路方法 130
8.7 cmp协议 131
8.7.1 icmp协议简介 131
8.7.2 icmp安全问题分析 132
8.8 ipsec协议 133
8.8.1 ipsec简介 133
8.8.2 ipsec协议组 134
8.8.3 ipsec工作模式 135
8.8.4 ah头结构 136
8.8.5 esp头结构 137
第四篇 传输层应用精解篇
第9章 传输层原理及应用精解 140
9.1 传输层概述 140
9.1.1 传输层的基本功能 140
9.1.2 传输层的服务类型和协议级别 141
9.2 tcp协议 141
9.2.1 tcp协议的报文格式 141
9.2.2 tcp“三次握手”建立连接 143
9.2.3 tcp“四次告别”关闭连接 143
9.2.4 tcp中的端口 145
9.2.5 tcp可靠传输 152
9.2.6 tcp 流量控制 153
9.3 udp协议 153
9.4 tcp/ip协议栈面临的
网络安全问题 154
9.4.1 ip欺骗 154
9.4.2 syn flooding 155
9.4.3 ack floodinging 158
9.4.4 udp flooding 159
9.4.5 connection flooding 159
9.5 rsvp协议 160
9.5.1 rsvp简介 160
9.5.2 rsvp数据流 161
9.5.3 rsvp数据流处理 162
9.5.4 rsvp服务质量（qos） 162
9.5.5 rsvp连接启动 162
9.5.6 rsvp资源预订类型 162
9.5.7 rsvp软状态实现 163
9.5.8 rsvp操作模型 163
9.5.9 加权平均排队方案 164
9.5.10 rsvp消息和包格式 164
第五篇 应用层应用精解篇
第10章 http/https协议原理及
应用精解 172
10.1 http协议原理 172
10.1.1 web简介 172
10.1.2 http简介 173
10.1.3 http中的几个重要概念 173
10.1.4 http流程的基本原理 174
10.1.5 http非持久连接和持久连接 176
10.2 http 请求报文 178
10.3 http响应报文 179
10.4 http消息报头 180
10.4.1 普通报头 180
10.4.2 请求报头 180
10.4.3 响应报头 181
10.4.4 实体报头 182
10.5 http编程应用实例 182
10.5.1 http请求包 182
10.5.2 http应答包 183
10.5.3 socket类与serversocket类 184
10.5.4 读取http包代码示例 184
10.6 https协议原理 189
10.6.1 ssl简介 189
10.6.2 ssl基本原理 190
10.6.3 ssl协议通信流程 193
10.6.4 ssl协议结构 195
10.6.5 ssl与tls 196
10.7 https编程应用实例 198
10.7.1 服务器端代码 198
10.7.2 客户端代码 201
第11章 ftp协议原理及应用精解 203
11.1 ftp简介 203
11.2 ftp基本概念 204
11.3 ftp模型 205
11.4 ftp的用户分类及权限归属 206
11.4.1 real账户 206
11.4.2 guest用户 206
11.4.3 anonymous（匿名）用户 206
11.5 通过ftp传输文件的一般步骤 206
11.6 ftp基本原理 207
11.6.1 传输方式 207
11.6.2 ftp port模式和ftp passive模式 208
11.7 ftp基本命令 211
11.8 ftp应用开发 213
11.8.1 c++实现 213
11.8.2 java实现 216
11.9 ftp安全问题 218
第12章 dns协议原理及应用精解 220
12.1 dns简介 220
12.2 dns基本概念 222
12.2.1 dns组成 222
12.2.2 域名空间和资源记录 222
12.2.3 命名规则 223
12.2.4 资源记录
（resource record，rr） 223
12.2.5 rr的文本表示 225
12.2.6 别名和统一命名 225
12.2.7 查询 226
12.3 名字服务器原理 228
12.3.1 介绍 228
12.3.2 数据库如何被划分为区 229
12.3.3 名字服务器高级内容 230
12.4 resolver原理 231
12.4.1 客户-resolver的接口 231
12.4.2 resolver的内部机制 232
12.5 dns报文格式 234
12.6 dns报文举例 237
12.6.1 qname=sri-nic.arpa，
qtype=a 237
12.6.2 qname=sri-nic.arpa，
qtype=* 238
12.6.3 qname=sri-nic.arpa，
qtype=mx 239
12.6.4 qname=sir-nic.arpa，
qtype=a 239
12.6.5 qname=brl.mil，qtype=a 240
12.6.6 qname=usc-isic.arpa，
qtype=a 240
12.6.7 qname=usc-isic.arpa，
qtype=cname 241
12.6.8 解析例子 241
12.7 dns安全问题及对策 243
12.7.1 dns安全问题 243
12.7.2 dns安全解决方案 244
第13章 dhcp协议原理及应用精解 249
13.1 dhcp简介 249
13.2 dhcp工作流程 249
13.3 dhcp租用期限的工作原理 252
13.4 dhcp的报文格式 253
13.5 动态地址分配过程 254
13.6 ip地址冲突防范 255
第14章 电子邮件协议原理及应用精解 256
14.1 smtp简介 256
14.2 电子邮件系统的组成原理 257
14.2.1 邮件传递代理（mta） 257
14.2.2 邮件获取代理（msa） 258
14.2.3 邮件客户代理（mua） 258
14.3 电子邮件传输协议原理 258
14.3.1 smtp的通信模型 258
14.3.2 smtp协议的邮件路由过程 260
14.3.3 smtp的基本命令 260
14.3.4 smtp协议会话流程示意 262
14.3.5 mail relay简介 262
14.4 pop & pop3：邮局协议
（邮局协议第3版）简介 263
14.5 协议结构 263
14.6 pop3命令流程示意 264
14.7 使用telnet连接winmail server
收信 265
14.8 smtp应用开发实例 266
14.8.1 邮件头准备 266
14.8.2 由socket套接字为smtp
提供网络通信基础 267
14.8.3 smtp会话应答的实现 267
14.9 pop3应用开发实例 269
14.9.1 使用javamail 269
14.9.2 使用php实现 271
14.10 防治垃圾邮件的
主流策略和技术 277
14.10.1 smtp用户认证技术 277
14.10.2 逆向dns解析 277
14.10.3 实时黑名单过滤 278
14.10.4 白名单过滤 278
14.10.5 内容过滤 278
14.10.6 imap协议简介 279
14.10.7 imap与pop3及web mail的
比较 279
第15章 snmp协议原理及应用精解 281
15.1 snmp概述 281
15.2 snmp的工作原理 281
