TCP/IP協議原理與應用（第5版） ( 簡體 字) |
| 作者：[美] 詹姆斯·派爾斯(James Pyles)，杰弗里·卡雷爾(Jeffrey L. Carrell)，埃德·泰特爾(Ed Tittel ), 金名 等譯 | 類別：1. -> 網路與通信 04 -> TCP/IP |
| 譯者： |
| 出版社：清華大學出版社 |  3dWoo書號： 49634
詢問書籍請說出此書號！【缺書】
NT售價： 640 元 |
| 出版日：8/1/2018 |
| 頁數：563 |
| 光碟數：0 |
|
站長推薦：   |
| 印刷：黑白印刷 | 語系： ( 簡體 版 ) |
| |
加入購物車  │加到我的最愛
(請先登入會員) |
| ISBN：9787302488415 |
| 作者序 | 譯者序 | 前言 | 內容簡介 | 目錄 | 序 |
| (簡體書上所述之下載連結耗時費功, 恕不適用在台灣, 若讀者需要請自行嘗試, 恕不保證) |
| 作者序： |
| 譯者序： |
前言： 歡迎閱讀本書第5版！TCP/IP為Transmission Control Protocol/Internet Protocol（傳輸控制協議/網際協議）的縮寫，它定義了一組寬泛的、使得Internet能像我們今天所看到的那樣發揮功能的協議和服務。在介紹TCP/IP的過程中，本書提供了豐富的實際示例和大量的動手項目，不僅強化了關鍵概念，并傳授重要監視和管理工具的用法。本書還包含了豐富的協議跟蹤或解碼案例，它們將幫助你理解網絡上的TCP/IP看起來是什么樣、它是如何工作的。
本書深入介紹了TCP/IP的所有重要模型、協議、服務以及標準，它們決定了TCP/IP在現代網絡上的行為。在本書的每一章都給出了一些主要問題，以強調本章要介紹的概念，幫助讀者掌握與TCP/IP的交互。本書除了有豐富的習題，還有大量詳盡的動手項目，它們提供了在網絡上安裝、配置、使用和管理TCP/IP的第一手經驗。最后，為了把每一章所介紹的概念應用到現實中，本書還給出了很多案例項目，這些項目提出了一些問題，并要求讀者針對現實網絡面臨的各種情形給出創造性的解決方案。
讀者對象
本書旨在滿足有志于深入學習TCP/IP網絡的個人以及從事信息系統管理的專業人士。這些材料經過專門設計，讓讀者在管理基于TCP/IP的網絡基礎設施上——或者僅僅使用它的協議套件，或者與其他協議套件一起使 用——發揮主要作用。學完整本書的讀者應該能夠精細地認識、分析以及診斷和解決各種TCP/IP網絡問題和現象。
本書內容
第1章首先概述了TCP/IP，然后介紹了名為RFC的標準文檔的結構和起源，這些文檔描述和控制了TCP/IP協議、服務以及事件。接著，考察了用于組網的開放系統互連（Open System Interconnection，OSI）參考模型，該模型由國際標準化組織（International Organization for Standardization，ISO）實行了標準化，本章也將這個標準模型與TCP/IP支撐模型進行了比較。然后，簡要介紹了TCP/IP協議、服務、套接字和端口，最后概述了協議分析。Wireshark是一種協議分析器，它可以捕獲網絡數據包（包括TCP/IP），對數據包進行解碼，并可以顯示其內容，該工具在本書后面部分
將發揮重要作用。
第2章介紹管理唯一IP地址（包括32位IPv4和128位IPv6地址）所涉及的錯綜復雜關系。以解剖數字IPv4地址作為開端，這一章考察了IPv4地址類，特別是廣播與多播地址、子網與超網等特殊情況，并且闡述了為什么會存在無類IPv4地址、公用與專有IPv4地址以及IPv4尋址模式。這一章的其余部分介紹了IPv6，包括地址格式與表示方法、地址形式與類型，以及地址分配。此外，還介紹了尋址模式和子網劃分因素，以及討論如何管理從IPv4到IPv6地址的轉換。
第3章介紹IP數據包（IPv4和IPv6）的主要組成部分：首部描述了用于數據包路由、轉發和過濾等的信息，有效載荷包含了數據包要傳輸的數據。本章介紹了IPv4和IPv6首部的結構，并進行了詳細闡述，此外還介紹了IPv6擴展首部，以及傳輸與數據包處理控制的使用。本章最后把IPv4與IPv6的首部結構進行了對比，以闡述IPv6進行了哪些重新設計和修改。
