Wireshark网络分析实战

本书采用步骤式为读者讲解了一些使用Wireshark来解决网络实际问题的技巧。本书共分为14章，其内容涵盖了Wireshark的基础知识，抓包过滤器的用法，显示过滤器的用法，基本/高级信息统计工具的用法，Expert Info工具的用法，Wiresahrk在Ethernet、LAN及无线LAN中的用法，ARP和IP故障分析，TCP/UDP故障分析，HTTP和DNS故障分析，企业网应用程序行为分析，SIP、多媒体和IP电话，排除由低带宽或高延迟所引发的故障，认识网络安全等知识。本书适合对Wireshark感兴趣的网络从业人员阅读，还适合高校网络相关专业的师生阅读。
【推荐语】
Wireshark三剑客（Wirshark网络分析就这么简单、Wireshark数据包分析实战（第2版）以及Wireshark网络分析实战）； Wireshark门级图书，全面夯实网络分析基础。 本书包含多个实用秘诀，读者可用这些秘诀来按部就班地解决发生在网络中的任何故障。 本书是以OSI参考模型的各个层次为基础，来讲解如何解决网络故障。首先，讲解如何解决以太网和LAN交换故障、IP故障以及TCP/UDP故障，同时关注WLAN故障。TCP性能问题是TCP/UDP故障的重。其次，介绍如何排除各种常见的应用层协议故障，涉及的应用层协议包括HTTP、Mail以及DNS等。*后，关注网络取证以及如何发现并定位可能会对网络造成危害的安全性问题。 ■如何在网络中安置并配置Wireshark，使之能有效执行网络分析。 ■如何配置抓包过滤器和显示过滤器，来获取必要的数据。 ■如何使用内置于Wireshark的强大的信息统计工具和专家系统（expert system）攻，来执行网络分析，查明网络故障。 ■如何执行WiFi测试，如何解决与无线LAN有关的故障。 ■如何查明与TCP有关的性能问题。 ■掌握IO Graphs工具的标准和高级功能。 ■如何发现并解决与带宽、吞吐量、延迟及丢包有关的网络问题。 ■如何发现并解决包括语音、视频以及多媒体应用在内的各种VoIP故障。
【作者】
Yoram Orzach 毕业于色列技术学院（Israel Institute of Technology），持有该校科学学士学位。1991-1995年，以系统工程师的身份就职于Bezeq公司，从事传输及网相关工作。1995年，从Leadcom集团（Leadcom group）加盟Netplus公司，并转型为技术管理者。自1999年起，始担任NDI通信公司（NDI Communications，http://www.ndi-com.com/）的CTO，负责并参与该公司在全球范围内的数通网络的设计、实施及故障排除工作。Yoram对大型企业网络、服务提供商网络及Internet服务提供商网络极有心得，Comverse、Motorola、Intel、 Ceragon networks、Marvel以及 HP等公司都受过他提供的服务。Yoram在网络设计、实施及故障排除方面浸淫多年，在研发（R&D）、工程、IT团队的培训方面也有丰富的经验。