15.2.1 网络管理模型 281
15.2.2 网络管理协议结构 283
15.2.3 网络管理服务 283
15.2.4 委托代理 284
15.3 管理信息结构smi 284
15.3.1 asn.1 284
15.3.2 文本约定 285
15.3.3 对象定义 286
15.3.4 trap定义 286
15.3.5 对象标志符 287
15.3.6 表对象的定义 288
15.3.7 对象和对象实例的区别 289
15.3.8 oid的字典序 289
15.4 协议数据单元
（pdu-protocol data unit） 290
15.4.1 snmp报文格式 290
15.4.2 snmp报文类型 290
15.4.3 snmpv2基本的pdu格式 291
15.4.4 snmp消息的生成 292
15.4.5 snmp消息的接受和处理 292
15.5 snmp协议操作 293
15.5.1 getrequest 293
15.5.2 getnextrequest—pdu 295
15.5.3 response——pdu 297
15.5.4 setrequest——pdu 299
15.5.5 getbulkrequest——pdu 301
15.5.6 informrequest——pdu 303
15.5.7 trap——pdu 304
15.6 snmp的安全控制 306
15.7 snmp应用开发实例 308
15.7.1 snmp发送消息 308
15.7.2 snmp接受消息 312
第16章 sip协议原理及应用精解 315
16.1 sip历史简介 315
16.2 sip原理简介 316
16.2.1 基本原理 316
16.2.2 会话构成 317
16.2.3 sip结构 318
16.2.4 sip消息 319
16.2.5 sip消息实例 321
16.2.6 h.323和sip协议的比较 325
16.3 sdp协议 326
16.3.1 sdp协议的功能描述 326
16.3.2 sdp协议的会话描述 327
16.4 sip开源协议栈介绍 328
16.4.1 opal 328
16.4.2 vocal 329
16.4.3 sipx 329
16.4.4 resiprocate 330
16.4.5 osip 331
第17章 rtp/rtsp/srtp协议 332
17.1 rtp概述 332
17.1.1 流媒体简介 332
17.1.2 rtp简介 332
17.1.3 rtp的协议层次 333
17.1.4 rtp的封装 334
17.1.5 rtcp的封装 334
17.1.6 rtp的会话过程 336
17.2 rtcp原理 336
17.2.1 rtcp简介 336
17.2.2 rtcp信息包 337
17.2.3 rtcp传输间隔 338
17.2.4 sr源报告包和rr接收者
报告包 339
17.2.5 sdes源描述包 339
17.2.6 bye断开rtcp包 340
17.2.7 app特殊应用包 340
17.2.8 rtp/ rtcp的不足之处 341
17.3 srtp协议 341
第18章 p2p协议原理及应用精解 343
18.1 p2p概述 343
18.1.1 p2p简介 343
18.1.2 web站点交换与p2p传输的比较 345
18.1.3 p2p的定义和特点 346
18.1.4 p2p的用途 347
18.2 p2p协议分类简介 348
18.3 集中式p2p简介 349
18.4 全分布式非结构化p2p算法简介 349
18.4.1 gnutella 349
18.4.2 freenet 351
18.5 半分布式p2p算法简介 353
18.5.1 kazaa 353
18.5.2 bittorrent 353
18.6 基于dht的结构化p2p
算法简介 356
18.6.1 dht 356
18.6.2 chord 359
18.6.3 kademlia 360
18.6.4 pastry 362
18.6.5 tapestry 363
18.6.6 can 363
18.6.7 koorde 365
18.6.8 viceroy 366
18.6.9 bamboo 367
18.6.10 tourist 367
18.6.11 accordion 369
18.7 p2p安全问题分析 370
18.7.1 p2p技术存在的安全缺陷 371
18.7.2 p2p网络面临的主要安全威胁 371
18.7.3 p2p网络安全的防御体系建设 373
18.7.4 p2p安全技术的研究重点 374
第19章 soap协议原理及应用精解 378
19.1 soap协议简介 378
19.2 soap消息举例 379
19.3 soap与xml的关系 380
19.4 soap封装 380
19.4.1 soap encodingstyle属性 381
19.4.2 封装版本模型 381
19.5 soap头 381
19.5.1 使用头属性 382
19.5.2 soap actor属性 382
19.5.3 soap mustunderstand属性 382
19.6 soap体 383
19.6.1 soap头和体的关系 383
19.6.2 soap错误 383
19.7 soap编码 384
19.7.1 xml中的编码类型规则 385
19.7.2 简单类型 387
19.8 多态accessor 389
19.9 compound types复合类型 389
19.9.1 复合值，结构和值引用 389
19.9.2 数组 391
19.9.3 一般复合类型 395
19.10 缺省值 396
19.11 soap root属性 396
19.12 在http中使用soap 396
19.12.1 soap http请求 397
19.13 在rpc中使用soap 398
19.13.1 rpc和soap体 398
19.13.2 rpc和soap头 399
19.14 soap封装举例 399
19.14.1 请求编码举例 399
19.14.2 应答编码举例 400
19.15 soap协议应用开发实例 401
19.15.1 php soap开发实例 401
19.15.2 java soap开发实例 403
第20章 ssh协议原理及应用精解 406
20.1 ssh概述 406
20.2 ssh基本原理 407
20.2.1 主机密钥机制 407
20.2.2 字符集和数据类型 408
20.2.3 命名规则及消息编码 410
20.2.4 ssh协议的可扩展能力 411
20.3 ssh中用户认证方式 412
20.3.1 概述 412
20.3.2 认证过程 412
20.3.3 用户认证方式 414
20.4 ssh1与ssh2的主要区别概述 417
20.4.1 ssh1 417
20.4.2 ssh2 418
第21章 ldap协议原理及应用精解 419
21.1 ldap简介 419
21.2 ldap原理 421
21.2.1 ldap安全和访问控制 421
21.2.2 ldap目录树结构 421
21.2.3 ldap复制 425
21.2.4 ldap存储结构原理 426
21.3 ldap目录客户端访问工具 428
21.3.1 openldap命令行 428
21.3.2 ldapbrowser java开源ldap
客户端工具 429
21.4 ldap如何工作以及
如何开发ldap的应用 429
21.5 ldap的主从备份功能 432
21.6 ldap api 436
21.6.1 ldap api简介 436
21.6.2 ldap api函数调用 437
