Wireshark-Practical Packet Analysis

Wireshark是一款广受欢迎的网络嗅探应用程序，它源自Ethereal项目，目前已经成为世界上最流行的网络包分析工具。使用Wireshark可以捕获和分析网络中的数据包，进而深入理解网络通信的细节，对于网络技术人员、管理员和工程师来说，在解决网络问题时这是必备的技能。 Wireshark的功能非常强大，它提供了丰富的文档和帮助信息，但是这些信息往往不足以指导用户如何在真实场景中使用Wireshark。《Wireshark-Practical Packet Analysis》这本书正是为了解决这个问题而编写的，它不仅教读者如何安装和使用Wireshark，还深入讲解如何通过Wireshark来解决实际网络问题，比如网络连接丢失、网络速度慢、恶意软件感染等问题。 Wireshark提供了捕获和分析数据包的功能，但捕获数据包仅仅是第一步。在捕获数据包之后，更重要的是如何分析这些数据包，这需要对数据包进行深入的解读。通过这本书，读者可以学会构建自定义的捕获和显示过滤器，这样就可以只关注于网络中感兴趣的特定类型的数据包。此外，还能实时监测网络通信，通过图形化流量模式来可视化网络中的数据流。 高级Wireshark功能能够帮助网络技术人员理解复杂的数据包，并且通过构建统计信息和报告来帮助他们更好地向非技术用户解释技术网络信息。网络中心化计算需要对网络通信有深入的理解，尤其是在数据包层面，因此，这本书对于任何需要处理网络问题的网络技术人员、管理员和工程师来说，都是不可或缺的参考资源。 书籍作者Chris Sanders是肯塔基州Graves县学校网络管理员，管理着1800多台工作站、20多台服务器，以及近5000名用户。他的个人网站***提供了教程、指南和技术评论，其中包括非常受欢迎的PacketSchool101。Chris Sanders还为***和***担任撰稿人。由于其在Wireshark的日常使用，他对Wireshark的运用有着丰富的经验和深刻的认识。 书籍还得到了Wireshark创始人Gerald Combs的技术审查，确保内容的专业性和准确性。书籍采用了耐久的RepKover装订方式，可以平铺阅读，使用了环保材料进行印刷，体现了对环境保护的关注。读者可以通过访问***/packet.htm下载本书中使用的捕获文件，以实践书中的分析方法。 《Wireshark-Practical Packet Analysis》是一本面向网络专业人员的实践指南，通过该书的学习，读者将能够更加熟练地运用Wireshark解决现实世界中的网络问题，并提升对网络包分析的理解和应用能力。