第4章描述了運行在OSI參考模型的數據鏈路層和網絡層上的TCP/IP協議，討論了一般意義上的數據鏈路層協議，考察了IP幀類型，并議論了IP環境中的硬件地址，以及支持其使用的各種協議——特別是IPv4的ARP和RARP，以及IPv6的NDP（Neighbor Discovery Protocol，鄰居發現協議）。本章還涵蓋了網絡層的最重要TCP/IP協議——網際協議以及IPv4和IPv6的路由協議、路由機制與路由特點，包括RIPv1與RIPv2、OSPF、EIGRP和BGP，并介紹了針對IPv4和IPv6協議和行為要考慮的因素。
第5章介紹了TCP/IP的關鍵網絡層協議：其任務是將有關IP流量的狀態和出錯消息傳遞給其發送者以及傳遞給“其他感興趣設備”，例如路由器或交換機。本章首先介紹了ICMPv4和ICMPv6的結構和功能，然后考察了ICMP測試和故障診斷方法、安全問題、ICMP消息類型和代碼，最后介紹了ICMP和解碼ICMP數據包的完整測試和故障診斷方法。
第6章介紹NDP，以闡述在IPv6網絡上鄰居發現是如何工作的，內容包括NDP與IPv4相關協議的對比，各種NDP消息格式與選項，以及IPv6網絡上的整個鄰居發現過程。
第7章介紹使用在IPv4和IPv6網絡上的各種自動尋址模式和機制，包括動態主機配置協議（Dynamic Host Configuration Protocol，DHCP），以及用于IPv4的自動配置機制（APIPA和DHCP）和用于IPv6的自動配置機制（主機/網卡地址確定、無狀態與有狀態地址自動配置，以及DHCPv6）。
第8章介紹用于把人類可讀的網絡名稱和地址符號解析為機器可理解的網絡地址的主要服務，內容包括名稱解析基礎，以及各種網絡名稱解析協議。本章詳細介紹了IPv4和IPv6名稱解析與域名服務（Domain Name Service，DNS），以及Windows操作系統支持的名稱解析，包括設置、配置、故障診斷和相關實用工具等內容。
第9章介紹運行在OSI參考模型傳輸層上的兩個關鍵協議——重型的、健壯的、可靠的傳輸控制協議（TCP），以及輕型但速度更快的用戶數據報協議（UDP）。本章詳細介紹了TCP，尤其是其數據包結構和功能（包括TCP的IPv6擴展首部），并簡要介紹了UDP。本章最后介紹了這兩個協議的常見用法。
第10章介紹當在同一個網絡上IPv4與IPv6共存時，需要處理的問題和應用的技術，在可預見的將來，很多網絡肯定將面臨這種情況。本章介紹了IPv4與IPv6進行交互的方式，闡述了IPv4/IPv6混合網絡和結點類型，探討了使從IPv4到IPv6的轉變盡可能簡單的地址轉換與交換機制。本章還詳細介紹了信道機制和協議，包括ISATAP、6to4和Teredo。
第11章介紹了Internet專業人員最感興趣的領域，也就是在現代的TCP/IP網絡上理解、規劃、部署和使用IPv6。本章內容包括評估潛在的軟件和硬件更改、尋址模式與自動尋址，以及針對不同類別或類型的網絡服務的優先級模式。
第12章介紹了網絡安全基礎，特別強調了IP安全問題。本章還介紹了一些關鍵主題，包括外圍安全、基礎設施安全以及主機設備安全。
本書最后給出了一個附錄A，介紹了本書配套網站上提供的所需軟件和跟蹤文件。
在線內容
本書配套網站還提供了如下內容（不止這些）：
* 本書提到過的重要RFC列表，以及有關IPv6的RFC。
RFC是一個動態的文檔集，因此，任何時候列出的列表，都只是體現當時的情況。關于最新的文檔和標準，請訪問在線RFC。* 用于Windows桌面或Windows服務器環境下的與TCP/IP有關的命令行實用工具 列表。
* 在本書圖表中使用到的Windows桌面或Windows服務器的注冊表設置。
新增內容
* 針對Windows 10、Windows Server 2012和Wireshark v2.0.0，本書內容進行了全面更新。
* 增加了Mac OS X和Ubuntu Linux操作系統下的示例。
* 改進了分析問題、研究問題，更新了實驗內容，幫助讀者鞏固以前所學知識。
* 本書配套網站上新增的其他內容。
本書特點
為了確保有成功的學習體驗，本書包含了下述教學特點。
* 本章內容：本書中的每一章都以該章必須掌握的關鍵觀念的列表作為開始。這個列表提供了該章內容的快速參考以及有用的學習輔助。
* 圖示及表格：大量服務器屏幕和部件的圖示以可視化的形式展示了常見設置步驟、理論與概念，幫助讀者學習。此外，許多表格提供了實踐和理論的細節和對比，可用于快速瀏覽主題。本書還包含了來自IPv4和IPv6的大量協議跟蹤。由于這兩種協議在格式上不同，因此，它們的跟蹤文件也稍微有所不同，但它們或多或少都提供了一些相同的信息，只有一些微小的差別。
