具体描述
Wireshark可能是世界上最好的开源网络包分析器，能在多种平台上(比如Windows、Linux和Mac)抓取和分析网络包，在IT业界有着广泛的应用。
《Wireshark网络分析就这么简单》采用诙谐风趣的手法，由浅入深地用Wireshark分析了常见的网络协议，读者在学习Wireshark的同时，也会在不知不觉中理解这些协议。作者还通过身边发生的一些真实案例，分享了Wireshark的实战技巧。
《Wireshark网络分析就这么简单》不务虚，不注水，几乎页页干货，篇篇精华，力求为读者提供最佳阅读体验，使读者在一个轻松愉悦的阅读氛围中，潜移默化地掌握Wireshark的使用技巧和网络知识，为你的工程师生涯加油助力。
无论你是技术支持工程师、系统管理员、现场工程师、公司IT部门的老好人，还是高校网络相关专业的教师，无论你是CCNA、CCNP、CCIE，还是MCSE，《Wireshark网络分析就这么简单》都是迅速了解、掌握Wireshark技巧的绝佳读物。
作者简介
林沛满，2005年毕业于上海交通大学，现任EMC网络存储部门的主任工程师。多年来一直为多个产品团队提供技术咨询，范围包括网络、操作系统、文件系统和域等等，这就是为什么此书所涵盖的协议如此五花八门。每年临近加薪的日子，他也会组织一些技术培训来提醒上司，本书的部分章节就来自这些培训资料。
平时他也写些技术博客，你或许还能在IT168或者ChinaUnix技术社区看到它们。本书有少数章节来自这些博客。
当林先生不在工作时，大部分时间都花在了植物上，尤其是欧洲月季。
目录信息
初试锋芒 1
从一道面试题开始说起 3
小试牛刀：一个简单的应用实例 10
Excel文件的保存过程 13
你一定会喜欢的技巧 17
Patrick的故事 29
Wireshark的前世今生 32
庖丁解牛 35
NFS协议的解析 37
从Wireshark看网络分层 52
TCP的连接启蒙 57
快递员的工作策略——TCP窗口 64
重传的讲究 70
延迟确认与Nagle算法 80
百家争鸣 84
简单的代价——UDP 90
剖析CIFS协议 93
网络江湖 104
DNS小科普 111
一个古老的协议——FTP 118
上网的学问——HTTP 126
无懈可击的Kerberos 132
TCP IP的故事 141
举重若轻 145
“一小时内给你答复” 147
午夜铃声 151
深藏功与名 157
棋逢对手 162
学无止境 167
一个技术男的自白 174
· · · · · · (收起)
读后感
2015年2月就买了这本书，想看这本书的初衷是因为工作中常用SNMP协议，经常需要使用wireshark抓包定位问题，当时新鲜看了几页，后来就丢下了。wireshark在日常使用时如作者所说，功能强大到不知如何使用了。最近想好好学习一下网络知识，踏下心来看这本书，越看越有兴趣。不但是...
书其实买了很久了，当时只是草草一翻，最近拿来重新读一遍获益良多，很多地方顿悟了。 能把技术问题和案例一篇篇这样浅显幽默的讲出来的IT工程师确实不多。 读到最后看到IT男的自白受益匪浅，强烈认同。 唯一遗憾的是各种引人入胜的案例戛然而止，期待后续。
Wireshark就像是一副眼镜，戴上它之后可以让人对网络世界发生的一切看得更加真切。 如果只是介绍Wireshark这个工具的菜单、按钮啥的，那也就太没技术含量了。 作者正是戴上这个眼镜，带领我们更真切地看网络世界发生的一切。 作者基于Wireshark带我们分析了许多常见的协议，TC...
1.语言幽默。做技术还能把文字写的这么轻松的，真心不多。 2.干货多。这个干货值得是协议分析的干货。作者对存储、系统管理的经验是非常深厚的，所以在具体协议特点的分析上是干货十足的。 3.对wireshark的介绍有点少。这个是不足。
最早关注作者是在2011年的时候，那时候无意中读到了他的博客，写的很多抓包的案例，我印象最深的是那个数据包乱序的问题，那个时候我是一个水货网络工程师，当时发现自己根本搞不明白TCP/IP的基础问题，后来关注了作者的微博，看EMC的中文论坛，搞明白了很多基础问题，再后来突...
