VIP20

本课程属于：024-TCPIP网络通信实战 无线通信与物联网 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

TCP/IP协议抓包实战资料

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

学习目标 · 课程结构 · 抓包工具概述（Wireshark

课程导入学习目标

网络基础回顾

OSI模型与TCP/IP协议栈 · 数据封装与解封装 · MAC地址与IP地址

网络基础回顾OSI

抓包原理与环境搭建

抓包原理 · 网卡混杂模式 · 抓包工具安装与配置

抓包原理环境搭建

Wireshark基本操作

界面布局 · 抓包过滤与显示过滤 · 数据包着色规则

Wireshark基本操作

tcpdump命令行抓包

常用参数 · 过滤表达式 · 与Wireshark结合使用

tcpdump命令行抓包

以太网帧与ARP协议

帧结构 · ARP请求与应答 · ARP缓存与欺骗

ARP以太网帧

IPv4头部 · 分片与重组 · IP路由与转发

报文类型 · ping与traceroute原理 · 差错报告

TCP协议基础

TCP头部 · 三次握手与四次挥手 · 状态转换

TCP协议基础

TCP可靠传输机制

序列号与确认号 · 重传机制 · 滑动窗口

TCP可靠传输机制

TCP拥塞控制

慢启动 · 拥塞避免 · 快速重传与快速恢复

TCP拥塞控制

TCP连接管理实战

抓包分析三次握手与四次挥手 · 常见异常

TCP连接管理实战

UDP头部 · 与TCP对比 · 典型应用（DNS

域名解析流程 · 报文格式 · 抓包分析DNS查询与响应

工作原理 · 报文交互 · 抓包分析地址获取过程

HTTP协议基础

请求与响应报文 · 方法 · 状态码

HTTP协议基础

HTTPS与TLS/SSL

加密握手过程 · 证书验证 · 抓包解密方法

HTTP/2与HTTP/3

多路复用 · 二进制分帧 · QUIC协议特点

控制连接与数据连接 · 主动与被动模式 · 抓包分析

SMTP · POP3 · IMAP

邮件协议SMTP

远程登录协议

Telnet与SSH · 安全差异 · 抓包对比

远程登录协议Telnet

网络地址转换NAT

原理 · 类型 · 抓包分析内网与外网通信

NAT网络地址转换

地址格式 · 头部结构 · 与IPv4共存与过渡

无线网络抓包

Wi-Fi帧类型 · 无线安全 · 抓包配置与实战

无线网络抓包Wi-Fi

网络故障排查

常见网络问题 · 抓包定位方法 · 案例分析

网络故障排查常见网络问题

恶意流量识别 · DDoS攻击特征 · 抓包检测

安全分析恶意流量识别

延迟与吞吐量分析 · TCP参数调优 · 抓包评估

性能优化延迟

综合实战一

从抓包到分析一个完整的HTTP请求过…

综合实战一HTTP

综合实战二

分析一个复杂的网络故障案例（如丢包 · 延迟）

综合实战二分析一个复杂的网…

课程总结与进阶

学习路径 · 推荐资源 · 常见问题解答

课程总结进阶