21.6.3 使用api示例代码 445
第22章 socks协议原理及应用精解 447
22.1 socks简介 447
22.2 基于tcp协议的客户 447
22.3 请求 448
22.4 地址 449
22.5 应答 449
22.6 基于udp协议的客户 451
第23章 xmpp协议原理及应用精解 452
23.1 xmpp简介 452
23.1.1 xmpp协议的优点 452
23.1.2 xmpp协议的缺点 452
23.2 xmpp基础 453
23.2.1 网络层次和数据包 453
23.2.2 xmpp的节点与路由 454
23.2.3 地址标识 454
23.3 xmpp核心数据包 454
23.3.1 公有属性 455
23.3.2 初始化xml stream，身份验证 455
23.3.3 roster获取联系人列表 456
23.3.4 presence状态数据包 456
23.3.5 message信息数据包 457
23.4 xmpp扩展 458
23.4.1 通过vcard-temp获取电子名片 458
23.4.2 通过in-band bytestreams
传输二进制数据 459
23.4.3 通过socks5 bytestreams
传输二进制数据 459
23.4.4 扩展机制的缺点 461
第24章 telnet协议原理及应用精解 462
24.1 telnet简介 462
24.2 telnet基本概念 462
24.3 telnet工作过程 463
24.4 适应异构 464
24.5 传送远地命令 464
24.6 数据流向 465
24.7 强制命令 465
24.8 选项协商 465
24.9 telnet常用命令 466
第六篇 网络安全篇
第25章 计算机网络安全威胁及策略 468
25.1 scanning（扫描攻击） 468
25.1.1 tcp全连接扫描 468
25.1.2 tcp半连接（syn）扫描 469
25.1.3 udp扫描 469
25.1.4 标志获取扫描 469
25.1.5 包分片 469
25.1.6 欺骗扫描 469
25.1.7 标识扫描 470
25.1.8 ftp反弹扫描 470
25.1.9 源端口扫描 470
25.1.10 主机扫描 470
25.1.11 操作系统“指纹”扫描 471
25.2 木马 472
25.3 拒绝服务攻击和分布式
拒绝服务攻击 474
25.3.1 dos攻击 474
25.3.2 ddos攻击 477
25.4 病毒 479
25.4.1 病毒的起源和历程 479
25.4.2 病毒的主要类型 480
25.5 ip spoofing 481
25.6 arp spoofing 481
25.7 phishing 481
25.8 botnet 484
25.9 跨站脚本攻击 485
25.10 零日攻击（zero day attack） 485
25.11 “社会工程学”攻击 486
25.12 构建企业安全防范体系（架构） 487
25.12.1 企业安全防范体系（架构）的
概念 487
25.12.2 企业安全架构的层次结构及
相关安全技术 488
25.12.3 企业安全防范架构设计准则 490
25.13 网络优化须做好的七项工作 492
25.13.1 做好网络设计 492
25.13.2 选择合适的网络互联设备 492
25.13.3 确认网线和网络设备工作正常 492
25.13.4 优化网卡 493
25.13.5 配备高性能的服务器 493
25.13.6 做好流量监控与管理 493
25.13.7 做好网络安全 494
25.14 维护网站安全必须“做好”的
10件事 495
25.15 网络流量管理 497
25.15.1 网络流量管理的范畴 497
25.15.2 需要关注的常见网络流量 499
25.15.3 网络流量管理的策略 500
25.16 企业备份和恢复全攻略 501
25.16.1 数据备份和恢复简介 501
25.16.2 常见的数据备份策略 502
25.16.3 windows下的数据备份和
恢复软件 504
25.16.4 linux下的开源数据备份和
恢复软件 507
25.16.5 硬盘恢复 511
25.16.6 应用磁盘阵列——raid 512
25.16.7 应用三大存储设备——san、
das和nas 514
25.16.8 合理制定备份和恢复计划 518
第26章 网络安全技术概览 521
26.1 网络层防护——防火墙 521
26.1.1 防火墙简介 521
26.1.2 防火墙的分类 523
26.1.3 传统防火墙技术 524
26.1.4 新一代防火墙的技术特点 525
26.1.5 防火墙技术的发展趋势 527
26.1.6 防火墙的配置方式 528
26.1.7 防火墙的实际安全部署建议 529
26.2 应用层防护：ids/ips 531
26.2.1 入侵检测系统（ids）简介 531
26.2.2 入侵检测技术的发展 532
26.2.3 入侵检测的分类 533
26.2.4 入侵防御系统（ips） 537
26.2.5 ips的发展 537
26.2.6 ips技术特征 538
26.2.7 ips的功能特点 538
26.2.8 ips产品种类 541
26.3 网关级防护——utm 542
26.4 web应用综合防护——waf 543
26.5 数据防护——数据加密 544
26.5.1 加密技术的基本概念 544
26.5.2 加密系统分类 545
26.5.3 常用的加密算法 547
26.5.4 加密算法的主要应用场景 548
26.6 远程访问安全保障——vpn 549
26.6.1 vpn简介 549
26.6.2 vpn的分类 550
26.7 身份认证技术 552
26.7.1 静态密码 552
26.7.2 智能卡（ic卡） 553
26.7.3 短信密码 553
26.7.4 动态口令牌 553
26.7.5 usb key 553
26.7.6 生物识别技术 554
26.7.7 双因素身份认证 554
第七篇 工具篇
第27章 wireshark抓包工具介绍 556
27.1 wiresahrk简介 556
27.2 安装wireshark 556
27.2.1 在linux下安装 556
27.2.2 在windows下安装 557
27.3 wireshark用户界面介绍 557
27.3.1 主窗口 558
27.3.2 主菜单 559
27.3.3 “file”菜单 559
27.3.4 “edit”菜单 561
27.3.5 “view”菜单 562
27.3.6 “go”菜单 564
27.3.7 “capture”菜单 565
27.3.8 “analyze”菜单 566
27.3.9 “statistics”菜单 567
27.3.10 “help”菜单 567
27.3.11 “main”工具栏 568
27.3.12 “filter”工具栏 569
27.3.13 “pcaket list”面板 570
27.3.14 “packet details”面板 571
27.3.15 “packet byte”面板 571
27.3.16 状态栏 572
27.4 实时捕捉数据包 572
27.4.1 简介 572
27.4.2 开始捕捉 572
27.4.3 捕捉接口对话框 573
27.4.4 捕捉选项对话框 574
27.4.5 捕捉文件格式、模式设置 576
27.4.6 链路层包头类型 576
27.4.7 捕捉时过滤 577
27.4.8 停止捕捉 578
27.4.9 重新启动捕捉 578