* 章末材料：每一章的末尾包含了下述特點來鞏固本章介紹的材料。
* 本章小結：提供了一個符號列表，給出了簡明但完整的本章小結。
* 習題：一系列習題，測試對該章最重要概念的掌握。
* 動手項目：動手實踐項目幫助應用該章學習的知識。
* 案例項目：案例帶你見識現實世界的場景。
* 學生和教師在線資源：在本書配套網站上，提供了一些壓縮文件，包含完成本書的動手項目所需的跟蹤（數據）文件和軟件（Wireshark for Windows、Bitcricket IP Subnet Calculator）。此外，還有關于簡易網絡工具和實用程序的文檔說明。
衷心感謝Course Technology公司提供機會修訂這本涵蓋IPv6的教材。我們衷心感謝他們的耐心和寬容，特別是我們的產品經理Kristin McNary，產品經理助理Amy Savino，內容開發人員Natalie Pashoukos，內容項目經理Brook Baker，以及負責書稿質量保證的技術編輯Mark Mirrotto。感謝優秀的開發編輯Kent Williams，其深入和細致入微的工作使這些材料成了現在看到的這種優雅形式。
也衷心地感謝協助將本書變為成果的幕后作者團隊經理Kim Lindros，他以主人翁的責任感加入到了本項目的管理中。
James Pyles：感謝給我機會為本書第5版進行更新。特別感謝Ed Tittel和Kim Lindros邀請我參加進這個項目。我也非常感謝Jeffrey L. Carrell，使得我很高興坐下來學習神秘的IPv6。還要感謝Mary Kyle優秀的管理技巧和無盡的耐心，感謝Tom Lancaster對本書無價的奉獻。感謝我的妻子Lin的大力支持。
Jeffrey L. Carrell：有了上帝的幫助，任何事情都有可能。感謝我的妻子，也是我最好的朋友Cynthia的關愛、鼓勵和忍耐，真心感謝在我的生命中有你。感謝我們的朋友和同事，為我提供素材和鼓勵。感謝Ed Tittel為我提供這個機會、鼓舞和指導。這是一個巨大、令人興奮又令人生畏的項目。感謝Kim Lindros和Mary Kyle，他們推動我們不斷前進。沒有你們，我不可能完成本書。最后，感謝James Pyles和Tom Lancaster，他們對本書內容進行了更新，并補充了很多新內容，沒有你們，也不可能完成本書。
Ed Tittel：感謝James Pyles和Tom Lancaster幫助我們提供新內容和練習。同樣，再次感謝Kim Lindros和Mary Kyle，他們使得本書比預計的容易完成得多。最后，感謝我親愛的妻子Dina和兒子Gregory，他們給我帶來了無數的快樂和幸福。 |
內容簡介：TCP/IP是支持互聯網運行的一套協議的總稱，TCP和IP是該協議族中的兩個核心協議。本書深入介紹了TCP/IP的模型、協議、服務以及標準。本書采用理論與實踐相結合的方法，利用各種網絡工具（如Wireshark），通過捕獲網絡上的真實數據包，并把數據包的內部結構以可視化的形式詳細分解，讓讀者能夠以直觀的方式了解TCP/IP的精髓。此外，通過每章末尾的習題、動手項目和案例項目，深化讀者對關鍵概念的理解，掌握常見網絡管理和監視工具的運用。 |
目錄：第1章TCP/IP導引 1
1.1什么是TCP/IP 1
1.2TCP/IP的起源和歷史 2
1.2.1TCP/IP的設計目標 2
1.2.2TCP/IP大事年表 2
1.2.3誰“擁有”Internet 3
1.2.4管理TCP/IP的標準化組織 4
1.2.5IPv4與IPv6 4
1.3TCP/IP標準和RFC 5
1.4OSI網絡參考模型概覽 6
1.4.1網絡分層 6
1.4.2ISO/OSI網絡參考模型 7
1.4.3協議層如何工作 8
1.5TCP/IP網絡模型 12
1.5.1TCP/IP網絡訪問層 12
1.5.2TCP/IP網絡訪問層協議 13
1.5.3TCP/IP互聯網層的功能 14
1.5.4TCP/IP互聯網層協議 14
1.5.5TCP/IP傳輸層的功能 15
1.5.6TCP/IP傳輸層協議 15
1.5.7TCP/IP應用層 16
1.6TCP/IP協議、服務、套接字與端口 17
1.6.1TCP/IP協議號 17
1.6.2TCP/IP端口號 18
1.6.3TCP/IP套接字 19
