TCP/IP協(xié)議原理與應(yīng)用（第5版）

目錄
第1章  TCP/IP導(dǎo)引 11.1  什么是TCP/IP 11.2  TCP/IP的起源和歷史 21.2.1  TCP/IP的設(shè)計(jì)目標(biāo) 21.2.2  TCP/IP大事年表 21.2.3  誰(shuí)“擁有”Internet 31.2.4  管理TCP/IP的標(biāo)準(zhǔn)化組織 41.2.5  IPv4與IPv6 41.3  TCP/IP標(biāo)準(zhǔn)和RFC 51.4  OSI網(wǎng)絡(luò)參考模型概覽 61.4.1  網(wǎng)絡(luò)分層 61.4.2  ISO/OSI網(wǎng)絡(luò)參考模型 71.4.3  協(xié)議層如何工作 81.5  TCP/IP網(wǎng)絡(luò)模型 121.5.1  TCP/IP網(wǎng)絡(luò)訪問層 121.5.2  TCP/IP網(wǎng)絡(luò)訪問層協(xié)議 131.5.3  TCP/IP互聯(lián)網(wǎng)層的功能 141.5.4  TCP/IP互聯(lián)網(wǎng)層協(xié)議 141.5.5  TCP/IP傳輸層的功能 151.5.6  TCP/IP傳輸層協(xié)議 151.5.7  TCP/IP應(yīng)用層 161.6  TCP/IP協(xié)議、服務(wù)、套接字與端口 171.6.1  TCP/IP協(xié)議號(hào) 171.6.2  TCP/IP端口號(hào) 181.6.3  TCP/IP套接字 191.7  TCP/IP中的數(shù)據(jù)封裝 191.8  關(guān)于協(xié)議分析 201.8.1  協(xié)議分析的有用規(guī)則 201.8.2  協(xié)議分析器的要素 201.8.3  將協(xié)議分析器安裝在網(wǎng)絡(luò)上 24本章小結(jié) 25
習(xí)題 26動(dòng)手項(xiàng)目 28動(dòng)手項(xiàng)目1-1：安裝Wireshark 29動(dòng)手項(xiàng)目1-2：捕獲基本數(shù)據(jù)包，查看基本數(shù)據(jù)包和統(tǒng)計(jì)信息 30動(dòng)手項(xiàng)目1-3：選擇一個(gè)過濾器并捕獲數(shù)據(jù)包 35動(dòng)手項(xiàng)目1-4：創(chuàng)建一個(gè)顯示過濾器 35動(dòng)手項(xiàng)目1-5：查看一個(gè)完整的數(shù)據(jù)包解碼 36案例項(xiàng)目 36案例項(xiàng)目1-1：解決小型網(wǎng)絡(luò)中的網(wǎng)絡(luò)連接問題 36案例項(xiàng)目1-2：討論升級(jí)到IPv6的理由 37案例項(xiàng)目1-3：確定正在使用的是哪種IP協(xié)議 37案例項(xiàng)目1-4：解釋協(xié)議錯(cuò)誤或廣播數(shù)據(jù)流的后果 37案例項(xiàng)目1-5：學(xué)習(xí)Internet的歷史 37第2章  IP尋址及其他 382.1  IP尋址基礎(chǔ) 382.2  IPv4尋址 402.2.1  IPv4地址類 402.2.2  網(wǎng)絡(luò)、廣播、多播及其他特殊IP地址 412.2.3  廣播數(shù)據(jù)包結(jié)構(gòu) 422.2.4  IPv4網(wǎng)絡(luò)與子網(wǎng)掩碼 442.2.5  IPv4子網(wǎng)與超網(wǎng) 452.2.6  IPv4的無(wú)類域間路由 472.2.7  公用和專用IPv4地址 482.2.8  管理對(duì)IPv4地址的訪問 492.3  獲得公用IP地址 502.4  IPv4尋址模式 502.4.1  網(wǎng)絡(luò)空間 512.4.2  主機(jī)空間 522.5  正在耗盡的IPv4地址空間 532.6  IPv6概述 552.7  IPv6尋址 562.7.1  地址格式與表示法 562.7.2  