27.5 文件输入/输出及打印 579
27.5.1 打开捕捉文件 579
27.5.2 “save capture file as/保存文件为”
对话框 580
27.5.3 输出格式 581
27.5.4 合并捕捉文件 582
27.5.5 文件集合 583
27.5.6 导出数据 584
27.5.7 打印包 587
27.6 处理已经捕捉的包 588
27.6.1 浏览捕捉的包 588
27.6.2 弹出菜单项 589
27.6.3 浏览时过滤包 592
27.6.4 建立显示过滤表达式 593
27.6.5 “filter expression/过滤表达式”
对话框 595
27.6.6 定义、保存过滤器 596
27.6.7 查找包 597
27.6.8 跳转到指定的包 598
27.6.9 标记包 598
27.6.10 时间显示格式及参考时间 599
27.7 wireshark高级应用 599
27.7.1 “follow tcp stream” 599
27.7.2 时间戳 601
27.7.3 合并包 602
27.7.4 名称解析 603
27.7.5 校检和 604
27.8 wireshark统计功能 605
27.8.1 功能说明 605
27.8.2 摘要窗口 606
27.8.3 “protocol hierarchy”窗口 606
27.8.4 “endpoints” 607
27.8.5 会话/conversations 609
27.8.6 “io graphs”窗口 609
27.8.7 服务相应时间 610
第28章 ntop网络流量分析工具介绍 612
28.1 ntop简介 612
28.2 ntop的安装及参数配置 612
28.2.1 ntop在windows下的安装 612
28.2.2 ntop在linux下的安装 612
28.3 ntop对网络流量的统计分析 613
28.3.1 ntop选项介绍 613
28.3.2 ntop选项具体分析介绍 615
第八篇 计算机网络高级应用篇
第29章 无线通信技术概览 632
29.1 短距离无线通信技术 632
29.1.1 wlan 632
29.1.2 红外通信技术 634
29.1.3 无线激光通信技术 637
29.1.4 蓝牙通信技术 639
29.1.5 nfc技术 642
29.1.6 zigbee技术 643
29.1.7 uwb技术 644
29.2 远距离无线通信技术 644
29.2.1 无线网桥 644
29.2.2 无线mesh网络 647
29.2.3 移动通信网络 650
29.2.4 卫星通信网络 668
第30章 计算机网络应用热点——
云计算 670
30.1 云计算概述 670
30.2 云计算的几大形式 672
30.3 云计算的特点 672
30.4 云计算的商业现状 675
30.5 什么不是云计算 678
30.6 云计算的20个基本定义 678
30.7 云计算当前的主要应用 681
30.8 云计算在存储领域的
发展趋势和优势 683
30.9 云安全 684
第31章 三网融合 687
31.1 三网融合提出的背景 687
31.2 三网融合发展情况 687
31.3 三网融合的技术可行性 689
31.3.1 公用电信网 690
31.3.2 互联网 691
31.3.3 有线电视网 696
31.4 三网融合的技术方案 698
31.4.1 三网融合技术难点 699
31.4.2 现有资源 699
31.4.3 三网融合的3个重要技术 699
附录a 网络工具资源汇总 700
参考文献 712
第一篇 计算机网络基础篇
第1章 计算机网络简介 2
1.1 网络的基本概念 2
1.1.1 计算机网络的定义 2
1.1.2 计算机网络的发展历史 2
1.1.3 计算机网络的基本组成 4
1.1.4 计算机网络的主要作用 6
1.2 iso/osi参考模型 6
1.2.1 七层协议 6
1.2.2 osi每层的功能 8
1.3 tcp/ip参考模型 9
1.3.1 tcp/ip模型概述 9
1.3.2 tcp/ip的基本工作原理 10
1.3.3 tcp/ip与osi的比较 10
第2章 计算机网络设备 12
2.1 网络接口卡 12
2.1.1 网络接口卡简介 12
2.1.2 网络接口卡的主要功能部件 13
2.1.3 网络接口卡的主要类型 15
.2.2 物理层设备——中继器 17
2.3 集线器（hub） 18
2.3.1 集线器简介 18
2.3.2 集线器的主要特点 19
2.3.3 集线器的主要分类 20
2.3.4 集线器的常用接口 21
2.4 数据链路层设备——网桥 22
2.5 数据链路层/网络层设备——
交换机 23
2.5.1 基本原理 23
2.5.2 网络交换机的基本功能 24
2.5.3 网络交换机的交换模式 24
2.6 网络层设备——路由器 25
2.6.1 路由器的特征和功能 25
2.6.2 路由器的分类 26
2.6.3 常见的路由协议 27
2.7 应用层设备——网关 28
第3章 局域网技术 30
3.1 计算机局域网的发展历史 30
3.1.1 以太局域网
（ethernet local area network） 30
3.1.2 以太网的分类 31
3.1.3 无线局域网（wlan） 33
第4章 广域网技术 38
4.1 广域网概述 38
4.1.1 广域网与局域网的区别 38
4.1.2 广域网的主要特点 38
4.2 广域网的基本原理 39
4.2.1 虚电路广域网 40
4.2.2 数据报广域网 41
4.2.3 两种广域网的应用比较 41
4.3 广域网的连接 42
4.3.1 广域网的连接设备 42
4.3.2 广域网的连接类型 42
4.4 广域网的常用封装协议 43
4.4.1 hdlc 43
4.4.2 ppp协议 43
4.4.3 帧中继协议 44
4.4.4 atm协议 44
4.5 广域网的关键技术 44
4.5.1 公用交换电话网（pstn） 44
4.5.2 综合业务数字网（isdn） 44
4.5.3 数字数据网ddn 45
4.5.4 x.25分组交换数据网 45
4.5.5 frame relay帧中继 45
4.5.6 atm 46
4.5.7 sonet/sdh传输技术 46
4.5.8 smds技术 46
4.5.9 mstp技术 46
第二篇 物理及数据链路层应用精解篇
第5章 物理层原理及应用精解 50
5.1 物理层概述 50
5.1.1 物理层的定义 50
5.1.2 物理层的特性 50
5.1.3 物理层的主要功能 51
5.2 物理层导向传输介质 51
5.2.1 双绞线 51
5.2.2 同轴电缆 52
5.2.3 光纤 52
5.3 物理层非导向传输介质 54
5.4 双绞线 54
5.4.1 双绞线的分类 54
5.4.2 超五类非屏蔽双绞线 55
5.4.3 六类非屏蔽双绞线 55
5.4.4 七类双屏蔽双绞线 56
5.4.5 如何选用双绞线 56
5.5 光纤的分类 57
5.5.1 按传输模式分类 57
5.5.2 按纤芯直径分类 57
5.5.3 按光纤纤芯折射率分布分类 57
5.6 物理层重要接口及标准 57
5.6.1 串行接口通信原理 57
5.6.2 rs-232串行接口标准 58
5.6.3 eia标准接口 59
第6章 数据链路层原理及应用精解 60
6.1 数据链路层的主要功能简介 60
6.2 数据链路层的成帧功能 61
6.2.1 面向字节的成帧 61
6.2.2 面向位的分帧 61
6.2.3 基于时钟的成帧 61
6.3 数据链路层的差错控制功能 61
6.3.1 纠错码方案 62
6.3.2 检错码方案 62