1.7TCP/IP中的數據封裝 19
1.8關于協議分析 20
1.8.1協議分析的有用規則 20
1.8.2協議分析器的要素 20
1.8.3將協議分析器安裝在網絡上 24
本章小結 25
習題 26
動手項目 28
動手項目1-1：安裝Wireshark 29
動手項目1-2：捕獲基本數據包，查看基本數據包和統計信息 30
動手項目1-3：選擇一個過濾器并捕獲數據包 35
動手項目1-4：創建一個顯示過濾器 35
動手項目1-5：查看一個完整的數據包解碼 36
案例項目 36
案例項目1-1：解決小型網絡中的網絡連接問題 36
案例項目1-2：討論升級到IPv6的理由 37
案例項目1-3：確定正在使用的是哪種IP協議 37
案例項目1-4：解釋協議錯誤或廣播數據流的后果 37
案例項目1-5：學習Internet的歷史 37
第2章IP尋址及其他 38
2.1IP尋址基礎 38
2.2IPv4尋址 40
2.2.1IPv4地址類 40
2.2.2網絡、廣播、多播及其他特殊IP地址 41
2.2.3廣播數據包結構 42
2.2.4IPv4網絡與子網掩碼 44
2.2.5IPv4子網與超網 45
2.2.6IPv4的無類域間路由 47
2.2.7公用和專用IPv4地址 48
2.2.8管理對IPv4地址的訪問 49
2.3獲得公用IP地址 50
2.4IPv4尋址模式 50
2.4.1網絡空間 51
2.4.2主機空間 52
2.5正在耗盡的IPv4地址空間 53
2.6IPv6概述 55
2.7IPv6尋址 56
2.7.1地址格式與表示法 56
2.7.2網絡與主機部分 57
2.7.3作用域標識符 57
2.7.4接口標識符 57
2.7.5URL中的原始IPv6地址 59
2.7.6地址類型 59
2.7.7地址分配 63
2.8IPv6尋址與子網劃分的因素 64
2.9從IPv4轉換到IPv6 65
本章小結 67
習題 68
動手項目 70
動手項目2-1：熟悉IPv6反向代理 70
動手項目2-2：計算域的IPv6反向代理 70
動手項目2-3：根據所需的IPv4子網數量，計算子網掩碼 71
動手項目2-4：使用在線教程學習子網劃分 71
動手項目2-5：使用子網計算器，確定某個IP地址的主機地址范圍、
廣播地址以及其他相關值 72
動手項目2-6：查看與IPv6尋址有關的RFC文檔 73
動手項目2-7：找出Windows計算機的IPv6地址 73
動手項目2-8：找出Mac計算機的IPv6地址 74
動手項目2-9：找出Linux計算機的IPv6地址 74
動手項目2-10：訪問和使用Windows計算機的ARP表 75
動手項目2-11：訪問和使用Linux計算機的ARP表 76
案例項目 77
案例項目2-1：設計一個公司網絡 77
案例項目2-2：為單個站點實現一個網絡 77
案例項目2-3：設計一個IPv6地址空間 77
第3章基本的IP數據包結構：首部與有效載荷 78
3.1IP數據包與數據包結構 78
3.2IPv4首部字段及其功能 78
3.2.1版本字段 79
3.2.2首部長度字段 79
3.2.3TOS字段的功能：差分服務和擁塞控制 79
3.2.4總長度字段 83
3.2.5標識符字段 83
3.2.6標志字段 84
3.2.7分段偏移量字段 84
3.2.8生存時間字段 84
3.2.9協議字段 85
3.2.10首部校驗和字段 85
3.2.11源地址字段 86
3.2.12目的地址字段 86
3.2.13可選字段 86
3.2.14填充字段 86
3.3IPv6首部字段及其功能 87
3.3.1版本字段 87
3.3.2流量類型字段 87
3.3.3數據流標簽字段 88
3.3.4有效載荷長度字段 88
3.3.5下一個首部字段的作用 88
3.3.6Internet組管理協議 89
3.3.7跳限制字段 89
3.3.8源地址字段 89
3.3.9目的地址字段 89
3.4IPv6擴展首部 89
3.4.1擴展首部的順序 90
3.4.2逐跳選項擴展首部 91
3.4.3目的地選項擴展首部 91
3.4.4路由擴展首部 92
3.4.5分段擴展首部 92
3.4.6認證擴展首部 93
3.4.7封裝安全有效載荷擴展首部和尾部 94
3.4.8超大包 95
3.4.9服務質量 95
3.4.10路由器警告與逐跳選項 96