網(wǎng)絡(luò)與主機(jī)部分 572.7.3  作用域標(biāo)識(shí)符 572.7.4  接口標(biāo)識(shí)符 572.7.5  URL中的原始IPv6地址 592.7.6  地址類型 592.7.7  地址分配 632.8  IPv6尋址與子網(wǎng)劃分的因素 642.9  從IPv4轉(zhuǎn)換到IPv6 65本章小結(jié) 67習(xí)題 68動(dòng)手項(xiàng)目 70動(dòng)手項(xiàng)目2-1：熟悉IPv6反向代理 70動(dòng)手項(xiàng)目2-2：計(jì)算域的IPv6反向代理 70動(dòng)手項(xiàng)目2-3：根據(jù)所需的IPv4子網(wǎng)數(shù)量，計(jì)算子網(wǎng)掩碼 71動(dòng)手項(xiàng)目2-4：使用在線教程學(xué)習(xí)子網(wǎng)劃分 71動(dòng)手項(xiàng)目2-5：使用子網(wǎng)計(jì)算器，確定某個(gè)IP地址的主機(jī)地址范圍、廣播地址以及其他相關(guān)值 72動(dòng)手項(xiàng)目2-6：查看與IPv6尋址有關(guān)的RFC文檔 73動(dòng)手項(xiàng)目2-7：找出Windows計(jì)算機(jī)的IPv6地址 73動(dòng)手項(xiàng)目2-8：找出Mac計(jì)算機(jī)的IPv6地址 74動(dòng)手項(xiàng)目2-9：找出Linux計(jì)算機(jī)的IPv6地址 74動(dòng)手項(xiàng)目2-10：訪問和使用Windows計(jì)算機(jī)的ARP表 75動(dòng)手項(xiàng)目2-11：訪問和使用Linux計(jì)算機(jī)的ARP表 76案例項(xiàng)目 77案例項(xiàng)目2-1：設(shè)計(jì)一個(gè)公司網(wǎng)絡(luò) 77案例項(xiàng)目2-2：為單個(gè)站點(diǎn)實(shí)現(xiàn)一個(gè)網(wǎng)絡(luò) 77案例項(xiàng)目2-3：設(shè)計(jì)一個(gè)IPv6地址空間 77第3章  基本的IP數(shù)據(jù)包結(jié)構(gòu)： 與有效載荷 783.1  IP數(shù)據(jù)包與數(shù)據(jù)包結(jié)構(gòu) 783.2  IPv4字段及其功能 783.2.1  版本字段 793.2.2  長(zhǎng)度字段 793.2.3  TOS字段的功能：差分服務(wù)和擁塞控制 793.2.4  總長(zhǎng)度字段 833.2.5  標(biāo)識(shí)符字段 833.2.6  標(biāo)志字段 843.2.7  分段偏移量字段 843.2.8  生存時(shí)間字段 843.2.9  協(xié)議字段 853.2.10  校驗(yàn)和字段 853.2.11  源地址字段 863.2.12  目的地址字段 863.2.13  可選字段 863.2.14  填充字段 863.3  IPv6字段及其功能 873.3.1  版本字段 873.3.2  流量類型字段 873.3.3  數(shù)據(jù)流標(biāo)簽字段 883.3.4  有效載荷長(zhǎng)度字段 883.3.5  下一個(gè)字段的作用 883.3.6  Internet 組管理協(xié)議 893.3.7  跳限制字段 893.3.8  源地址字段 893.3.9  目的地址字段 893.4  IPv6擴(kuò)展 893.4.1  擴(kuò)展的順序 903.4.2  逐跳選項(xiàng)擴(kuò)展 913.4.3  目的地選項(xiàng)擴(kuò)展 913.4.4  路由擴(kuò)展 923.4.5  分段擴(kuò)展 923.4.6  認(rèn)證擴(kuò)展 933.4.7  封裝安全有效載荷擴(kuò)展和尾部 943.4.8  超大包 953.4.9  服務(wù)質(zhì)量 953.4.10  路由器警告與逐跳選項(xiàng) 963.5  IPv6 MTU與數(shù)據(jù)包處理 