6.4 数据链路层的流量控制功能 62
6.4.1 xon/xoff方案 62
6.4.2 窗口协议机制 63
6.5 数据链路层协议 63
6.5.1 ipx协议 63
6.5.2 spx协议 63
6.5.3 ipx/spx协议 64
6.5.4 netbios协议 64
6.5.5 netbeui协议 64
6.5.6 hdlc协议 65
6.5.7 lapb协议 65
6.5.8 sdlc协议 66
6.6 arp/rarp协议 66
6.6.1 arp/rarp协议简介 66
6.6.2 arp/rarp协议报文格式 67
6.6.3 arp协议的安全问题和安全威胁 68
6.7 vlan技术 70
6.7.1 vlan简介 70
6.7.2 vlan的技术特点 72
6.7.3 vlan分类 72
6.8 ppp协议 73
6.8.1 ppp协议简介 73
6.8.2 ppp协议封装 73
6.8.3 ppp链路建立的五个阶段 74
6.9 pppoe协议 76
6.9.1 pppoe协议简介 76
6.9.2 协议的基本框架 76
6.9.3 pppoe通信流程 77
6.9.4 pppoe的lcp配置选项 78
6.9.5 ppp会话终结 78
6.9.6 ppp会话续传（l2tp vpn） 79
6.9.7 用户认证和ip地址分配 80
6.10 第二层隧道协议l2tp 81
6.10.1 l2tp简介 81
6.10.2 应用l2tp技术的网络拓扑结构 82
6.10.3 l2tp报头格式 82
6.10.4 相关技术与应用 84
第三篇 网络层应用精解篇
第7章 网络层原理 88
7.1 网络层概述 88
7.2 虚电路和数据报 88
7.2.1 通信交换技术 88
7.2.2 虚电路操作方式和虚电路服务 88
7.2.3 数据报操作方式及数据报服务 89
7.2.4 两种操作方式/网络服务的
特点和比较 89
7.3 ipv4协议 90
7.3.1 ipv4协议包结构 92
7.3.2 ip地址 93
7.3.3 子网 96
7.4 ipv6协议 97
7.4.1 ipv6诞生的发展背景 97
7.4.2 ipv6的新特性 98
7.4.3 ipv6的报文格式 100
7.4.4 ipv6的地址空间及其表示方法 102
7.4.5 ipv6的地址类型 102
7.4.6 ipv4向ipv6过渡的技术 103
7.4.7 ipv6与ipv4互通技术 108
第8章 网络层核心算法和协议 112
8.1 路由和路由算法简介 112
8.2 路由算法设计原则和目的 112
8.3 路由的基本原理 113
8.3.1 路由的内涵 113
8.3.2 路由算法的基本类型 114
8.3.3 路由好坏的度量标准 115
8.4 几种主要的路由算法 116
8.4.1 最短路径优先算法——
dijkstra算法 116
8.4.2 扩散算法（flooding） 117
8.4.3 距离向量路由算法
（distance vector routing） 117
8.4.4 链路状态路由算法
（link state routing） 117
8.5 几种主要的路由协议 117
8.5.1 路由协议的演进发展 117
8.5.2 rip路由协议 118
8.5.3 ospf协议 119
8.5.4 igrp路由协议 122
8.5.5 bgp协议 123
8.5.6 路由协议的选择 123
8.6 mpls（多协议标记交换）技术 124
8.6.1 mpls（multi-protocol label
switching）简介 124
8.6.2 mpls原理 129
8.6.3 mpls的基本选路方法 130
8.7 cmp协议 131
8.7.1 icmp协议简介 131
8.7.2 icmp安全问题分析 132
8.8 ipsec协议 133
8.8.1 ipsec简介 133
8.8.2 ipsec协议组 134
8.8.3 ipsec工作模式 135
8.8.4 ah头结构 136
8.8.5 esp头结构 137
第四篇 传输层应用精解篇
第9章 传输层原理及应用精解 140
9.1 传输层概述 140
9.1.1 传输层的基本功能 140
9.1.2 传输层的服务类型和协议级别 141
9.2 tcp协议 141
9.2.1 tcp协议的报文格式 141
9.2.2 tcp“三次握手”建立连接 143
9.2.3 tcp“四次告别”关闭连接 143
9.2.4 tcp中的端口 145
9.2.5 tcp可靠传输 152
9.2.6 tcp 流量控制 153
9.3 udp协议 153
9.4 tcp/ip协议栈面临的
网络安全问题 154
9.4.1 ip欺骗 154
9.4.2 syn flooding 155
9.4.3 ack floodinging 158
9.4.4 udp flooding 159
9.4.5 connection flooding 159
9.5 rsvp协议 160
9.5.1 rsvp简介 160
9.5.2 rsvp数据流 161
9.5.3 rsvp数据流处理 162
9.5.4 rsvp服务质量（qos） 162
9.5.5 rsvp连接启动 162
9.5.6 rsvp资源预订类型 162
9.5.7 rsvp软状态实现 163
9.5.8 rsvp操作模型 163
9.5.9 加权平均排队方案 164
9.5.10 rsvp消息和包格式 164
第五篇 应用层应用精解篇
第10章 http/https协议原理及
应用精解 172
10.1 http协议原理 172
10.1.1 web简介 172
10.1.2 http简介 173
10.1.3 http中的几个重要概念 173
10.1.4 http流程的基本原理 174
10.1.5 http非持久连接和持久连接 176
10.2 http 请求报文 178
10.3 http响应报文 179
10.4 http消息报头 180
10.4.1 普通报头 180
10.4.2 请求报头 180
10.4.3 响应报头 181
10.4.4 实体报头 182
10.5 http编程应用实例 182
10.5.1 http请求包 182
10.5.2 http应答包 183
10.5.3 socket类与serversocket类 184
10.5.4 读取http包代码示例 184
10.6 https协议原理 189
10.6.1 ssl简介 189
10.6.2 ssl基本原理 190
10.6.3 ssl协议通信流程 193
10.6.4 ssl协议结构 195
10.6.5 ssl与tls 196
10.7 https编程应用实例 198
10.7.1 服务器端代码 198
10.7.2 客户端代码 201
第11章 ftp协议原理及应用精解 203
11.1 ftp简介 203
11.2 ftp基本概念 204
11.3 ftp模型 205
11.4 ftp的用户分类及权限归属 206
11.4.1 real账户 206
11.4.2 guest用户 206
11.4.3 anonymous（匿名）用户 206
11.5 通过ftp传输文件的一般步骤 206
11.6 ftp基本原理 207
11.6.1 传输方式 207
11.6.2 ftp port模式和ftp passive模式 208
11.7 ftp基本命令 211
11.8 ftp应用开发 213
11.8.1 c++实现 213
11.8.2 java实现 216
11.9 ftp安全问题 218
第12章 dns协议原理及应用精解 220
12.1 dns简介 220
12.2 dns基本概念 222
