《从实践中学习TCP/IP协议》特色：

从理论、应用和实践三个维度讲解TCP/IP协议的相关知识

结合Wireshark和netwox工具对TCP/IP协议进行详细讲解

通过96个实例手把手带领读者从实践中学习TCP/IP协议

结合netwox工具讲解，避免纯理论学习

基于TCP/IP协议模型逐层展开讲解

详解ARP、DHCP和DNS等网络组成类协议

详解SNMP、Telnet和WHOIS等网络维护类协议

详解TCP/IP协议在网络安全领域的应用

提供QQ交流群和E-mail答疑解惑

《从实践中学习TCP/IP协议》精华内容：

网络概述

网络访问层

网际层和IP协议

ARP协议

ICMP协议

传输层和TCP协议

UDP协议

DHCP协议

DNS协议

Telnet协议

SNMP协议

WHOIS协议

FTP协议

TFTP服务

TCP/IP协议（TCP/IP Protocol Suite）是互联网通信的基础框架。它包含了几十种网络协议，构成一个庞大的协议族，用于规范互联网数据的传输。《从实践中学习TCP/IP协议》根据TCP/IP协议的层次结构，从底层开始，逐层讲解了各种经典的网络协议，如Ethernet、IP、ARP、ICMP、TCP、UDP、DHCP、DNS、Telnet、SNMP、WHOIS、FTP和TFTP等，手把手带领读者通过实践学习TCP/IP协议的相关知识。

《从实践中学习TCP/IP协议》共14章，内容涵盖网络协议的基本概念、网络访问层、网际层、传输层以及对应的协议。另外，《从实践中学习TCP/IP协议》着重讲解了网络运作的基础协议，如ICMP、DHCP和DNS协议。基于网络维护的角度，《从实践中学习TCP/IP协议》还讲解了Telnet、SNMP和WHOIS协议。《从实践中学习TCP/IP协议》不仅通过Wireshark分析了每种协议的工作原理和报文格式，还结合netwox工具讲解了每种协议的应用，尤其是在安全领域中的各种应用。

《从实践中学习TCP/IP协议》不仅适合大中专院校的学生和网络工程师学习和掌握网络协议，还适合开发人员和网络安全人员在实际开发和应用中理解网络协议。

大学霸IT达人 信息安全技术研究团队。熟悉Kali Linux、Metasploit、Xamarin等相关技术。长期从事技术研究和推广工作。专注于网络安全、渗透测试、移动开发和游戏开发等领域。曾经参与编写了多本相关技术图书。