973.6  IPv6的上層協(xié)議校驗(yàn)和 983.7  IPv6結(jié)構(gòu)與IPv4結(jié)構(gòu) 1003.7.1  IPv4與IPv6比較 1003.7.2  從IPv4轉(zhuǎn)換到IPv6的小結(jié) 101本章小結(jié) 102習(xí)題 104動(dòng)手項(xiàng)目 107動(dòng)手項(xiàng)目3-1：使用Wireshark軟件查看IPv4數(shù)據(jù)包 107動(dòng)手項(xiàng)目3-2：使用Wireshark軟件查看IPv6數(shù)據(jù)包 108動(dòng)手項(xiàng)目3-3：在Wireshark軟件中查看IPv6上層協(xié)議 110案例項(xiàng)目 111案例項(xiàng)目3-1：Wireshark與消息分析器 111案例項(xiàng)目3-2：解釋校驗(yàn)和錯(cuò)誤 111案例項(xiàng)目3-3：查看IPv6的下一個(gè)字段 112第4章  TCP/IP中的數(shù)據(jù)鏈路層與網(wǎng)絡(luò)層協(xié)議 1134.1  數(shù)據(jù)鏈路協(xié)議 1144.2  點(diǎn)到點(diǎn)協(xié)議 1154.3  幀的類型與大小 1174.3.1  以太網(wǎng)幀類型 1174.3.2  Ethernet Ⅱ幀結(jié)構(gòu) 1174.4  IP環(huán)境中的硬件地址 1204.4.1  地址解析協(xié)議與網(wǎng)絡(luò)發(fā)現(xiàn)協(xié)議 1204.4.2  ARP協(xié)議的特性與處理 1214.4.3  NDP協(xié)議的特征與處理 1284.5  理解IP協(xié)議 1294.5.1  發(fā)送IP數(shù)據(jù)報(bào) 1304.5.2  路由解析過程 1314.5.3  IPv4與IPv6有何不同 1334.6  IP數(shù)據(jù)包的生存周期 1344.7  分段與重組 1354.8  服務(wù)交付選項(xiàng) 1374.9  優(yōu)先級(jí) 1374.10  服務(wù)類型 1374.11  理解IP路由 1394.11.1  在路由表中如何存放記錄 1404.11.2  路由協(xié)議和被路由協(xié)議 1414.11.3  為路由協(xié)議分組 1414.12  路由特性 1454.12.1  路由匯聚 1454.12.2  IPv4路由機(jī)制 1454.13  IPv6路由的考慮因素 1494.13.1  IPv6路由機(jī)制 1494.13.2  IPv6中的多播偵聽器發(fā)現(xiàn) 1544.14  路由協(xié)議 1594.14.1  IPv4路由協(xié)議 1594.14.2  IPv6路由協(xié)議 1664.15  管理內(nèi)部網(wǎng)的路由 1724.16  廣域網(wǎng)上的路由 1734.16.1  幾個(gè)小型辦公室 1734.16.2  輻射型結(jié)構(gòu) 1734.16.3  多協(xié)議 1734.16.4  移動(dòng)用戶 1744.16.5  移動(dòng)IP 1744.16.6  本地區(qū)移動(dòng)性 1744.17  往返于Internet的路由 1754.18  保護(hù)路由器和路由行為的安全 175本章小結(jié) 176習(xí)題 179動(dòng)手項(xiàng)目 182動(dòng)手項(xiàng)目4-1：管理本地ARP緩沖區(qū) 182動(dòng)手項(xiàng)目4-2：讀取本地IPv4路由表 183動(dòng)手項(xiàng)目4-3：讀取本地IPv6路由表和鄰居緩沖區(qū) 183動(dòng)手項(xiàng)目4-4：用Wireshark軟件查看IPv4和IPv6路由協(xié)議 183案例項(xiàng)目 187案例項(xiàng)目4-1：查看跟蹤文件 187案例項(xiàng)目4-2：基于跳限制值來(lái)確定IPv6數(shù)據(jù)報(bào)傳輸?shù)木嚯x 