12.2.1 dns组成 222
12.2.2 域名空间和资源记录 222
12.2.3 命名规则 223
12.2.4 资源记录
（resource record，rr） 223
12.2.5 rr的文本表示 225
12.2.6 别名和统一命名 225
12.2.7 查询 226
12.3 名字服务器原理 228
12.3.1 介绍 228
12.3.2 数据库如何被划分为区 229
12.3.3 名字服务器高级内容 230
12.4 resolver原理 231
12.4.1 客户-resolver的接口 231
12.4.2 resolver的内部机制 232
12.5 dns报文格式 234
12.6 dns报文举例 237
12.6.1 qname=sri-nic.arpa，
qtype=a 237
12.6.2 qname=sri-nic.arpa，
qtype=* 238
12.6.3 qname=sri-nic.arpa，
qtype=mx 239
12.6.4 qname=sir-nic.arpa，
qtype=a 239
12.6.5 qname=brl.mil，qtype=a 240
12.6.6 qname=usc-isic.arpa，
qtype=a 240
12.6.7 qname=usc-isic.arpa，
qtype=cname 241
12.6.8 解析例子 241
12.7 dns安全问题及对策 243
12.7.1 dns安全问题 243
12.7.2 dns安全解决方案 244
第13章 dhcp协议原理及应用精解 249
13.1 dhcp简介 249
13.2 dhcp工作流程 249
13.3 dhcp租用期限的工作原理 252
13.4 dhcp的报文格式 253
13.5 动态地址分配过程 254
13.6 ip地址冲突防范 255
第14章 电子邮件协议原理及应用精解 256
14.1 smtp简介 256
14.2 电子邮件系统的组成原理 257
14.2.1 邮件传递代理（mta） 257
14.2.2 邮件获取代理（msa） 258
14.2.3 邮件客户代理（mua） 258
14.3 电子邮件传输协议原理 258
14.3.1 smtp的通信模型 258
14.3.2 smtp协议的邮件路由过程 260
14.3.3 smtp的基本命令 260
14.3.4 smtp协议会话流程示意 262
14.3.5 mail relay简介 262
14.4 pop & pop3：邮局协议
（邮局协议第3版）简介 263
14.5 协议结构 263
14.6 pop3命令流程示意 264
14.7 使用telnet连接winmail server
收信 265
14.8 smtp应用开发实例 266
14.8.1 邮件头准备 266
14.8.2 由socket套接字为smtp
提供网络通信基础 267
14.8.3 smtp会话应答的实现 267
14.9 pop3应用开发实例 269
14.9.1 使用javamail 269
14.9.2 使用php实现 271
14.10 防治垃圾邮件的
主流策略和技术 277
14.10.1 smtp用户认证技术 277
14.10.2 逆向dns解析 277
14.10.3 实时黑名单过滤 278
14.10.4 白名单过滤 278
14.10.5 内容过滤 278
14.10.6 imap协议简介 279
14.10.7 imap与pop3及web mail的
比较 279
第15章 snmp协议原理及应用精解 281
15.1 snmp概述 281
15.2 snmp的工作原理 281
15.2.1 网络管理模型 281
15.2.2 网络管理协议结构 283
15.2.3 网络管理服务 283
15.2.4 委托代理 284
15.3 管理信息结构smi 284
15.3.1 asn.1 284
15.3.2 文本约定 285
15.3.3 对象定义 286
15.3.4 trap定义 286
15.3.5 对象标志符 287
15.3.6 表对象的定义 288
15.3.7 对象和对象实例的区别 289
15.3.8 oid的字典序 289
15.4 协议数据单元
（pdu-protocol data unit） 290
15.4.1 snmp报文格式 290
15.4.2 snmp报文类型 290
15.4.3 snmpv2基本的pdu格式 291
15.4.4 snmp消息的生成 292
15.4.5 snmp消息的接受和处理 292
15.5 snmp协议操作 293
15.5.1 getrequest 293
15.5.2 getnextrequest—pdu 295
15.5.3 response——pdu 297
15.5.4 setrequest——pdu 299
15.5.5 getbulkrequest——pdu 301
15.5.6 informrequest——pdu 303
15.5.7 trap——pdu 304
15.6 snmp的安全控制 306
15.7 snmp应用开发实例 308
15.7.1 snmp发送消息 308
15.7.2 snmp接受消息 312
第16章 sip协议原理及应用精解 315
16.1 sip历史简介 315
16.2 sip原理简介 316
16.2.1 基本原理 316
16.2.2 会话构成 317
16.2.3 sip结构 318
16.2.4 sip消息 319
16.2.5 sip消息实例 321
16.2.6 h.323和sip协议的比较 325
16.3 sdp协议 326
16.3.1 sdp协议的功能描述 326
16.3.2 sdp协议的会话描述 327
16.4 sip开源协议栈介绍 328
16.4.1 opal 328
16.4.2 vocal 329
16.4.3 sipx 329
16.4.4 resiprocate 330
16.4.5 osip 331
第17章 rtp/rtsp/srtp协议 332
17.1 rtp概述 332
17.1.1 流媒体简介 332
17.1.2 rtp简介 332
17.1.3 rtp的协议层次 333
17.1.4 rtp的封装 334
17.1.5 rtcp的封装 334
17.1.6 rtp的会话过程 336
17.2 rtcp原理 336
17.2.1 rtcp简介 336
17.2.2 rtcp信息包 337
17.2.3 rtcp传输间隔 338
17.2.4 sr源报告包和rr接收者
报告包 339
17.2.5 sdes源描述包 339
17.2.6 bye断开rtcp包 340
17.2.7 app特殊应用包 340
17.2.8 rtp/ rtcp的不足之处 341
17.3 srtp协议 341
第18章 p2p协议原理及应用精解 343
18.1 p2p概述 343
18.1.1 p2p简介 343
18.1.2 web站点交换与p2p传输的比较 345
18.1.3 p2p的定义和特点 346
18.1.4 p2p的用途 347
18.2 p2p协议分类简介 348
18.3 集中式p2p简介 349
18.4 全分布式非结构化p2p算法简介 349
18.4.1 gnutella 349
18.4.2 freenet 351
18.5 半分布式p2p算法简介 353
18.5.1 kazaa 353
18.5.2 bittorrent 353
18.6 基于dht的结构化p2p
算法简介 356
18.6.1 dht 356
18.6.2 chord 359
18.6.3 kademlia 360