3.5IPv6MTU與數據包處理 97
3.6IPv6的上層協議校驗和 98
3.7IPv6首部結構與IPv4首部結構 100
3.7.1IPv4與IPv6首部比較 100
3.7.2從IPv4轉換到IPv6的小結 101
本章小結 102
習題 104
動手項目 107
動手項目3-1：使用Wireshark軟件查看IPv4數據包首部 107
動手項目3-2：使用Wireshark軟件查看IPv6數據包首部 108
動手項目3-3：在Wireshark軟件中查看IPv6上層協議 110
案例項目 111
案例項目3-1：Wireshark與消息分析器 111
案例項目3-2：解釋校驗和錯誤 111
案例項目3-3：查看IPv6的下一個首部字段 112
第4章TCP/IP中的數據鏈路層與網絡層協議 113
4.1數據鏈路協議 114
4.2點到點協議 115
4.3幀的類型與大小 117
4.3.1以太網幀類型 117
4.3.2EthernetⅡ幀結構 117
4.4IP環境中的硬件地址 120
4.4.1地址解析協議與網絡發現協議 120
4.4.2ARP協議的特性與處理 121
4.4.3NDP協議的特征與處理 128
4.5理解IP協議 129
4.5.1發送IP數據報 130
4.5.2路由解析過程 131
4.5.3IPv4與IPv6有何不同 133
4.6IP數據包的生存周期 134
4.7分段與重組 135
4.8服務交付選項 137
4.9優先級 137
4.10服務類型 137
4.11理解IP路由 139
4.11.1在路由表中如何存放記錄 140
4.11.2路由協議和被路由協議 141
4.11.3為路由協議分組 141
4.12路由特性 145
4.12.1路由匯聚 145
4.12.2IPv4路由機制 145
4.13IPv6路由的考慮因素 149
4.13.1IPv6路由機制 149
4.13.2IPv6中的多播偵聽器發現 154
4.14路由協議 159
4.14.1IPv4路由協議 159
4.14.2IPv6路由協議 166
4.15管理內部網的路由 172
4.16廣域網上的路由 173
4.16.1幾個小型辦公室 173
4.16.2輻射型結構 173
4.16.3多協議 173
4.16.4移動用戶 174
4.16.5移動IP 174
4.16.6本地區移動性 174
4.17往返于Internet的路由 175
4.18保護路由器和路由行為的安全 175
本章小結 176
習題 179
動手項目 182
動手項目4-1：管理本地ARP緩沖區 182
動手項目4-2：讀取本地IPv4路由表 183
動手項目4-3：讀取本地IPv6路由表和鄰居緩沖區 183
動手項目4-4：用Wireshark軟件查看IPv4和IPv6路由協議 183
案例項目 187
案例項目4-1：查看跟蹤文件 187
案例項目4-2：基于跳限制值來確定IPv6數據報傳輸的距離 187
案例項目4-3：TCP/IP網絡的QoS 187
第5章Internet控制消息協議 188
5.1ICMP基礎 188
5.2ICMPv4 190
5.2.1RFC792概覽 190
5.2.2ICMPv4的首部 190
5.2.3ICMPv4消息的類型 194
5.2.4可變的ICMP結構和功能 198
5.3ICMPv6 206
5.3.1ICMPv6概述 206
5.3.2ICMPv6消息的類型 206
5.3.3ICMPv6首部 208
5.4ICMPv6錯誤消息 208
5.4.1目的地不可達消息 208
5.4.2數據包太大消息 209
5.4.3超時消息 210
5.4.4參數問題消息 210
5.5ICMPv6信息消息 211
5.5.1Echo請求與Echo應答消息 211
5.5.2路由器公告與路由器請求消息 212
5.5.3鄰居請求與鄰居公告消息 213
5.5.4重定向消息 214
5.5.5路由器重編號消息 215
5.5.6ICMPv4與ICMPv6消息的簡單比較 216
5.6路徑MTU發現 216
5.7ICMP測試和故障診斷順序 218
5.7.1使用ping進行可連接性測試 218
5.7.2使用Traceroute進行路徑發現 219
5.7.3使用Pathping進行路徑發現 220
5.7.4使用ICMP的路徑MTU發現 220
5.7.5ICMP的路由序列 223