187案例項(xiàng)目4-3：TCP/IP網(wǎng)絡(luò)的QoS 187第5章  Internet控制消息協(xié)議 1885.1  ICMP基礎(chǔ) 1885.2  ICMPv4 1905.2.1  RFC 792概覽 1905.2.2  ICMPv4的 1905.2.3  ICMPv4消息的類型 1945.2.4  可變的ICMP結(jié)構(gòu)和功能 1985.3  ICMPv6 2065.3.1  ICMPv6概述 2065.3.2  ICMPv6消息的類型 2065.3.3  ICMPv6 2085.4  ICMPv6錯(cuò)誤消息 2085.4.1  目的地不可達(dá)消息 2085.4.2  數(shù)據(jù)包太大消息 2095.4.3  超時(shí)消息 2105.4.4  參數(shù)問題消息 2105.5  ICMPv6信息消息 2115.5.1  Echo請(qǐng)求與Echo應(yīng)答消息 2115.5.2  路由器公告與路由器請(qǐng)求消息 2125.5.3  鄰居請(qǐng)求與鄰居公告消息 2135.5.4  重定向消息 2145.5.5  路由器重編號(hào)消息 2155.5.6  ICMPv4與ICMPv6消息的簡(jiǎn)單比較 2165.6  路徑MTU發(fā)現(xiàn) 2165.7  ICMP測(cè)試和故障診斷順序 2185.7.1  使用ping進(jìn)行可連接性測(cè)試 2185.7.2  使用Traceroute進(jìn)行路徑發(fā)現(xiàn) 2195.7.3  使用Pathping進(jìn)行路徑發(fā)現(xiàn) 2205.7.4  使用ICMP的路徑MTU發(fā)現(xiàn) 2205.7.5  ICMP的路由序列 2235.7.6  ICMPv4的安全問題 2265.7.7  ICMPv6的安全問題 2285.8  解碼ICMP數(shù)據(jù)包 2285.8.1  ICMPv4 2285.8.2  ICMPv6 230本章小結(jié) 231習(xí)題 232動(dòng)手項(xiàng)目 234動(dòng)手項(xiàng)目5-1：在網(wǎng)絡(luò)上使用ICMPv4 Echo請(qǐng)求消息ping另一個(gè)設(shè)備 234動(dòng)手項(xiàng)目5-2：為你的數(shù)據(jù)流構(gòu)建一個(gè)過濾器 234動(dòng)手項(xiàng)目5-3：捕獲ICMPv6 Echo請(qǐng)求與Echo應(yīng)答數(shù)據(jù)包 235動(dòng)手項(xiàng)目5-4：捕獲ICMPv6鄰居請(qǐng)求與鄰居公告消息 236案例項(xiàng)目 238案例項(xiàng)目5-1：確定默認(rèn)網(wǎng)關(guān)設(shè)置 238案例項(xiàng)目5-2：ICMPv6安全性問題 238案例項(xiàng)目5-3：測(cè)試路徑MTU發(fā)現(xiàn) 238案例項(xiàng)目5-4：研究一下Jon Postel 238第6章  IPv6中的鄰居發(fā)現(xiàn) 2396.1  理解鄰居發(fā)現(xiàn) 2396.2  IPv6鄰居發(fā)現(xiàn)協(xié)議與IPv4協(xié)議的比較 2406.3  鄰居發(fā)現(xiàn)消息的格式 2416.3.1  路由器請(qǐng)求消息 2416.3.2  路由器公告消息 2426.3.3  鄰居請(qǐng)求消息 2456.3.4  鄰居公告消息 2466.3.5  重定向消息 2486.4  鄰居發(fā)現(xiàn)選項(xiàng)的格式 2506.4.1  源鏈路層地址與目標(biāo)鏈路層地址選項(xiàng) 2506.4.2  前綴信息選項(xiàng) 2526.4.3  重定向選項(xiàng) 2546.4.4  MTU選項(xiàng) 2556.4.5  公告時(shí)間間隔選項(xiàng) 2566.4.6  