51cto学院-《wireshark协议分析从入门到精通》第三季 tcpip协议栈详解视频课程(下).docx

51cto学院-《Wireshark协议分析从入门到精通》第三季 TCP/IP协议栈详解视频课程(下)课程目标《Wireshark协议分析从入门到精通》是行业第一套深入浅出的Wireshark教程，本套视频从基础到进阶再到高级，分为三个阶段，层层递进，带你从入门到精通，掌握Wireshark的奥秘之处！适用人群①相关专业的学生和老师（计算机类、信息类、通信类、电子类等）②网络技术爱好者③网络工程师 ? 网络设计 ? 项目实施 ? 技术支持④安全工程师 ? 安全运维工程师 ? 信息安全咨询师⑤IT运维工程师 ? IDC运维工程师 ? 云计算运维工程师⑥相关软件工程师⑦TCP/IP协议栈爱好者课程简介【课程介绍】《Wireshark协议分析从入门到精通》系列课程第三季 TCP/IP协议栈详解(下)?，主要讲解了DNS、TFTP、TCP、TELNET、SSH、HTTP、FTP、SMTP等常见协议。通过GNS3搭建实验环境，通过Wireshark抓取底层协议，通过Visio绘制原创网络原理图。此季度课程包含35个课时，25个分解实验，60张原创技术图解！打造行业最经典最较真的TCP/IP协议栈详解课程。课程1DNS协议分析之原理解读[免费观看]22分钟1、概述①DNS（Domain Name System，域名系统）用于互联网上提供域名到IP的解析服务②使用DNS服务，用户访问互联网不用采用难记的IP地址，直接采用直观的域名即可，方便用户上网③DNS协议基于UDP和TCP协议，端口号为53号，用户到服务器采用UDP，DNS服务器通信采用TCP ④大型的运营商、互联网机构等会向公众提供免费的DNS服务，例如谷歌的和，阿里巴巴的和 2、图解 3、封装2DNS协议分析之实验一-DNS查询应答16分钟1、DNS客户端配置 2、DNS服务器配置3DNS协议分析之实验一-DNS查询应答（客户设置多服务器）3分钟DNS客户端 DNS服务器1 DNS服务器24DNS协议分析之实验二-DNS递归查询7分钟DNS客户端 DNS服务器1 DNS服务器25DNS协议分析之实验三-DNS区域传送13分钟DNS区域传送6TFTP协议分析之原理解读13分钟①TFTP( Trivial File Transfer Protocol)即简单文件传送协议，用于实现无盘系统引导、小文件传输、系统镜像升级引导等②TFTP基于UDP协议设计（69端口），采用停止等待方式进行数据传输，采用超时重传机制进行重传（本身）③TFTP传输数据时将数据切割成每块512字节方式传输，当最后一块不是512字节，则表示传输完成④TFTP支持ASCII码（文本模式）和Octet（二进制模式）两种方式传输，可对文件进行读和写两种操作7TFTP协议分析之实验一-TFTP实验环境4分钟8TFTP协议分析之实验二-TFTP文件传输11分钟抓包验证9TFTP协议分析之实验三-TFTP端口说明4分钟10TCP协议分析之TCP协议概述24分钟①TCP是整套TCP/IP协议栈中最核心、算法最多、知识最密集、学习难度最大的协议，是网络底层通信协议的基石②TCP（Transmission Control Protocol ，传输控制协议），提供面向连接的可靠传输服务，位于OSI七层模型的传输层③TCP协议是一种面向字节流(byte stream service)的传输服务，通过MSS字段对数据进行分段传输11TCP协议分析之TCP三次握手解读18分钟概述 TCP会话初始建立的过程，称为三次握手分组图解思考12TCP协议分析之TCP三次握手实验15分钟13TCP协议分析之TCP四次挥手解读7分钟概述 TCP会话结束的过程，称为四次挥手（四次关闭）分组图解思考14TCP协议分析之TCP四次挥手实验5分钟15TCP协议分析之TCP状态机解读15分钟概述①TCP会话从刚开始建立到后期会话关闭，整个过程需要TCP状态机来维持②通过学习TCP状态机，可以更深入了解TCP协议的交互过程图解图一图二图三16TCP协议分析之连接建立超时13分钟概述 TCP三次握手时，无法顺利建立的状态分类 SYN重传 SYN/ACK重传17TCP协议分析之连接关闭超时6分钟18TCP协议分析之特殊建立和关闭状态5分钟TCP半关闭 TCP半打开 TCP同时打开 TCP同时关闭19TCP协议分析之TCP确认机制解读5分钟概述①通过序列号、确认号、分组长度等字段，接收方对发送方的数据进行实时反馈②在不丢包等情况下，一般依据【ACK(n+1)=Seq(n)+Len(n)】方式进行可靠确认③若返回ACK小于Seq(n)+Len(n），则说明数据包丢失，此时发送方需要进行数据重传图解20TCP协议分析之TCP确认机制实验19分钟21TCP协议分析之TCP重传机