VIP20

本课程属于：046-协议分析仪抓包与链路复现 高速接口与互连 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

协议分析进阶教程：从基础到故障排查

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

协议分析概述与OSI模型

协议分层思想 · OSI七层模型 · TCP/IP模型对比

OSI协议分析概述

物理层与数据链路层基础

物理层介质 · 信号与编码 · 数据链路层功能

物理层数据链路层基础

以太网帧结构与MAC地址

以太网帧格式 · 前导码 · 目的/源MAC

MAC以太网帧结构

地址解析原理：ARP缓存 · 广播与单播 · ARP请求/响应过程

网络层与IP协议基础

IP协议功能 · IP数据报格式 · TTL

IPv4地址与子网划分

IPv4地址分类（ABCDE） · 子网掩码 · CIDR

IPv6协议简介

IPv6地址格式 · 冒分十六进制 · IPv6头部简化

IPv6协议简介

ICMP协议与ping工具

ICMP报文类型（回显/差错） · ping工作原理 · tracert/traceroute

传输层与端口概念

端口号范围（知名/注册/动态） · Socket · 多路复用与解复用

传输层端口概念

UDP协议详解

UDP头部格式 · 无连接 · 不可靠

UDP协议详解

三次握手与四次挥手 · 状态变迁 · 序列号与确认号

TCP流量控制与拥塞控制

滑动窗口 · 窗口缩放 · 接收窗口

TCP流量控制

应用层协议概述

应用层功能 · 常见协议分类 · 协议栈自顶向下

应用层协议概述应用层功能

域名解析：DNS层次结构 · 递归与迭代查询 · DNS报文格式

HTTP协议基础与请求/响应

HTTP版本演变 · 请求方法（GET/POST/PUT等… · 状态码

HTTP协议基础

HTTPS与TLS握手

SSL/TLS协议层次 · 证书与公钥基础设施 · TLS1.2握手流程

动态主机配置 · 租期 · DHCP中继

Wireshark安装与基础使用 · 界面布局 · 捕获接口选择

抓包工具Wireshark

Wireshark过滤语法（显示过滤器）

显示过滤规则语法（ip.addr · tcp.port · http

Wireshark过滤语法

捕获过滤器与高级过滤

捕获过滤器语法（BPF格式） · 与显示过滤器区别 · 捕获文件分割

捕获过滤器高级过滤

分析HTTP请求：HTTP请求行 · 头部 · 体部分析

协议分析HTTP

分析TCP重传与丢包 · RTO超时） · 快速重传

协议分析TCP

分析DNS查询：DNS报文截获 · 查询类型 · 响应分析

协议分析DNS

网络故障排查方法论

故障排查步骤（收集信息/假设/隔离/… · 分层模型排错 · 常用命令（ping/tracerou…

网络故障排查方法…故障排查步骤

网络延迟与丢包分析：ping延迟测量 · MTR工具 · tcpdump抓包

故障排查ping

TCP连接故障：连接超时 · 连接被拒绝（RST） · 半连接

故障排查TCP

应用层协议问题 · DNS解析失败 · SMTP邮件延迟

故障排查应用层协议问题

网络安全协议分析（如WPA、IPsec）

WPA2四步握手 · IPsec ESP/AH · IKE协商

性能分析与带宽检测

吞吐量测试 · 窗口缩放对性能影响 · TCP握手延迟

性能分析带宽检测

综合故障排查演练 · 逐步抓包分析DNS→TCP→HTTP… · 定位并解决问题

实战案例综合故障排查演练