宿主智能體信息選項(xiàng) 2566.4.7  路由信息選項(xiàng) 2576.5  概念主機(jī)模型 2576.5.1  在主機(jī)上存儲(chǔ)鄰居數(shù)據(jù) 2586.5.2  概念發(fā)送算法 2586.6  鄰居發(fā)現(xiàn)過程 2606.6.1  地址解析 2606.6.2  鄰居不可達(dá)檢測(cè) 2616.6.3  重復(fù)地址檢測(cè) 2626.6.4  路由器發(fā)現(xiàn) 2636.6.5  重定向 265本章小結(jié) 267習(xí)題 268動(dòng)手項(xiàng)目 271動(dòng)手項(xiàng)目6-1：查看ICMPv6鄰居發(fā)現(xiàn)消息 271動(dòng)手項(xiàng)目6-2：創(chuàng)建一個(gè)過濾器，查看特定主機(jī)的鄰居公告消息 272動(dòng)手項(xiàng)目6-3：創(chuàng)建一個(gè)過濾器，查看鄰居公告消息，該消息是對(duì)鄰居請(qǐng)求重復(fù)地址檢測(cè)消息的應(yīng)答消息 273動(dòng)手項(xiàng)目6-4：創(chuàng)建一個(gè)過濾器，查看設(shè)置了M和O標(biāo)志的路由器公告消息 274動(dòng)手項(xiàng)目6-5：創(chuàng)建一個(gè)過濾器，查看具有前綴信息的路由器公告消息 275案例項(xiàng)目 276案例項(xiàng)目6-1：理解鄰居請(qǐng)求和鄰居公告消息 276案例項(xiàng)目6-2：排除網(wǎng)絡(luò)問題 276案例項(xiàng)目6-3：描述初始的IPv6主機(jī)通信 277第7章  IP地址自動(dòng)配置 2787.1  理解自動(dòng)尋址 2797.2  動(dòng)態(tài)主機(jī)配置協(xié)議介紹 2797.2.1  DHCP的工作原理 2807.2.2  租用的作用 2817.2.3  DHCP軟件部件 2817.2.4  DHCP租用類型 2827.2.5  DHCP租用的更多信息 2837.3  IPv4自動(dòng)配置 2837.3.1  自動(dòng)專用IP尋址（APIPA） 2847.3.2  DHCP 2847.4  IPv6自動(dòng)配置 2997.4.1  IPv6自動(dòng)配置的類型 2997.4.2  IPv6自動(dòng)配置的地址的功能狀態(tài) 3037.4.3  結(jié)點(diǎn)網(wǎng)卡標(biāo)識(shí)符 3047.4.4  DHCPv6 3077.4.5  IPv6自動(dòng)配置過程 3167.5  Microsoft Windows 2012 R2的DHCP范圍 3197.6  創(chuàng)建一個(gè)簡(jiǎn)單的DHCP服務(wù)器 319本章小結(jié) 325習(xí)題 326動(dòng)手項(xiàng)目 328動(dòng)手項(xiàng)目7-1：查看DHCP啟動(dòng)序列 329動(dòng)手項(xiàng)目7-2：查看DHCP更新、重新綁定和重新初始化序列 329動(dòng)手項(xiàng)目7-3：查看DHCPv6啟動(dòng)序列 330動(dòng)手項(xiàng)目7-4：查看和管理DHCP與DHCPv6租借信息 330案例項(xiàng)目 331案例項(xiàng)目7-1：DHCP設(shè)計(jì)與實(shí)現(xiàn) 331案例項(xiàng)目7-2：靜態(tài)與動(dòng)態(tài)IPv4地址問題 332案例項(xiàng)目7-3：解決DHCP地址問題 332案例項(xiàng)目7-4：DHCPv6設(shè)計(jì)與實(shí)現(xiàn) 332第8章  IP網(wǎng)絡(luò)中的名稱解析 3338.1  理解名稱解析的基礎(chǔ) 3338.2  網(wǎng)絡(luò)名稱解析協(xié)議 3348.2.1  LLMNR 3348.2.2  DNS 3358.2.3  