Wireshark网络分析实战
作 者： （以色列）约拉姆 奥扎赫（Yoram Orzach）著
出版时间： 2015
内容简介
本书采用步骤式为读者讲解了一些使用Wireshark来解决网络实际问题的技巧。本书共分为14章，其内容涵盖了Wireshark的基础知识，抓包过滤器的用法，显示过滤器的用法，基本/高级信息统计工具的用法，Expert Info工具的用法，Wiresahrk在Ethernet、LAN及无线LAN中的用法，ARP和IP故障分析，TCP/UDP故障分析，HTTP和DNS故障分析，企业网应用程序行为分析，SIP、多媒体和IP电话，排除由低带宽或高延迟所引发的故障，认识网络安全等知识。本书适合对Wireshark感兴趣的网络从业人员阅读，还适合高校网络相关专业的师生阅读。
目录
第1章 Wireshark简介 1
1.1 Wireshark简介 1
1.2 安置Wireshark（程序或主机） 2
1.3 开始抓包 9
1.4 配置启动窗口 14
1.5 配置时间参数 20
1.6 定义配色规则 22
1.7 数据文件的保存、打印及导出 24
1.8 通过Edit菜单中的Preferences菜单项，来配置Wireshark主界面 28
1.9 配置Preferences窗口中的Protocol选项 33
第2章 抓包过滤器的用法 37
2.1 简介 37
2.2 配置抓包过滤器 38
2.3 配置Ethernet过滤器 42
2.4 配置主机和网络过滤器 46
2.5 配置TCP/UDP及端口过滤器 50
2.6 配置复合型过滤器 53
2.7 配置字节偏移和净载匹配型过滤器 55
第3章 显示过滤器的用法 58
3.1 简介 58
3.2 配置显示过滤器 59
3.3 配置Ethernet、ARP、主机和网络过滤器 67
3.4 配置TCP/UDP过滤器 71
3.5 配置协议所独有的显示过滤器 78
3.6 配置字节偏移型过滤器 81
3.7 配置显示过滤器宏 82
第4章 基本信息统计工具的用法 84
4.1 简介 84
4.2 Statistics菜单中Summary工具的用法 85
4.3 Statistics菜单中Protocol Hierarchy工具的用法 87
4.4 Statistics菜单中Conversation工具的用法 90
4.5 Statistics菜单中Endpoints工具的用法 94
4.6 Statistics菜单中HTTP工具的用法 96
4.7 配置Flow Graph（数据流图），来查看TCP流 101
4.8 生成与IP属性有关的统计信息 103
第5章 高级信息统计工具的用法 107
5.1 简介 107
5.2 配置与显示过滤器结合使用的IO Graphs工具，来定位与网络性能有关的问题 108
5.3 用IO Graphs工具测算（链路的）吞吐量 112
5.4 IO Graphs工具的高级配置方法（启用Y轴Unit参数的Advanced选项） 117
5.5 TCP StreamGraph菜单项中Time-Sequence (Stevens)子菜单项的用法 125
5.6 TCP StreamGraph菜单项中Time-Sequence (tcp-trace)子菜单项的用法 128
5.7 TCP StreamGraph菜单项中Throughput Grap子菜单项的用法 131
5.8 TCP StreamGraph菜单项中Round Trip Time Graph子菜单项的用法 133
5.9 TCP StreamGraph菜单项中Window Scaling Graph子菜单项的用法 135
第6章 Expert Info工具的用法 137
6.1 简介 137
6.2 如何使用Expert Info工具执行排障任务 137
6.3 认识Errors事件 145
6.4 认识Warnings事件 147
6.5 认识Notes事件 149
第7章 Ethernet、LAN交换及无线LAN 152
7.1 简介 152