（限于篇幅，部分章节只给出了二级目录，完整目录请查看图书）

第1章 网络概述 1

1.1 网络组成 1

1.1.1 网卡 1

1.1.2 网络电缆 3

1.1.3 网络设备 4

1.2 网络协议 5

1.2.1 什么是网络协议 5

1.2.2 TCP/IP协议 5

1.2.3 OSI协议层次 6

1.2.4 TCP/IP协议层次结构 7

1.3 学习辅助工具——网络工具集netwox 7

1.3.1 下载及安装 8

1.3.2 层次结构分析 9

1.3.3 使用搜索功能 12

1.3.4 使用模块 12

1.4 学习辅助工具——网络分析工具Wireshark 14

1.4.1 下载及安装 14

1.4.2 实施抓包 15

1.4.3 使用显示过滤器 17

1.4.4 分析数据包层次结构 19

第2章 网络访问层 21

2.1 网络访问层的构成 21

2.1.1 物理层 21

2.1.2 数据链路层 22

2.2 网络体系 22

2.2.1 体系的构成 22

2.2.2 类型 22

2.3 物理地址 23

2.3.1 MAC地址是预留的 23

2.3.2 MAC地址格式 23

2.3.3 查询MAC厂商 23

2.3.4 查看网络主机MAC地址信息 25

2.3.5 根据MAC地址获取主机其他信息 26

2.4 以太网 26

2.4.1 以太网连接 27

2.4.2 以太帧结构 28

2.4.3 构建以太帧 29

2.4.4 以太帧洪水攻击 30

2.5 网络配置信息 31

2.5.1 显示网络配置信息 31

2.5.2 显示网络调试信息 33

第3章 网际层和IP协议 36

3.1 IP地址 36

3.1.1 为什么使用IP地址 36

3.1.2 IP地址构成 38

3.1.3 子网划分 40

3.1.4 CIDR格式 40

3.2 IP协议 41

3.2.1 IP协议工作方式 42

3.2.2 IP协议包结构 42

3.3 构造IP数据包 44

3.3.1 构建IP数据包 44

3.3.2 基于Ethernet层构造IP数据包 46

3.3.3 利用分片实施洪水攻击 47

第4章 ARP协议 49

4.1 ARP协议概述 49

4.1.1 为什么需要ARP协议 49

4.1.2 基本流程 49

4.1.3 ARP缓存 50

4.1.4 查看ARP缓存 51

4.2 ARP协议包结构 51

4.2.1 协议包的结构 52

4.2.2 构造ARP包 53

4.2.3 免费ARP包 55

4.3 基于ARP协议扫描 56

4.3.1 扫描单一主机 56

4.3.2 扫描多个主机 58

4.3.3 隐蔽扫描 59

4.3.4 伪造ARP响应 63

4.3.5 周期性发送ARP响应包 65

第5章 ICMP协议 67

5.1 ICMP协议概述 67

5.2 IMCP协议应用——探测主机 69

5.3 IMCP协议应用——路由跟踪 79

5.4 IMCP协议其他应用 84

第6章 传输层和TCP协议 96

6.1 基础知识 96

6.2 TCP协议 100

6.3 TCP建立连接 107

6.4 数据传输 116

6.5 TCP断开连接 124

6.6 TCP协议应用——扫描主机 130

6.7 TCP协议应用——扫描TCP端口 132

6.8 TCP协议应用——探测防火墙 137

6.9 TCP协议应用——跟踪路由 142

6.10 TCP协议应用——检测网络性能 144

6.11 TCP协议应用——干扰连接 145

第7章 UDP协议 149

7.1 UDP协议作用 149

7.2 UDP数据格式 149

7.3 构造UDP包 152

7.4 UDP协议应用——扫描主机和端口 156

7.5 UDP协议应用——路由跟踪 161

7.6 UDP协议应用——网络性能测试 163

第8章 DHCP协议 165

8.1 地址分配 165

8.2 DHCP工作方式 166

8.3 DHCP报文格式 169

8.4 DHCP协议应用——获取IP地址 177

......

TCP/IP协议（TCP/IP Protocol Suite）是互联网通信的基础框架。它采用分层结构，规定了数据如何封装、寻址、传输、路由和接收。为了实现这些功能，TCP/IP协议包含了几十种网络协议，构成了一个协议族。所以，想要系统地了解网络的运行原理，必须要系统地学习TCP/IP协议的相关知识。

由于TCP/IP协议对整个互联网运作进行了标准化，所以它包含大量的理论知识。同时，由于大部分协议都被隐藏在系统和软件内部，用户无法直接接触，更不可能复现，因此传统TCP/IP协议的学习过程漫长而又枯燥乏味。

《从实践中学习TCP/IP协议》便是针对这种现状而写，主要是结合理论，并通过实际动手实践，带领读者掌握TCP/IP的相关知识。《从实践中学习TCP/IP协议》结合了Wireshark和netwox工具对TCP/IP协议进行讲解。其中，netwox工具提供了大量模块，允许用户手动创建各种协议的数据包，而Wireshark工具则可以捕获数据包，直观地展现用户创建的数据包。

《从实践中学习TCP/IP协议》有何特色

1．结合netwox进行讲解

在TCP/IP协议族中，很多协议都是隐藏在系统底层，如ARP和ICMP协议。用户无法接触到这类协议，只能面对抽象的理论。而netwox是一个非常强大的网络工具集，它包含200多个模块，可以生成各种网络报文。《从实践中学习TCP/IP协议》结合该工具，生成讲解所需要的各种报文，这样读者就可以避免单纯地进行理论学习。

2．基于协议模型逐层讲解

在TCP/IP协议族中，各个协议各司其职，分属不同的协议层，从底层开始，逐层依赖，协调工作。为了便于读者掌握该理念，《从实践中学习TCP/IP协议》严格按照层次结构，逐层讲解每一层的作用和相关协议。

3．充分讲解网络组成的相关协议

TCP/IP协议族不仅规范了数据的传输方式，还规定了网络组成方式和运作机制。例如，ARP协议规范了IP和MAC地址的转化方式；DHCP协议规范了主机如何获取IP地址。只有掌握这类协议，才能完整地理解互联网数据传输机制。《从实践中学习TCP/IP协议》详细地讲解了这类协议，如ARP、DHCP、DNS和ICMP协议。

4．详细讲解网络维护类协议

为了方便管理网络，TCP/IP协议族中包含了大量的维护类协议，如SNMP、Telnet和WHOIS。这些协议广泛应用于实际的网络维护和网络安全领域。《从实践中学习TCP/IP协议》将详细地讲解这类协议，帮助读者理解协议实际应用的重要性。