DNS數(shù)據(jù)庫(kù)結(jié)構(gòu) 3378.2.4  DNS名稱空間 3388.2.5  DNS數(shù)據(jù)庫(kù)記錄 3398.2.6  委托DNS授權(quán) 3408.2.7  DNS服務(wù)器的類型 3408.3  域名服務(wù)器的工作原理 3428.3.1  遞歸查詢 3428.3.2  迭代或非遞歸查詢 3438.4  DNS緩存的重要性 3448.5  DNS配置文件和資源記錄格式 3458.5.1  授權(quán)開始記錄 3458.5.2  地址和別名記錄 3468.5.3  將地址映射為名稱 3488.6  IPv6網(wǎng)絡(luò)中的名稱解析 3498.6.1  IPv6中的DNS 3508.6.2  源地址與目的地址選擇 3528.6.3  源地址選擇算法 3538.6.4  目的地址選擇算法 3568.6.5  使用地址選擇 3578.7  Windows操作系統(tǒng)對(duì)名稱解析的支持 3598.7.1  DNS解析器 3598.7.2  DNS服務(wù)器服務(wù) 3608.7.3  DNS動(dòng)態(tài)更新 3628.7.4  源地址與目的地址選擇 3638.7.5  LLMNR支持 3648.7.6  使用ipv6-literal.net名稱 3668.7.7  對(duì)等體名稱解析協(xié)議 3668.8  解決名稱解析問題與失敗的故障 3688.8.1  故障的常見原因 3698.8.2  解決DNS問題的工具 3708.8.3  netstat 3708.8.4  nslookup 371本章小結(jié) 374習(xí)題 375動(dòng)手項(xiàng)目 377動(dòng)手項(xiàng)目8-1：作用于DNS解析器緩存 377動(dòng)手項(xiàng)目8-2：設(shè)置Windows計(jì)算機(jī)來(lái)使用DNS動(dòng)態(tài)更新 379動(dòng)手項(xiàng)目8-3：把IPv6地址轉(zhuǎn)換為一個(gè)ipv6-literal.net名稱 380動(dòng)手項(xiàng)目8-4：捕獲并查看你的DNS數(shù)據(jù)流 380動(dòng)手項(xiàng)目8-5：找出Linux計(jì)算機(jī)的DNS解析器 381動(dòng)手項(xiàng)目8-6：使用dig工具來(lái)進(jìn)行DNS查詢?nèi)蝿?wù) 382案例項(xiàng)目 385案例項(xiàng)目8-1：收集IPv6地址數(shù)據(jù)以配置名稱服務(wù)器 385案例項(xiàng)目8-2：請(qǐng)解釋一下只用于緩存的服務(wù)器的使用 385案例項(xiàng)目8-3：理解在網(wǎng)絡(luò)基礎(chǔ)設(shè)施中所需要的少DNS服務(wù)器數(shù)量 385第9章  TCP/IP傳輸層協(xié)議 3869.1  理解UDP與TCP 3869.1.1  IPv4與IPv6上的UDP 3879.1.2  IPv4與IPv6上的TCP 3899.2  UDP 3909.2.1  UDP字段和功能 3919.2.2  UDP端口號(hào)與進(jìn)程 3949.2.3  UDP與IPv6 3959.3  TCP 3969.3.1  TCP與IPv4 3969.3.2  TCP與IPv6 4119.4  UDP、TCP與IPv6擴(kuò)展 4129.5  在TCP和UDP之間做出選擇 413本章小結(jié) 414習(xí)題 415動(dòng)手項(xiàng)目 417動(dòng)手項(xiàng)目9-1：查看UDP結(jié)構(gòu) 417動(dòng)手項(xiàng)目9-2：查看IPv4與IPv6的TCP 418動(dòng)手項(xiàng)目9-3：查看TCP握手進(jìn)程 419案例項(xiàng)目 420案例項(xiàng)目9-1：使用Wireshark軟件清查網(wǎng)絡(luò) 420案例項(xiàng)目9-2：發(fā)現(xiàn)動(dòng)態(tài)端口號(hào) 