5.7.6ICMPv4的安全問題 226
5.7.7ICMPv6的安全問題 228
5.8解碼ICMP數據包 228
5.8.1ICMPv4 228
5.8.2ICMPv6 230
本章小結 231
習題 232
動手項目 234
動手項目5-1：在網絡上使用ICMPv4Echo請求消息ping另一個設備 234
動手項目5-2：為你的數據流構建一個過濾器 234
動手項目5-3：捕獲ICMPv6Echo請求與Echo應答數據包 235
動手項目5-4：捕獲ICMPv6鄰居請求與鄰居公告消息 236
案例項目 238
案例項目5-1：確定默認網關設置 238
案例項目5-2：ICMPv6安全性問題 238
案例項目5-3：測試路徑MTU發現 238
案例項目5-4：研究一下JonPostel 238
第6章IPv6中的鄰居發現 239
6.1理解鄰居發現 239
6.2IPv6鄰居發現協議與IPv4協議的比較 240
6.3鄰居發現消息的格式 241
6.3.1路由器請求消息 241
6.3.2路由器公告消息 242
6.3.3鄰居請求消息 245
6.3.4鄰居公告消息 246
6.3.5重定向消息 248
6.4鄰居發現選項的格式 250
6.4.1源鏈路層地址與目標鏈路層地址選項 250
6.4.2前綴信息選項 252
6.4.3重定向首部選項 254
6.4.4MTU選項 255
6.4.5公告時間間隔選項 256
6.4.6宿主智能體信息選項 256
6.4.7路由信息選項 257
6.5概念主機模型 257
6.5.1在主機上存儲鄰居數據 258
6.5.2概念發送算法 258
6.6鄰居發現過程 260
6.6.1地址解析 260
6.6.2鄰居不可達檢測 261
6.6.3重復地址檢測 262
6.6.4路由器發現 263
6.6.5重定向 265
本章小結 267
習題 268
動手項目 271
動手項目6-1：查看ICMPv6鄰居發現消息 271
動手項目6-2：創建一個過濾器，查看特定主機的鄰居公告消息 272
動手項目6-3：創建一個過濾器，查看鄰居公告消息，該消息是對
鄰居請求重復地址檢測消息的應答消息 273
動手項目6-4：創建一個過濾器，查看設置了M和O標志的路由器
公告消息 274
動手項目6-5：創建一個過濾器，查看具有前綴信息的路由器公告消息 275
案例項目 276
案例項目6-1：理解鄰居請求和鄰居公告消息 276
案例項目6-2：排除網絡問題 276
案例項目6-3：描述初始的IPv6主機通信 277
第7章IP地址自動配置 278
7.1理解自動尋址 279
7.2動態主機配置協議介紹 279
7.2.1DHCP的工作原理 280
7.2.2租用的作用 281
7.2.3DHCP軟件部件 281
7.2.4DHCP租用類型 282
7.2.5DHCP租用的更多信息 283
7.3IPv4自動配置 283
7.3.1自動專用IP尋址（APIPA） 284
7.3.2DHCP 284
7.4IPv6自動配置 299
7.4.1IPv6自動配置的類型 299
7.4.2IPv6自動配置的地址的功能狀態 303
7.4.3結點網卡標識符 304
7.4.4DHCPv6 307
7.4.5IPv6自動配置過程 316
7.5MicrosoftWindows2012R2的DHCP范圍 319
7.6創建一個簡單的DHCP服務器 319
本章小結 325
習題 326
動手項目 328
動手項目7-1：查看DHCP啟動序列 329
動手項目7-2：查看DHCP更新、重新綁定和重新初始化序列 329
動手項目7-3：查看DHCPv6啟動序列 330
動手項目7-4：查看和管理DHCP與DHCPv6租借信息 330
案例項目 331
案例項目7-1：DHCP設計與實現 331
案例項目7-2：靜態與動態IPv4地址問題 332
案例項目7-3：解決DHCP地址問題 332
案例項目7-4：DHCPv6設計與實現 332
第8章IP網絡中的名稱解析 333
8.1理解名稱解析的基礎 333
8.2網絡名稱解析協議 334
8.2.1LLMNR 334
8.2.2DNS 335
8.2.3DNS數據庫結構 337
8.2.4DNS名稱空間 338
8.2.5DNS數據庫記錄 339
8.2.6委托DNS授權 340
8.2.7DNS服務器的類型 340