18.6.4 pastry 362
18.6.5 tapestry 363
18.6.6 can 363
18.6.7 koorde 365
18.6.8 viceroy 366
18.6.9 bamboo 367
18.6.10 tourist 367
18.6.11 accordion 369
18.7 p2p安全问题分析 370
18.7.1 p2p技术存在的安全缺陷 371
18.7.2 p2p网络面临的主要安全威胁 371
18.7.3 p2p网络安全的防御体系建设 373
18.7.4 p2p安全技术的研究重点 374
第19章 soap协议原理及应用精解 378
19.1 soap协议简介 378
19.2 soap消息举例 379
19.3 soap与xml的关系 380
19.4 soap封装 380
19.4.1 soap encodingstyle属性 381
19.4.2 封装版本模型 381
19.5 soap头 381
19.5.1 使用头属性 382
19.5.2 soap actor属性 382
19.5.3 soap mustunderstand属性 382
19.6 soap体 383
19.6.1 soap头和体的关系 383
19.6.2 soap错误 383
19.7 soap编码 384
19.7.1 xml中的编码类型规则 385
19.7.2 简单类型 387
19.8 多态accessor 389
19.9 compound types复合类型 389
19.9.1 复合值，结构和值引用 389
19.9.2 数组 391
19.9.3 一般复合类型 395
19.10 缺省值 396
19.11 soap root属性 396
19.12 在http中使用soap 396
19.12.1 soap http请求 397
19.13 在rpc中使用soap 398
19.13.1 rpc和soap体 398
19.13.2 rpc和soap头 399
19.14 soap封装举例 399
19.14.1 请求编码举例 399
19.14.2 应答编码举例 400
19.15 soap协议应用开发实例 401
19.15.1 php soap开发实例 401
19.15.2 java soap开发实例 403
第20章 ssh协议原理及应用精解 406
20.1 ssh概述 406
20.2 ssh基本原理 407
20.2.1 主机密钥机制 407
20.2.2 字符集和数据类型 408
20.2.3 命名规则及消息编码 410
20.2.4 ssh协议的可扩展能力 411
20.3 ssh中用户认证方式 412
20.3.1 概述 412
20.3.2 认证过程 412
20.3.3 用户认证方式 414
20.4 ssh1与ssh2的主要区别概述 417
20.4.1 ssh1 417
20.4.2 ssh2 418
第21章 ldap协议原理及应用精解 419
21.1 ldap简介 419
21.2 ldap原理 421
21.2.1 ldap安全和访问控制 421
21.2.2 ldap目录树结构 421
21.2.3 ldap复制 425
21.2.4 ldap存储结构原理 426
21.3 ldap目录客户端访问工具 428
21.3.1 openldap命令行 428
21.3.2 ldapbrowser java开源ldap
客户端工具 429
21.4 ldap如何工作以及
如何开发ldap的应用 429
21.5 ldap的主从备份功能 432
21.6 ldap api 436
21.6.1 ldap api简介 436
21.6.2 ldap api函数调用 437
21.6.3 使用api示例代码 445
第22章 socks协议原理及应用精解 447
22.1 socks简介 447
22.2 基于tcp协议的客户 447
22.3 请求 448
22.4 地址 449
22.5 应答 449
22.6 基于udp协议的客户 451
第23章 xmpp协议原理及应用精解 452
23.1 xmpp简介 452
23.1.1 xmpp协议的优点 452
23.1.2 xmpp协议的缺点 452
23.2 xmpp基础 453
23.2.1 网络层次和数据包 453
23.2.2 xmpp的节点与路由 454
23.2.3 地址标识 454
23.3 xmpp核心数据包 454
23.3.1 公有属性 455
23.3.2 初始化xml stream，身份验证 455
23.3.3 roster获取联系人列表 456
23.3.4 presence状态数据包 456
23.3.5 message信息数据包 457
23.4 xmpp扩展 458
23.4.1 通过vcard-temp获取电子名片 458
23.4.2 通过in-band bytestreams
传输二进制数据 459
23.4.3 通过socks5 bytestreams
传输二进制数据 459
23.4.4 扩展机制的缺点 461
第24章 telnet协议原理及应用精解 462
24.1 telnet简介 462
24.2 telnet基本概念 462
24.3 telnet工作过程 463
24.4 适应异构 464
24.5 传送远地命令 464
24.6 数据流向 465
24.7 强制命令 465
24.8 选项协商 465
24.9 telnet常用命令 466
第六篇 网络安全篇
第25章 计算机网络安全威胁及策略 468
25.1 scanning（扫描攻击） 468
25.1.1 tcp全连接扫描 468
25.1.2 tcp半连接（syn）扫描 469
25.1.3 udp扫描 469
25.1.4 标志获取扫描 469
25.1.5 包分片 469
25.1.6 欺骗扫描 469
25.1.7 标识扫描 470
25.1.8 ftp反弹扫描 470
25.1.9 源端口扫描 470
25.1.10 主机扫描 470
25.1.11 操作系统“指纹”扫描 471
25.2 木马 472
25.3 拒绝服务攻击和分布式
拒绝服务攻击 474
25.3.1 dos攻击 474
25.3.2 ddos攻击 477
25.4 病毒 479
25.4.1 病毒的起源和历程 479
25.4.2 病毒的主要类型 480
25.5 ip spoofing 481
25.6 arp spoofing 481
25.7 phishing 481
25.8 botnet 484
25.9 跨站脚本攻击 485
25.10 零日攻击（zero day attack） 485
25.11 “社会工程学”攻击 486
25.12 构建企业安全防范体系（架构） 487
25.12.1 企业安全防范体系（架构）的
概念 487
25.12.2 企业安全架构的层次结构及
相关安全技术 488
25.12.3 企业安全防范架构设计准则 490
25.13 网络优化须做好的七项工作 492
25.13.1 做好网络设计 492
25.13.2 选择合适的网络互联设备 492
25.13.3 确认网线和网络设备工作正常 492
25.13.4 优化网卡 493
25.13.5 配备高性能的服务器 493
25.13.6 做好流量监控与管理 493
25.13.7 做好网络安全 494
25.14 维护网站安全必须“做好”的
10件事 495
25.15 网络流量管理 497
25.15.1 网络流量管理的范畴 497
25.15.2 需要关注的常见网络流量 499
25.15.3 网络流量管理的策略 500
25.16 企业备份和恢复全攻略 501
25.16.1 数据备份和恢复简介 501