420案例項(xiàng)目9-3：TCP窗口大小問題 420案例項(xiàng)目9-4：理解重復(fù)ACK 421第10章  從IPv4轉(zhuǎn)換到IPv6 42210.1  IPv4與IPv6如何相互作用 42210.1.1  雙重棧技術(shù) 42310.1.2  通過IPv4云的隧道技術(shù) 42310.1.3  采用IPv6的進(jìn)展 42410.1.4  轉(zhuǎn)換到IPv6的實(shí)際問題 42410.1.5  互操作性 42410.1.6  網(wǎng)絡(luò)元素 42510.1.7  軟件 42510.1.8  從Windows的角度看IPv6轉(zhuǎn)換 42610.1.9  可用性 42710.1.10  下一步的工作 42710.2  IPv4/IPv6混合網(wǎng)絡(luò)與網(wǎng)絡(luò)結(jié)點(diǎn) 42810.2.1  基本的混合網(wǎng)絡(luò)模型 42810.2.2  嵌套的混合網(wǎng)絡(luò)模型 42910.2.3  真實(shí)的混合網(wǎng)絡(luò)模型 42910.3  IPv6轉(zhuǎn)換地址 43010.4  IPv4/IPv6轉(zhuǎn)換機(jī)制 43110.5  雙重IP層體系結(jié)構(gòu) 43210.6  雙重棧體系結(jié)構(gòu) 43310.6.1  雙重體系結(jié)構(gòu)與隧道技術(shù) 43410.6.2  IPv6-over-IPv4隧道技術(shù) 43410.6.3  DNS基礎(chǔ)設(shè)施 43510.7  IPv4與IPv6混合的隧道配置 43610.7.1  路由器到路由器的隧道配置 43610.7.2  主機(jī)到路由器與路由器到主機(jī)的隧道配置 43710.7.3  主機(jī)到主機(jī)的隧道配置 43810.7.4  隧道技術(shù)的類型 43810.8  ISATAP隧道技術(shù) 43910.8.1  ISATAP概述 43910.8.2  ISATAP的組件 44010.8.3  ISATAP結(jié)點(diǎn)的路由器發(fā)現(xiàn) 44110.8.4  ISATAP尋址與路由 44110.8.5  ISATAP的通信 44310.8.6  配置一臺(tái)ISATAP路由器 44410.9  6to4隧道技術(shù) 44610.9.1  6to4概述 44610.9.2  6to4的組件 44710.9.3  6to4尋址與路由 44810.9.4  6to4通信 44810.9.5  ISATAP與6to4一起使用 44910.10  Teredo隧道技術(shù) 45010.10.1  Teredo概述 45010.10.2  Teredo的組件 45010.10.3  Teredo尋址與路由 45110.10.4  Teredo的處理過程 452本章小結(jié) 454習(xí)題 456動(dòng)手項(xiàng)目 458動(dòng)手項(xiàng)目10-1：查看ISATAP網(wǎng)絡(luò)中的數(shù)據(jù)流 458動(dòng)手項(xiàng)目10-2：查看6to4捕獲文件 460動(dòng)手項(xiàng)目10-3：查看一個(gè)Teredo捕獲文件和路由器請(qǐng)求數(shù)據(jù)包 461案例項(xiàng)目 462案例項(xiàng)目10-1：準(zhǔn)備一個(gè)網(wǎng)絡(luò)，進(jìn)行IPv4-to-IPv6轉(zhuǎn)換技術(shù)部署 462案例項(xiàng)目10-2：配置要使用Teredo的Windows 7客戶端 462案例項(xiàng)目10-3：繪制ISATAP封裝 462第11章  部署IPv6 46311.1  理解IPv6部署 46311.2  規(guī)劃IPv6部署 46411.2.1  成功準(zhǔn)則 46511.2.2  體系結(jié)構(gòu)的決策 46511.2.3  