阅读总结_wireshark网络分析_就这么简单&的艺术_01

好书推荐

<<TCP/IP guide>>

<<TCP/IP 详解>>

Python: flask

书中未涉及

• 滑动窗口, 需自行补充此知识点
• Time Wait : 什么是2MSL以及TIME_WAIT的作用

补充一些网络链接

• TCP流量控制和拥塞控制 : 不错 !
• TCP传输慢问题分析 ： 非常棒 ！ 后续专门做一个笔记 !
• ...

tshark 过滤表达式

含义	表达式	说明
三次握手失败 1	(tcp.flags.reset==1) && (tcp.seq == 1)	表示 握手请求被对方拒绝了 reset === 1: 被拒绝 tcp.seq == 1 : 这是三次握手的 第二个包携带的 seq YYR: 三次握手正常时第二个包的 seq 为 0, 但 reset 时 为 1 ???
三次握手失败 2	(tcp.flags.syn == 1) && (tcp.analysis.retransmission)	表示 重传的握手请求 此时重传的原因是因为丢包了 syn == 1 : 表示是握手 retran : 表示重传

所涉及到的网络命令

命令	具体使用	含义	页码
tshark	专题
netstat	netstat -rn	kernel ip routing table	P12
nsloopup		DNS相关命令	P112
tc		traffic control 命令	P79
ping	ping 192.168.1.3 -l 1472 -f -n1 -f : IP层不分片提示 : 由此可测试网络中的 MTU 为多大, 避免 MTU太大导致的丢包	其各个参数	P19

从 wireshak 的界面及包分析中, 我们能获得什么

• 首先是不同的协议有不同的过滤条件, eg. tcp 字段, tcp 各种分析参数... , 
• 所以根据自己的需要每种协议的 过滤表达式, 分析表达式 都有 学习的必要

自学窍门

1. 先阅读百科网站: eg. 维基百科

2. 善用搜索引擎:

• 使用 google
• 把中文关键词翻译成中文再搜
• 充分利用图片的价值, 反向找到链接网页

3. 啃一部大部头

• 不要买太多书, 不要叶公好龙, 付钱之后阅读会更认真

4. 动手操作, 真正实践

5. 零散

• 强迫自己不要收藏 网页, 要当场读完;
• 讲给别人, 能给别人讲会了, 比自己懂就高了一个境界
• 兴趣主导
• 多参加技术圈讨论

记录一下重点章节的概要内容, 以便于回忆总结

TODO: 此处本来写完了, 但给误删了, 唉 !!! 一定要小心 !