Practical Packet Analysis

标题《Practical Packet Analysis》和描述《Practical Packet Analysis - Using Wireshark to Solve Real-World Network Problems》中涉及的知识点包括了网络封包分析、Wireshark工具的实用操作以及解决真实世界中的网络问题的方法。 1. 封包分析（Packet Analysis）：封包分析是指对网络中传输的数据包进行捕获、监控和审查的过程。通过封包分析可以深入理解网络通信的运作方式，帮助识别网络延迟、数据丢失、安全威胁等问题。它对于网络工程师、管理员以及任何需要处理网络问题的专业人士来说，是一种核心技能。 2. Wireshark工具：Wireshark是一款广泛使用的网络嗅探器应用程序，最初源自Ethereal项目。Wireshark提供了丰富的文档和功能，使得用户能够捕获和分析经过网络的封包数据。Wireshark可以捕捉有线和无线网络中的封包，并提供了图形用户界面来帮助用户方便地进行封包的过滤、搜索、排序和统计。 3. 使用Wireshark解决常见网络问题：书中提到了如何利用Wireshark进行一系列常见的网络问题排查，例如： - 连接丢失问题（loss of connectivity） - 网络速度慢的问题（slowness in network） - 恶意软件感染（malware infections） 4. 构建定制化的捕获和显示过滤器：在Wireshark中，可以利用过滤器来筛选出用户感兴趣的数据包。定制化过滤器能够帮助用户更高效地从大量的数据中定位问题和进行分析。 5. 实时网络通信的监控：Wireshark允许用户实时监控网络通信，帮助在问题发生时即时发现和分析问题。 6. 流量模式的图表化：Wireshark支持将流量模式通过图表的形式展现出来，这有助于用户以直观的方式理解网络中的数据流动情况。 7. 使用Wireshark的高级特性：Wireshark提供了许多高级功能，例如协议分析、统计信息收集、报告生成功能等，这些功能有助于用户深入理解网络通信的细节。 8. 构建统计数据和报告：这些统计数据和报告可以帮助用户更好地向非技术用户解释技术网络信息，有效地沟通和协作解决问题。 9. 网络技术员、管理员和工程师的必备知识：由于网络中心化计算要求网络通信在封包层面上有深入的理解，因此对于处理任何种类网络问题的网络技术员、管理员和工程师来说，封包分析和Wireshark的使用是一门必不可少的技能。 作者Chris Sanders的身份表明了其在封包分析和Wireshark领域的权威性，作为网络管理员，他管理和维护大量工作站、服务器和用户，每天都会使用Wireshark进行封包分析。此外，他还提供了教程、指南和技术评论，例如在***网站上的Packet School 101，以及作为***和***的技术作家。他的实战经验为本书提供了强大的实际操作指导。 技术审阅者Gerald Combs是Wireshark的创始人，他的参与为本书的专业性和权威性增添了分量。 本书的包装设计使用了一种名为RepKover的耐用装订方式，它的特点是不容易断裂，保证了书籍在频繁翻阅下的耐久性。此外，本书的印刷使用了再生纸，体现了对环保的关注。