8.3域名服務器的工作原理 342
8.3.1遞歸查詢 342
8.3.2迭代或非遞歸查詢 343
8.4DNS緩存的重要性 344
8.5DNS配置文件和資源記錄格式 345
8.5.1授權開始記錄 345
8.5.2地址和別名記錄 346
8.5.3將地址映射為名稱 348
8.6IPv6網絡中的名稱解析 349
8.6.1IPv6中的DNS 350
8.6.2源地址與目的地址選擇 352
8.6.3源地址選擇算法 353
8.6.4目的地址選擇算法 356
8.6.5使用地址選擇 357
8.7Windows操作系統對名稱解析的支持 359
8.7.1DNS解析器 359
8.7.2DNS服務器服務 360
8.7.3DNS動態更新 362
8.7.4源地址與目的地址選擇 363
8.7.5LLMNR支持 364
8.7.6使用ipv6-literal.net名稱 366
8.7.7對等體名稱解析協議 366
8.8解決名稱解析問題與失敗的故障 368
8.8.1故障的常見原因 369
8.8.2解決DNS問題的工具 370
8.8.3netstat 370
8.8.4nslookup 371
本章小結 374
習題 375
動手項目 377
動手項目8-1：作用于DNS解析器緩存 377
動手項目8-2：設置Windows計算機來使用DNS動態更新 379
動手項目8-3：把IPv6地址轉換為一個ipv6-literal.net名稱 380
動手項目8-4：捕獲并查看你的DNS數據流 380
動手項目8-5：找出Linux計算機的DNS解析器 381
動手項目8-6：使用dig工具來進行DNS查詢任務 382
案例項目 385
案例項目8-1：收集IPv6地址數據以配置名稱服務器 385
案例項目8-2：請解釋一下只用于緩存的服務器的使用 385
案例項目8-3：理解在網絡基礎設施中所需要的最少DNS服務器數量 385
第9章TCP/IP傳輸層協議 386
9.1理解UDP與TCP 386
9.1.1IPv4與IPv6上的UDP 387
9.1.2IPv4與IPv6上的TCP 389
9.2UDP 390
9.2.1UDP首部字段和功能 391
9.2.2UDP端口號與進程 394
9.2.3UDP與IPv6 395
9.3TCP 396
9.3.1TCP與IPv4 396
9.3.2TCP與IPv6 411
9.4UDP、TCP與IPv6擴展首部 412
9.5在TCP和UDP之間做出選擇 413
本章小結 414
習題 415
動手項目 417
動手項目9-1：查看UDP首部結構 417
動手項目9-2：查看IPv4與IPv6的TCP首部 418
動手項目9-3：查看TCP握手進程 419
案例項目 420
案例項目9-1：使用Wireshark軟件清查網絡 420
案例項目9-2：發現動態端口號 420
案例項目9-3：TCP窗口大小問題 420
案例項目9-4：理解重復ACK 421
第10章從IPv4轉換到IPv6 422
10.1IPv4與IPv6如何相互作用 422
10.1.1雙重棧技術 423
10.1.2通過IPv4云的隧道技術 423
10.1.3采用IPv6的進展 424
10.1.4轉換到IPv6的實際問題 424
10.1.5互操作性 424
10.1.6網絡元素 425
10.1.7軟件 425
10.1.8從Windows的角度看IPv6轉換 426
10.1.9可用性 427
10.1.10下一步的工作 427
10.2IPv4/IPv6混合網絡與網絡結點 428
10.2.1基本的混合網絡模型 428
10.2.2嵌套的混合網絡模型 429
10.2.3真實的混合網絡模型 429
10.3IPv6轉換地址 430
10.4IPv4/IPv6轉換機制 431
10.5雙重IP層體系結構 432
10.6雙重棧體系結構 433
10.6.1雙重體系結構與隧道技術 434
10.6.2IPv6-over-IPv4隧道技術 434
10.6.3DNS基礎設施 435
10.7IPv4與IPv6混合的隧道配置 436
10.7.1路由器到路由器的隧道配置 436
10.7.2主機到路由器與路由器到主機的隧道配置 437
10.7.3主機到主機的隧道配置 438
10.7.4隧道技術的類型 438
10.8ISATAP隧道技術 439
10.8.1ISATAP概述 439
