51CTO学院-《Wireshark协议分析从入门到精通》第二季 TCPIP协议栈详解视频课程（上）

51CTO学院 网址：edu.51CTO.com

51cto学院-《Wireshark协议分析从入门到精通》第二季 TCP/IP协议栈详解视频课程(上)

课程目标

《Wireshark协议分析从入门到精通》是行业第一套深入浅出的Wireshark教程，本套视频从基础到进阶再到高级，分为三个阶段，层层递进，带你从入门到精通，掌握Wireshark的奥秘之处！

适用人群

①相关专业的学生和老师（计算机类、信息类、通信类、电子类等） ②网络技术爱好者 ③网络工程师 网络设计 项目实施 技术支持 ④安全工程师 安全运维工程师 信息安全咨询师 ⑤IT运维工程师 IDC运维工程师 云计算运维工程师 ⑥相关软件工程师 ⑦TCP/IP协议栈爱好者

课程简介

【课程介绍】

《Wireshark协议分析从入门到精通》系列课程第二季 TCP/IP协议栈详解(上) ，主要讲解了Ethernet、IP、ARP、ICMP、DHCP等常见协议。通过GNS3搭建实验环境，通过Wireshark抓取底层协议，通过Visio绘制原创网络原理图。此季度课程总共包含30个课时，21个分解实验，40张原创技术图解！打造行业最经典最较真的TCP/IP协议栈详解课程。

课程

1

Wireshark协议分析从入门到精通-进阶部分课程导论

[免费观看] 3分钟

1、课程整体概述 2、学习基础建议

2

TCP-IP协议栈概述

[免费观看] 18分钟

1、TCP/IP概述 2、DoD模型 3、拓展 4、思考 5、建议

3

Ethernet协议分析

[免费观看]

51CTO学院 网址：edu.51CTO.com

26分钟

1、原理 概述 图解 标准 封装 2、实验 实验一 Ethernet帧抓包实验 实验二 IEEE 802.2/3帧抓包实验

4

ARP协议分析

[免费观看] 14分钟

1、概述 2、图解 3、分类 4、封装

5

代理ARP（Proxy ARP）协议分析

[免费观看] 22分钟

概述 当局域网内部主机发起跨网段的ARP请求时，出口路由器/网关设备将自身MAC地址回复该请求时，则过程称为代理ARP 图解 场景 没有路由功能的主机 有路由功能，目的地指向本地出口

6

免费ARP（Gratuitous ARP）协议分析

8分钟

概述 用于实现局域网内部IP地址冲突检测 图解 场景 IP地址修改 DHCP刚获取地址

7

逆向ARP(Inverse ARP）协议分析

12分钟

概述 帧中继环境下，用于实现IP和DLCI地址的映射 图解

8

翻转ARP(Reverse ARP）协议分析

3分钟

概述 无盘工作站通过RARP协议来获取IP地址（有了IP地址之后通过TFTP引导加载系统） 图解

9

IP协议分析之IP头部解读

51CTO学院 网址：edu.51CTO.com

21分钟

原理 概述 ①IP（Internet Protocol，互联网协议），是TCP/IP协议栈中最核心的协议之一，提供了数据的面向无连接和不可靠传输功能 ②除此之外，IP协议还为接入互联网的设备提供IP地址，保证设备的唯一性 图解 封装 实验

10

IP协议分析之IP头部变动

5分钟

MAC地址每段链路改变、TTL改变、IP地址不变、校验和改变

11

IP协议分析之IP头部变动

5分钟

12

IP协议分析之IP分片实验

17分钟

MTU介绍 分片实验

13

ICMP协议分析之Ping实验

14分钟

1、原理 概述 封装 2、实验 实验一 PING实验

14

ICMP协议分析之Traceroute实验

21分钟

概述 最常用的链路追踪工具，用于探测源目双方沿途设备的IP地址 图解 分组 ICMP生存时间超时（time-to-live） 11 | 0 ICMP端口不可达 3 | 3

