VIP20
本课程属于：004-PCIe枚举配置空间与BAR调试 高速接口与互连 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Wireshark网络协议抓包与故障定位

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
网络协议基础概述
OSI七层模型 · TCP/IP四层模型 · 协议分层思想与数据封装
网络协议基础概述OSI
02
抓包原理与工具介绍
libpcap/WinPcap底层机… · Wireshark · tcpdump等工具核心概念
抓包原理工具介绍
03
Wireshark安装与界面
Windows/Linux/macO… · 主界面布局与首选项设置
Wireshark安装
04
抓包基础操作
开始/停止捕获 · 保存/导出捕获文件 · 打开历史文件
抓包基础操作开始
05
数据包列表详解
时间戳 · 源/目的IP · 协议
数据包列表详解时间戳
06
数据包结构分析
帧 · 以太网头部 · IP头部
数据包结构分析以太网头部
07
显示过滤规则
基本表达式 · 逻辑运算符 · 常用过滤例子（ip.addr
显示过滤规则基本表达式
08
捕获过滤规则
BPF语法 · 捕获过滤器与显示过滤器的区别及使用场…
捕获过滤规则BPF
09
统计与分析功能
协议层次统计 · 会话窗口 · 端点统计
统计分析功能
10
跟踪流功能
TCP流重组 · HTTP/SMTP等应用层流查看技巧
跟踪流功能TCP
11
着色规则与自定义
默认着色方案 · 新建规则按协议或字段高亮
着色规则自定义
12
ARP协议分析
ARP请求/应答过程 · 缓存表 · ARP欺骗检测
ARP协议分析
13
DNS协议分析
域名解析流程 · 查询类型（A · AAAA
DNS协议分析
14
DHCP协议分析
DORA过程 · Option字段 · 租约与续期
DHCP协议分析
15
ICMP协议分析
Ping与Traceroute原理 · 差错报文类型
ICMP协议分析
16
TCP协议分析
三次握手 · 四次挥手细节 · 序列号
TCP协议分析
17
TCP性能分析
窗口缩放 · 快速重传 · 拥塞控制算法（Reno/CUBIC）
TCP性能分析
18
UDP协议分析
无连接特性 · 校验和 · 常见应用（DNS
UDP协议分析
19
HTTP协议分析
请求方法（GET/POST等） · 状态码 · Headers字段
HTTP协议分析
20
HTTPS/TLS协议分析
TLS握手过程 · 证书验证 · 加密套件协商
HTTPS/TLS协议分析
21
IPv4与IPv6对比
地址结构 · 分片与重组 · IPv6扩展头部
IPv4IPv6
22
应用层协议
FTP数据连接与控制连接 · SMTP/POP3/IMAP抓包对比
应用层协议FTP
23
无线网络抓包
11帧结构 · Wi-Fi捕获模式 · monitor模式设置
无线网络抓包11帧结构
24
远程抓包与转发
SSH隧道转发 · Wireshark远程捕获 · rpcapd
远程抓包转发
25
抓包性能优化
大文件分片处理 · 内存限制 · 过滤规则效率提升
抓包性能优化大文件分片处理
26
网络问题排障
连接超时 · 丢包 · 延迟异常的抓包定位方法
网络问题排障连接超时
27
安全分析
端口扫描（SYN/ACK） · DoS攻击特征 · 恶意流量识别
安全分析SYN/ACK
28
配置事务概念
事务ACID属性 · 在抓包中识别事务的开始与提交
配置事务概念ACID
29
事务跟踪与调试
数据库事务（MySQL/Oracle… · RPC事务的抓包分析
事务跟踪调试
30
综合实战
从抓包到问题定位的完整案例（含异常排…
综合实战从抓包到问题定位…