《Wireshark协议分析从入门到精通》第二季 TCPIP协议栈详解视频课程（上

1、51cto学院-Wireshark协议分析从入门到精通第二季 TCP/IP协议栈详解视频课程(上)课程目标Wireshark协议分析从入门到精通是行业第一套深入浅出的Wireshark教程，本套视频从基础到进阶再到高级，分为三个阶段，层层递进，带你从入门到精通，掌握Wireshark的奥秘之处！适用人群相关专业的学生和老师（计算机类、信息类、通信类、电子类等） 网络技术爱好者 网络工程师 网络设计 项目实施 技术支持 安全工程师 安全运维工程师 信息安全咨询师 IT运维工程师 IDC运维工程师 云计算运维工程师 相关软件工程师 TCP/IP协议栈爱好者课程简介【课程介绍】Wireshark协议

2、分析从入门到精通系列课程第二季 TCP/IP协议栈详解(上)，主要讲解了Ethernet、IP、ARP、ICMP、DHCP等常见协议。通过GNS3搭建实验环境，通过Wireshark抓取底层协议，通过Visio绘制原创网络原理图。此季度课程总共包含30个课时，21个分解实验，40张原创技术图解！打造行业最经典最较真的TCP/IP协议栈详解课程。课程1Wireshark协议分析从入门到精通-进阶部分课程导论免费观看3分钟1、课程整体概述 2、学习基础建议2TCP-IP协议栈概述免费观看18分钟1、TCP/IP概述 2、DoD模型 3、拓展 4、思考 5、建议3Ethernet协议分析免费观看26

3、分钟1、原理 概述 图解 标准 封装 2、实验 实验一 Ethernet帧抓包实验 实验二 IEEE 802.2/3帧抓包实验4ARP协议分析免费观看14分钟1、概述 2、图解 3、分类 4、封装5代理ARP（Proxy ARP）协议分析免费观看22分钟概述 当局域网内部主机发起跨网段的ARP请求时，出口路由器/网关设备将自身MAC地址回复该请求时，则过程称为代理ARP 图解 场景 没有路由功能的主机 有路由功能，目的地指向本地出口6免费ARP（Gratuitous ARP）协议分析8分钟概述 用于实现局域网内部IP地址冲突检测 图解 场景 IP地址修改 DHCP刚获取地址7逆向ARP(Inv

4、erse ARP）协议分析12分钟概述 帧中继环境下，用于实现IP和DLCI地址的映射 图解8翻转ARP(Reverse ARP）协议分析3分钟概述 无盘工作站通过RARP协议来获取IP地址（有了IP地址之后通过TFTP引导加载系统） 图解9IP协议分析之IP头部解读21分钟原理 概述 IP（Internet Protocol，互联网协议），是TCP/IP协议栈中最核心的协议之一，提供了数据的面向无连接和不可靠传输功能 除此之外，IP协议还为接入互联网的设备提供IP地址，保证设备的唯一性 图解 封装 实验10IP协议分析之IP头部变动5分钟MAC地址每段链路改变、TTL改变、IP地址不变、校验

5、和改变11IP协议分析之IP头部变动5分钟12IP协议分析之IP分片实验17分钟MTU介绍 分片实验13ICMP协议分析之Ping实验14分钟1、原理 概述 封装 2、实验 实验一 PING实验14ICMP协议分析之Traceroute实验21分钟概述 最常用的链路追踪工具，用于探测源目双方沿途设备的IP地址 图解 分组 ICMP生存时间超时（time-to-live） 11 | 0 ICMP端口不可达 3 | 315ICMP协议分析之主机不可达5分钟概述 当路由器或网络设备收到IP数据包，并且本地没有到此数据包目的地的路径时，则丢弃此数据包并向源头返回ICMP主机不可达信息 图解 分组 3

6、| 116ICMP协议分析之端口不可达6分钟概述 当目标系统收到某IP数据包的某个服务请求时，并且本地没有此服务，则向源头返回ICMP端口不可达信息 图解 分组 3 | 317ICMP协议分析之禁止不可达3分钟概述 当IP数据包被沿途设备做了策略控制并且不允许通过时，则执行策略设备会丢弃此数据包并返回ICMP禁止不可达信息 图解 分组 3 | 1318ICMP协议分析之分片不可达5分钟概述 当目标系统接收到数据包大于本地出口MTU时，则丢弃此数据包并返回ICMP需要分片但设置了DF位的报错信息 图解 分组 3 | 419ICMP协议分析之ICMP重定向11分钟概述 当本地收到IP数据包目的地的

7、下一跳IP地址与源发送者处于同一网段时，则告知源发送者将路由重定向到邻居设备 图解 分组 5 | 120ICMP协议分析之IP记录路由12分钟概述 通过IP记录路由选项，可以将沿途设备的出接口IP地址都记录下来，最多支持记录9个IP地址 由于记录选项受限于IP头部长度，没法对大型网络进行记录跟踪，后续才开发出Traceroute 图解21ICMP协议分析之严格源站路由免费观看19分钟概述 通过IP源站选项，可以在源发送者指定特定路径（将路径放入IP头部选项）来进行数据转发 图解22ICMP协议分析之宽松源站路由17分钟概述 通过IP源站选项，可以在源发送者指定特定路径（将路径放入IP头部选项）

8、来进行数据转发 图解23UDP协议分析之原理解读免费观看13分钟概述 UDP介绍 UDP，提供面向无连接的不可靠传输服务，与TCP协议一起处于传输层 UDP特征 不可靠 无连接 不分片 速度快 实时性 UDP协议 DHCP DNS TFTP OICQ 图解 封装24UDP协议分析之实验验证4分钟OICQ协议（QQ）25DHCP协议分析之原理解读7分钟概述 DHCP（ Dynamic Host Configuration Protocol, 动态主机配置协议），为网络中的设备提供动态IP地址信息，包括IP地址、网关、DNS等等。 DHCP可以使得整个网络的地址分配变得非常简单，大大减低了网络管理

9、员的工作量。 DHCP基于UDP协议，采用端口号为67和68，其中68端口为DHCP客户端采用，67端口为DHCP服务端采用。 图解 封装26DHCP协议分析之地址请求19分钟概述 客户端发送DHCP Discovert广播询问是否有DHCP服务器 DHCP服务器通过DHCP Offer回复广播请求，并预先从地址池拿出一个地址 客户端正式通过DHCP Request向此DHCP服务器请求该地址 DHCP服务器正式给出该地址，并从地址池中移除 图解 分组 思考27DHCP协议分析之地址续约（租期更新）7分钟概述 客户端在地址租期到期之前，通过发送DHCP Request向DHCP服务器重新续约IP地址 图解 分组28DHCP协议分析之地址释放3分钟概述 客户端通过DHCP Release向DHCP服务器释放其所用的地址 图解 分组 DHCP Release29DHCP协议分析之