15

ICMP协议分析之主机不可达

5分钟

51CTO学院 网址：edu.51CTO.com

概述 当路由器或网络设备收到IP数据包，并且本地没有到此数据包目的地的路径时，则丢弃此数据包并向源头返回ICMP主机不可达信息 图解 分组 3 | 1

16

ICMP协议分析之端口不可达

6分钟

概述 当目标系统收到某IP数据包的某个服务请求时，并且本地没有此服务，则向源头返回ICMP端口不可达信息 图解 分组 3 | 3

17

ICMP协议分析之禁止不可达

3分钟

概述 当IP数据包被沿途设备做了策略控制并且不允许通过时，则执行策略设备会丢弃此数据包并返回ICMP禁止不可达信息 图解 分组 3 | 13

18

ICMP协议分析之分片不可达

5分钟

概述 当目标系统接收到数据包大于本地出口MTU时，则丢弃此数据包并返回ICMP需要分片但设置了DF位的报错信息 图解 分组 3 | 4

19

ICMP协议分析之ICMP重定向

11分钟

概述 当本地收到IP数据包目的地的下一跳IP地址与源发送者处于同一网段时，则告知源发送者将路由重定向到邻居设备 图解 分组 5 | 1

20

ICMP协议分析之IP记录路由

12分钟

概述 通过IP记录路由选项，可以将沿途设备的出接口IP地址都记录下来，最多支持记录9个IP地址 由于记录选项受限于IP头部长度，没法对大型网络进行记录跟踪，后续才开发出Traceroute 图解

21

51CTO学院 网址：edu.51CTO.com

ICMP协议分析之严格源站路由

[免费观看] 19分钟

概述 通过IP源站选项，可以在源发送者指定特定路径（将路径放入IP头部选项）来进行数据转发 图解

22

ICMP协议分析之宽松源站路由

17分钟

概述 通过IP源站选项，可以在源发送者指定特定路径（将路径放入IP头部选项）来进行数据转发 图解

23

UDP协议分析之原理解读

[免费观看] 13分钟

概述 ①UDP介绍 UDP，提供面向无连接的不可靠传输服务，与TCP协议一起处于传输层 ②UDP特征 不可靠 无连接 不分片 速度快 实时性 ③UDP协议 DHCP DNS TFTP OICQ 图解 封装

24

UDP协议分析之实验验证

4分钟

OICQ协议（QQ）

25

DHCP协议分析之原理解读

7分钟

概述 ①DHCP（ Dynamic Host Configuration Protocol, 动态主机配置协议），为网络中的设备提供动态IP地址信息，包括IP地址、网关、DNS等等。 ②DHCP可以使得整个网络的地址分配变得非常简单，大大减低了网络管理员的工作量。 ③DHCP基于UDP协议，采用端口号为67和68，其中68端口为DHCP客户端采用，67端口为DHCP服务端采用。 图解 封装

26

DHCP协议分析之地址请求

51CTO学院 网址：edu.51CTO.com

19分钟

概述 ①客户端发送DHCP Discovert广播询问是否有DHCP服务器 ②DHCP服务器通过DHCP Offer回复广播请求，并预先从地址池拿出一个地址 ③客户端正式通过DHCP Request向此DHCP服务器请求该地址 ④DHCP服务器正式给出该地址，并从地址池中移除 图解 分组 思考

27

DHCP协议分析之地址续约（租期更新）

7分钟

概述 客户端在地址租期到期之前，通过发送DHCP Request向DHCP服务器重新续约IP地址 图解 分组

28

DHCP协议分析之地址释放

3分钟

概述 客户端通过DHCP Release向DHCP服务器释放其所用的地址 图解 分组 DHCP Release

29

DHCP协议分析之地址冲突

17分钟

概述 客户端通知服务器，其所分配的地址已经被使用，要求重新获取 图解 分组 DHCP Decline

30

DHCP协议分析之中继代理

10分钟

概述 当跨网段执行DHCP请求时，通过DHCP中继代理，将请求信息以单播方式转发给DHCP服务器 图解 分组 DHCP Relay

课程地址：

http://edu.51cto.com/course/course_id-3811.html

本文来源：https://www.bwwdw.com/article/tz32.html