10.8.2ISATAP的組件 440
10.8.3ISATAP結點的路由器發現 441
10.8.4ISATAP尋址與路由 441
10.8.5ISATAP的通信 443
10.8.6配置一臺ISATAP路由器 444
10.96to4隧道技術 446
10.9.16to4概述 446
10.9.26to4的組件 447
10.9.36to4尋址與路由 448
10.9.46to4通信 448
10.9.5ISATAP與6to4一起使用 449
10.10Teredo隧道技術 450
10.10.1Teredo概述 450
10.10.2Teredo的組件 450
10.10.3Teredo尋址與路由 451
10.10.4Teredo的處理過程 452
本章小結 454
習題 456
動手項目 458
動手項目10-1：查看ISATAP網絡中的數據流 458
動手項目10-2：查看6to4捕獲文件 460
動手項目10-3：查看一個Teredo捕獲文件和路由器請求數據包 461
案例項目 462
案例項目10-1：準備一個網絡，進行IPv4-to-IPv6轉換技術部署 462
案例項目10-2：配置要使用Teredo的Windows7客戶端 462
案例項目10-3：繪制ISATAP封裝首部 462
第11章部署IPv6 463
11.1理解IPv6部署 463
11.2規劃IPv6部署 464
11.2.1成功準則 465
11.2.2體系結構的決策 465
11.2.3遷移與轉換技術 472
11.2.4要完成的任務 476
11.3部署和使用IPv6 481
11.3.1構建一個IPv6測試/示范網絡 481
11.3.2開始遷移應用程序 482
11.3.3把只支持IPv4的主機升級到支持IPv4/IPv6 483
11.3.4使用6to4創建一個隧道式的IPv6環境 485
11.3.5使用ISATAP創建一個隧道式的IPv6環境 487
11.4探討一些網絡管理任務 489
本章小結 490
習題 491
動手項目 493
動手項目11-1：探索路由服務器 493
動手項目11-2：探索IPv6配置 497
案例項目 497
案例項目11-1：創建一個測試實驗網絡 497
案例項目11-2：創建一個遷移規劃 497
第12章構建安全的TCP/IP環境 498
12.1理解網絡安全性基礎 499
12.2IP安全的原則 500
12.3常見的TCP/IP攻擊、探測與入侵 501
12.3.1主要術語 501
12.3.2TCP/IP的主要弱點 502
12.3.3靈活性與安全性 503
12.4與IP有關的常見攻擊類型 503
12.5哪些IP服務最易受攻擊 504
12.6IP攻擊的各個階段 506
12.6.1偵探與發現 506
12.6.2攻擊階段 508
12.6.3掩蓋階段 508
12.7詳論常見攻擊與入侵點 508
12.7.1病毒、間諜軟件與類似安全威脅 508
12.7.2拒絕服務攻擊 509
12.7.3分布式拒絕服務攻擊 509
12.7.4緩沖區溢出或過載 510
12.7.5欺騙 510
12.7.6TCP會話劫持 510
12.7.7網絡嗅探 511
12.8維護IP安全性 512
12.8.1應用安全補丁與修復 512
12.8.2知道要堵住哪些端口 513
12.8.3使用IPSec 514
12.8.4保護網絡外設 515
12.8.5實現防火墻 517
12.8.6在IP安全中IDS與IPS的作用 519
12.9蜜罐與蜜網 520
12.10實行安全意識培訓 520
本章小結 520
習題 521
動手項目 523
動手項目12-1：在Wireshark中查看本地掃描 523
動手項目12-2：在Wireshark中查看端口掃描 524
動手項目12-3：在Wireshark中堵住端口 524
動手項目12-4：在Wireshark中查看數據流來自的端口號 525
動手項目12-5：在Wireshark中查看基于IPv4的特定類型端口掃描 525
動手項目12-6：在Wireshark中查看基于IPv6的特定類型端口掃描 526
案例項目 527
案例項目12-1：防火墻過濾器 527
案例項目12-2：防火墻研究、規劃與實現 527
附錄學生與教師在線資源 528
術語表 530
X
TCP/IP協議原理與應用（第5版）
XI
目錄
|
| 序： |
