《网络分析技术揭秘:原理、实践与WinPcap深入解析》吕雪峰电子书

内容简介

《网络分析技术揭秘：原理、实践与WinPcap深入解析》结合著名的开源软件库WinPcap来说明网络分析技术的实现原理及使用方法。其中包括WinPcap内核驱动，编译与使用，数据包的捕获、发送、内核过滤与接收，以及网络流量的统计与网络状态的分析等重要内容，而且作者还通过修改内核级的源代码解决了开源代码本身尚未完成的一个重要功能—数据包的内核转储。经过系统深入的分析，读者既能对WinPcap的架构、使用与实现机制有深入的理解，又能快速熟悉操作系统内核与用户层交互的实现机制，并全面了解网络分析专业各方面的技术，进而将相关知识运用到实际项目中。
如果您的工作与网络软件相关，无论是开发人员还是测试人员，我们都强烈建议您阅读这本书。

书摘

　　无连接。该方式不保证发送的信息一定可以收到。
面向连接。该方式提供了四种服务：连接的建立、确认和数据到达响应、差错恢复
（通过请求重发接收到的错误数据实现）、滑动窗口（系数：128）。滑动窗口用来提高数据传速率。
无连接应答响应服务。
在面向连接的通信方式中，每一个LLC帧发送的内容都会被确认。LLC子层在接收LLC帧（又称协议数据单元，PDU）结束时需要检测在传输时是否有帧丢失了，如果丢失，则会给发送端发送一个请求，请求重新开始传输，此次传输将从没有到达的PDU开始。
LLC子层位于MAC子层的上面，它在上层与MAC子层的协议（如以太网、令牌环网等）之间扮演着一个联络人的角色。
3.网络层
接下来的一层为网络层，在这一层数据包会被顺序化，同时会被赋予逻辑地址。逻辑地址是通过软件赋予的地址，不是永久性的。TCP／IP协议在互联网上使用的IP地址就是逻辑地址。
网络层也负责在点或结点之间创建一个虚拟链路（这里指的一个逻辑连接，而不是一个物理连接）。其中结点是具有MAC地址的设备，包含计算机、打印机或路由器等。
这一层也负责路由与推进数据包。路由是指从一个网络或子网推进数据包到另一个网络或子网。如果没有路由器，计算机只能与同一网段中的计算机通信。对于互联网来说，路由是一个关键，同时也是网络层最重要的任务。
网络层还提供流量控制与差错控制功能。在该层操作的设备是路由器与三层交换机。从这一层开始，实现OSI模型的基本方法将与软件密切关联，而不再是硬件。
4.传输层
OSI模型的第四层为传输层，这一层负责从一个结点传输数据到另一个结点上。它在结点间提供透明的数据传输，并管理端到端的流量控制、错误检测与错误恢复。
首先，传输层协议在不同计算机的特定端口之间发起联系，并设置虚拟的链路。每台主机的传输协议确认应用程序发送的数据是否是被授权访问的，并且两个端点是否都准备好开始数据传输了。当该同步完成时，数据将被发送。在数据传送的过程中，每台主机上的传输协议会监控数据流并监视传输错误。如果传输检测到错误，传输协议将提供错误恢复。
对网络通信而言，传输层所提供的功能非常重要。前面提到数据链路层提供了底层可靠性与面向连接或非连接的通信，传输层做了同样的工作，只不过是在更高的层次上。
面向连接的传输控制协议（TCP）与面向非连接的用户数据包协议（UDP）是传输层常见的两种协议。
传输层也管理端口的逻辑地址，比如，决定所接收的数据属于哪个应用程序，一台计算机上可能会同时运行几个网络应用程序。
传输层还会处理域名解析，如使用域名系统（Domain Name System，DNS）就是处理该问题的一种方法。
……

作者简介

吕雪峰 等

下载地址

http://xz.tbookk.com/f/560517-461226062-dc3492

（访问密码：311929）

中信图书出版社全部书籍617本	百度网盘福利
西部数码域名服务器优惠券	老薛主机优惠券

请通过以下商城购买正版书籍图书库 , 版权所有丨如未注明 , 均为原创丨本网站采用BY-NC-SA协议进行授权
转载请注明原文链接：《网络分析技术揭秘:原理、实践与WinPcap深入解析》吕雪峰电子书本站电子书版权归原作者及开发商所有，仅限个人测试交流学习之用，请在下载后24小时内删除。若有违反您个人权益，请留言反馈删除相关信息。