25.16.2 常见的数据备份策略 502
25.16.3 windows下的数据备份和
恢复软件 504
25.16.4 linux下的开源数据备份和
恢复软件 507
25.16.5 硬盘恢复 511
25.16.6 应用磁盘阵列——raid 512
25.16.7 应用三大存储设备——san、
das和nas 514
25.16.8 合理制定备份和恢复计划 518
第26章 网络安全技术概览 521
26.1 网络层防护——防火墙 521
26.1.1 防火墙简介 521
26.1.2 防火墙的分类 523
26.1.3 传统防火墙技术 524
26.1.4 新一代防火墙的技术特点 525
26.1.5 防火墙技术的发展趋势 527
26.1.6 防火墙的配置方式 528
26.1.7 防火墙的实际安全部署建议 529
26.2 应用层防护：ids/ips 531
26.2.1 入侵检测系统（ids）简介 531
26.2.2 入侵检测技术的发展 532
26.2.3 入侵检测的分类 533
26.2.4 入侵防御系统（ips） 537
26.2.5 ips的发展 537
26.2.6 ips技术特征 538
26.2.7 ips的功能特点 538
26.2.8 ips产品种类 541
26.3 网关级防护——utm 542
26.4 web应用综合防护——waf 543
26.5 数据防护——数据加密 544
26.5.1 加密技术的基本概念 544
26.5.2 加密系统分类 545
26.5.3 常用的加密算法 547
26.5.4 加密算法的主要应用场景 548
26.6 远程访问安全保障——vpn 549
26.6.1 vpn简介 549
26.6.2 vpn的分类 550
26.7 身份认证技术 552
26.7.1 静态密码 552
26.7.2 智能卡（ic卡） 553
26.7.3 短信密码 553
26.7.4 动态口令牌 553
26.7.5 usb key 553
26.7.6 生物识别技术 554
26.7.7 双因素身份认证 554
第七篇 工具篇
第27章 wireshark抓包工具介绍 556
27.1 wiresahrk简介 556
27.2 安装wireshark 556
27.2.1 在linux下安装 556
27.2.2 在windows下安装 557
27.3 wireshark用户界面介绍 557
27.3.1 主窗口 558
27.3.2 主菜单 559
27.3.3 “file”菜单 559
27.3.4 “edit”菜单 561
27.3.5 “view”菜单 562
27.3.6 “go”菜单 564
27.3.7 “capture”菜单 565
27.3.8 “analyze”菜单 566
27.3.9 “statistics”菜单 567
27.3.10 “help”菜单 567
27.3.11 “main”工具栏 568
27.3.12 “filter”工具栏 569
27.3.13 “pcaket list”面板 570
27.3.14 “packet details”面板 571
27.3.15 “packet byte”面板 571
27.3.16 状态栏 572
27.4 实时捕捉数据包 572
27.4.1 简介 572
27.4.2 开始捕捉 572
27.4.3 捕捉接口对话框 573
27.4.4 捕捉选项对话框 574
27.4.5 捕捉文件格式、模式设置 576
27.4.6 链路层包头类型 576
27.4.7 捕捉时过滤 577
27.4.8 停止捕捉 578
27.4.9 重新启动捕捉 578
27.5 文件输入/输出及打印 579
27.5.1 打开捕捉文件 579
27.5.2 “save capture file as/保存文件为”
对话框 580
27.5.3 输出格式 581
27.5.4 合并捕捉文件 582
27.5.5 文件集合 583
27.5.6 导出数据 584
27.5.7 打印包 587
27.6 处理已经捕捉的包 588
27.6.1 浏览捕捉的包 588
27.6.2 弹出菜单项 589
27.6.3 浏览时过滤包 592
27.6.4 建立显示过滤表达式 593
27.6.5 “filter expression/过滤表达式”
对话框 595
27.6.6 定义、保存过滤器 596
27.6.7 查找包 597
27.6.8 跳转到指定的包 598
27.6.9 标记包 598
27.6.10 时间显示格式及参考时间 599
27.7 wireshark高级应用 599
27.7.1 “follow tcp stream” 599
27.7.2 时间戳 601
27.7.3 合并包 602
27.7.4 名称解析 603
27.7.5 校检和 604
27.8 wireshark统计功能 605
27.8.1 功能说明 605
27.8.2 摘要窗口 606
27.8.3 “protocol hierarchy”窗口 606
27.8.4 “endpoints” 607
27.8.5 会话/conversations 609
27.8.6 “io graphs”窗口 609
27.8.7 服务相应时间 610
第28章 ntop网络流量分析工具介绍 612
28.1 ntop简介 612
28.2 ntop的安装及参数配置 612
28.2.1 ntop在windows下的安装 612
28.2.2 ntop在linux下的安装 612
28.3 ntop对网络流量的统计分析 613
28.3.1 ntop选项介绍 613
28.3.2 ntop选项具体分析介绍 615
第八篇 计算机网络高级应用篇
第29章 无线通信技术概览 632
29.1 短距离无线通信技术 632
29.1.1 wlan 632
29.1.2 红外通信技术 634
29.1.3 无线激光通信技术 637
29.1.4 蓝牙通信技术 639
29.1.5 nfc技术 642
29.1.6 zigbee技术 643
29.1.7 uwb技术 644
29.2 远距离无线通信技术 644
29.2.1 无线网桥 644
29.2.2 无线mesh网络 647
29.2.3 移动通信网络 650
29.2.4 卫星通信网络 668
第30章 计算机网络应用热点——
云计算 670
30.1 云计算概述 670
30.2 云计算的几大形式 672
30.3 云计算的特点 672
30.4 云计算的商业现状 675
30.5 什么不是云计算 678
30.6 云计算的20个基本定义 678
30.7 云计算当前的主要应用 681
30.8 云计算在存储领域的
发展趋势和优势 683
30.9 云安全 684
第31章 三网融合 687
31.1 三网融合提出的背景 687
31.2 三网融合发展情况 687
31.3 三网融合的技术可行性 689
31.3.1 公用电信网 690
31.3.2 互联网 691
31.3.3 有线电视网 696
31.4 三网融合的技术方案 698
31.4.1 三网融合技术难点 699
31.4.2 现有资源 699
31.4.3 三网融合的3个重要技术 699
附录a 网络工具资源汇总 700
参考文献 712
网络协议本质论
- 名称
- 类型
- 大小
光盘服务联系方式: 020-38250260 客服QQ：4006604884
云图客服：
用户发送的提问，这种方式就需要有位在线客服来回答用户的问题，这种 就属于对话式的,问题是这种提问是否需要用户登录才能提问
Video Player
×
Audio Player
×
pdf Player
×