遷移與轉(zhuǎn)換技術(shù) 47211.2.4  要完成的任務(wù) 47611.3  部署和使用IPv6 48111.3.1  構(gòu)建一個(gè)IPv6測(cè)試/示范網(wǎng)絡(luò) 48111.3.2  開始遷移應(yīng)用程序 48211.3.3  把只支持IPv4的主機(jī)升級(jí)到支持IPv4/IPv6 48311.3.4  使用6to4創(chuàng)建一個(gè)隧道式的IPv6環(huán)境 48511.3.5  使用ISATAP創(chuàng)建一個(gè)隧道式的IPv6環(huán)境 48711.4  探討一些網(wǎng)絡(luò)管理任務(wù) 489本章小結(jié) 490習(xí)題 491動(dòng)手項(xiàng)目 493動(dòng)手項(xiàng)目11-1：探索路由服務(wù)器 493動(dòng)手項(xiàng)目11-2：探索IPv6配置 497案例項(xiàng)目 497案例項(xiàng)目11-1：創(chuàng)建一個(gè)測(cè)試實(shí)驗(yàn)網(wǎng)絡(luò) 497案例項(xiàng)目11-2：創(chuàng)建一個(gè)遷移規(guī)劃 497第12章  構(gòu)建安全的TCP/IP環(huán)境 49812.1  理解網(wǎng)絡(luò)安全性基礎(chǔ) 49912.2  IP安全的原則 50012.3  常見的TCP/IP攻擊、探測(cè)與入侵 50112.3.1  主要術(shù)語(yǔ) 50112.3.2  TCP/IP的主要弱點(diǎn) 50212.3.3  靈活性與安全性 50312.4  與IP有關(guān)的常見攻擊類型 50312.5  哪些IP服務(wù)易受攻擊 50412.6  IP攻擊的各個(gè)階段 50612.6.1  偵探與發(fā)現(xiàn) 50612.6.2  攻擊階段 50812.6.3  掩蓋階段 50812.7  詳論常見攻擊與入侵點(diǎn) 50812.7.1  病毒、間諜軟件與類似安全威脅 50812.7.2  拒絕服務(wù)攻擊 50912.7.3  分布式拒絕服務(wù)攻擊 50912.7.4  緩沖區(qū)溢出或過載 51012.7.5  欺騙 51012.7.6  TCP會(huì)話劫持 51012.7.7  網(wǎng)絡(luò)嗅探 51112.8  維護(hù)IP安全性 51212.8.1  應(yīng)用安全補(bǔ)丁與修復(fù) 51212.8.2  知道要堵住哪些端口 51312.8.3  使用IPSec 51412.8.4  保護(hù)網(wǎng)絡(luò)外設(shè) 51512.8.5  實(shí)現(xiàn)防火墻 51712.8.6  在IP安全中IDS與IPS的作用 51912.9  蜜罐與蜜網(wǎng) 52012.10  實(shí)行安全意識(shí)培訓(xùn) 520本章小結(jié) 520習(xí)題 521動(dòng)手項(xiàng)目 523動(dòng)手項(xiàng)目12-1：在Wireshark中查看本地掃描 523動(dòng)手項(xiàng)目12-2：在Wireshark中查看端口掃描 524動(dòng)手項(xiàng)目12-3：在Wireshark中堵住端口 524動(dòng)手項(xiàng)目12-4：在Wireshark中查看數(shù)據(jù)流來(lái)自的端口號(hào) 525動(dòng)手項(xiàng)目12-5：在Wireshark中查看基于IPv4的特定類型端口掃描 525動(dòng)手項(xiàng)目12-6：在Wireshark中查看基于IPv6的特定類型端口掃描 526案例項(xiàng)目 527案例項(xiàng)目12-1：防火墻過濾器 527案例項(xiàng)目12-2：防火墻研究、規(guī)劃與實(shí)現(xiàn) 527附錄  學(xué)生與教師在線資源 528術(shù)語(yǔ)表 530　　XTCP/IP協(xié)議原理與應(yīng)用（第5版）
XI目錄