Wireshark可能是世界上最好的开源网络包分析器，能在多种平台上(比如Windows、Linux和Mac)抓取和分析网络包，在IT业界有着广泛的应用。
　　《Wireshark网络分析就这么简单》采用诙谐风趣的手法，由浅入深地用Wireshark分析了常见的网络协议，读者在学习Wireshark的同时，也会在不知不觉中理解这些协议。作者还通过身边发生的一些真实案例，分享了Wireshark的实战技巧。
　　《Wireshark网络分析就这么简单》不务虚，不注水，几乎页页干货，篇篇精华，力求为读者提供最佳阅读体验，使读者在一个轻松愉悦的阅读氛围中，潜移默化地掌握Wireshark的使用技巧和网络知识，为你的工程师生涯加油助力。
　　无论你是技术支持工程师、系统管理员、现场工程师、公司IT部门的老好人，还是高校网络相关专业的教师，无论你是CCNA、CCNP、CCIE，还是MCSE，《Wireshark网络分析就这么简单》都是迅速了解、掌握Wireshark技巧的绝佳读物。

作为网络工程师的你，想摆脱给别人留下的木讷、沉闷、呆板、不善言谈……的印象么？作为高校伟大人民教师的你，想在枯燥乏味的课堂中添加一些乐趣，换回学生的注意力么？作为公司IT部门的老好人，想在给美女同事露一手的同时，并通过渊博的学识来征服她们么？如果以上答案都为Yes，那么本书是你的首选读物，这本有史以来最NB的IT技术图书可以解决上述的所有问题。本书广度与深度齐备，诙谐幽默的文笔背后是作者多年以来的技术积淀的厚积薄发。另外，与其他图书最大的不同是，本书不务虚，不注水，无阅读尿点，字字珠玑，页页干货，篇篇精华，而这一切，均以给读者提供最佳阅读体验为出发点和宗旨。最后，也是最重要的，在掌握了本书的内容之后，您可以自信地去要求领导加薪啦：）

林沛满，2005年毕业于上海交通大学，现任EMC网络存储部门的主任工程师。多年来一直为多个产品团队提供技术咨询，范围包括网络、操作系统、文件系统和域等等，这就是为什么此书所涵盖的协议如此五花八门。每年临近加薪的日子，他也会组织一些技术培训来提醒上司，本书的部分章节就来自这些培训资料。
平时他也写些技术博客，你或许还能在IT168或者ChinaUnix技术社区看到它们。本书有少数章节来自这些博客。
当林先生不在工作时，大部分时间都花在了植物上，尤其是欧洲月季。

目　录



初试锋芒　1

　从一道面试题开始说起　3

　小试牛刀：一个简单的应用实例　10

　Excel文件的保存过程　13

　你一定会喜欢的技巧　17

　Patrick的故事　29 目　录



初试锋芒　1

　从一道面试题开始说起　3

　小试牛刀：一个简单的应用实例　10

　Excel文件的保存过程　13

　你一定会喜欢的技巧　17

　Patrick的故事　29

　Wireshark的前世今生　32



庖丁解牛　35

　NFS协议的解析　37

　从Wireshark看网络分层　52

　TCP的连接启蒙　57

　快递员的工作策略——TCP窗口　64

　重传的讲究　70

　延迟确认与Nagle算法　80

　百家争鸣　84

　简单的代价——UDP　90

　剖析CIFS协议　93

　网络江湖　104

　DNS小科普　111

　一个古老的协议——FTP　118

　上网的学问——HTTP　126

　无懈可击的Kerberos　132

　TCP IP的故事　141



举重若轻　145

　“一小时内给你答复”　147

　午夜铃声　151

　深藏功与名　157

　棋逢对手　162

　学无止境　167

　一个技术男的自白　174