5．内容延伸到安全领域

TCP/IP协议是网络运行的基础，也是网络安全人员的必备知识。《从实践中学习TCP/IP协议》从协议报文的基础理论出发，将内容延伸到网络安全领域，充分讲解各个协议在安全领域的应用方式。通过学习，读者可以更深刻地理解网络协议的重要性。

6．提供完善的技术支持和售后服务

《从实践中学习TCP/IP协议》提供了专门的QQ交流群，方便大家交流和讨论学习中遇到的各种问题。同时，《从实践中学习TCP/IP协议》也提供了专门的售后服务邮箱hzbook2017@163.com。读者在阅读《从实践中学习TCP/IP协议》的过程中若有疑问，可以通过该邮箱获得帮助。

《从实践中学习TCP/IP协议》内容

第1、2章详细讲解了网络协议的基础知识，内容包括网络组成、网络协议的结构、网络访问层的构成。另外，还讲解了学习必备的两个工具Wireshark和netwox。

第3章讲解了网际层和IP协议，内容包括IP地址的规范、IP协议工作方式和报文结构。另外，本章还讲解了如何构建IP数据包，基于该协议实施洪水攻击。

第4、5章讲解了ARP和ICMP协议。这两个协议负责局域网内和网际之间的数据传输和寻址的关键环节。其中，ICMP协议也是网络维护和网络安全的重要协议。

第6、7章讲解了传输层和TCP、UDP协议。传输层负责用户数据的传输。TCP和UDP是最常见和最重要的数据传输协议，这两个协议代表了数据传输的两种经典方式——连接和无连接。

第8、9章讲解了DHCP和DNS协议。其中，DHCP协议负责网络设备IP地址的获取和维护；DNS协议则负责域名和IP地址的转化规则。而IP地址和域名是互联网访问的核心环节，是必须要掌握的内容。

第10～12章分别讲解了Telnet、SNMP和WHOIS协议。这3个协议都是典型的网络维护类协议。例如，Telnet协议用于网络远程登录；SNMP协议用于网络设备和信息管理；WHOIS是网络信息查询协议。

第13、14章分别讲解了FTP和TFTP协议。虽然这两个协议都是文件共享类型协议，但其实现机制不同。它们是常见的两种应用协议类型，TFTP协议只规范了数据传输方式，而FTP协议提供了完备的用户接口——FTP命令，满足实际应用。

《从实践中学习TCP/IP协议》配套资源获取方式

《从实践中学习TCP/IP协议》涉及的相关工具读者可以自行下载。下载途径如下：

 根据图书中对应章节给出的网址自行下载；

 加入技术讨论QQ群（343867787）获取；

 登录华章公司网站，在该网站上搜索到《从实践中学习TCP/IP协议》，然后单击“资料下载”按钮，即可在页面上找到“配书资源”下载链接。

《从实践中学习TCP/IP协议》内容更新文档获取方式

为了让《从实践中学习TCP/IP协议》内容紧跟技术的发展和软件更新，我们会对书中的相关内容进行不定期更新，并发布对应的电子文档。需要的读者可以加入QQ交流群获取，也可以通过华章公司网站上的《从实践中学习TCP/IP协议》配套资源链接下载。

《从实践中学习TCP/IP协议》读者对象

 网络应用程序开发人员；

 渗透测试技术人员；

 网络安全和维护人员；

 信息安全技术爱好者；

 计算机安全技术自学者；

 高校相关专业的学生；

 专业培训机构的学员。

《从实践中学习TCP/IP协议》阅读建议

 Kali Linux内置了Wireshark和netwox工具，使用该系统的读者可以跳过1.3节和1.4节中的安装部分。

 在学习阶段中，建议多进行实际操作。使用netwox工具构建各种数据包，并使用Wireshark工具进行分析。只要大量练习，就能理解和掌握TCP/IP协议族的各种协议。

 在实际应用中，常见的网络协议有几百种。《从实践中学习TCP/IP协议》只讲解最基础的协议，读者需要归纳总结不同协议的工作模式，然后拓展到其他常见协议中。

《从实践中学习TCP/IP协议》作者

《从实践中学习TCP/IP协议》由大学霸IT达人技术团队编写。感谢在《从实践中学习TCP/IP协议》编写和出版过程中给予我们大量帮助的各位编辑！

由于作者水平所限，加之写作时间有限，书中可能还存在一些疏漏和不足之处，敬请各位读者批评指正。

编著者