用户评价
对于我这种已经有一定网络基础，但总觉得对网络协议理解不够透彻的人来说，这本书简直就是及时雨。我之前学过TCP/IP的理论，知道三次握handshake，知道TCP的可靠传输机制，但总是在实际应用中感到模糊，尤其是在排查复杂网络故障时，常常无从下手。而《Wireshark网络分析就这么简单》这本书，通过Wireshark这个强大的工具，将那些抽象的理论具象化了。它不是简单地罗列协议字段，而是通过分析实际抓到的数据包，让你看到TCP窗口大小如何变化，ACK包是如何发送的，丢包重传又是如何发生的。我特别喜欢书中关于TCP性能调优的部分，里面通过分析滑动窗口、拥塞控制等机制，给出了很多实用的优化建议。以前我只是知道有这些概念，现在我能通过Wireshark抓包，直观地观察到这些参数在实际网络传输中的表现，甚至可以模拟一些场景，观察不同参数设置对网络性能的影响。这本书让我对TCP、UDP、HTTP、DNS等协议有了更深层次的理解，不再是停留在书本上的死知识，而是真正掌握了如何利用这些知识去分析和解决问题。它教会了我如何像侦探一样，从数据包的蛛丝马迹中找出问题的根源。
我是一名运维工程师，日常工作中经常需要处理各种网络性能问题和故障排查。以前，我们主要依靠经验和一些固定的排查步骤，但很多时候，面对复杂的网络环境，总是感觉捉襟见肘。《Wireshark网络分析就这么简单》这本书，给了我一种全新的视角和工具来应对这些挑战。它不仅讲解了Wireshark的基本用法，更重要的是，它教会了我如何将Wireshark作为一种强大的诊断工具。书中关于负载均衡、CDN加速、数据库连接等场景的分析，都非常贴合我们的实际工作需求。我记得其中有一章讲到如何分析Web服务器的响应时间，通过Wireshark可以看到每个资源的加载时间，以及DNS解析、TCP连接建立、SSL握手等过程所花费的时间。这让我能够精准地定位到性能瓶颈，而不是盲目地猜测。而且，这本书还提供了很多实用的脚本和过滤器，让我能够更高效地从海量数据中提取关键信息。现在，每当遇到网络问题，我都会先想到用Wireshark来抓包分析，这本书已经成为了我工作桌上不可或缺的参考资料。
我是一名刚刚踏入网络安全领域的学生，Wireshark是我学习过程中必须掌握的工具之一。之前尝试过阅读一些官方文档或者更专业的书籍，但内容实在太枯燥，而且很多概念理解起来非常吃力。《Wireshark网络分析就这么简单》这本书，在内容的选择和组织上，我觉得做得非常到位。它并没有回避网络安全的场景，反而巧妙地融入其中。例如，书中关于恶意软件通信分析的章节，通过分析真实的流量，展示了如何识别C&C服务器的通信模式，如何追踪恶意软件下载的文件。这对我来说，就像是在为我描绘一幅网络攻击的“X光片”，让我能看到隐藏在表面之下的真实威胁。而且，它还讲到了如何利用Wireshark来检测网络入侵，分析可疑的连接，识别端口扫描等攻击行为。这种实战性的讲解，让我觉得所学到的知识非常有价值，能够直接应用到实际的网络安全分析工作中。它让我明白，Wireshark不仅仅是一个抓包工具，更是分析网络行为、识别安全风险的利器。通过这本书，我对网络安全领域的分析能力有了质的提升。
第一次接触网络分析，完全是出于好奇，想知道我们日常上网背后到底发生了什么。市面上相关的书籍不少，但总觉得那些理论讲得太深奥，容易劝退。直到我翻开了这本《Wireshark网络分析就这么简单》，才算真正打开了新世界的大门。它没有上来就堆砌一堆晦涩难懂的概念，而是从最基础的场景入手，比如“为什么我的网速突然变慢了？”、“网站打开为什么这么慢？”，用这些贴近生活的问题引导我一步步学习。书中的Wireshark操作演示非常直观，每个截图都清晰明了，让我这个零基础的读者也能跟着操作，一点点体会到抓包的乐趣。我记得里面有一章讲的是如何分析HTTP请求和响应，以前觉得黑乎乎的命令行界面离我好远，但看了这本书，才知道原来通过Wireshark，我可以清晰地看到浏览器和服务器之间每一次的“对话”，请求了什么文件，服务器返回了什么状态码，这些信息都一览无余。而且，它还教会了我如何过滤，找出我真正需要关注的数据包，而不是被海量的信息淹没。这本书的语言风格也很亲切，就像一位经验丰富的老师在旁边手把手教你一样，不会因为你不知道某些术语就嘲笑你，而是耐心解释，让你真正理解。我尝试用它来排查家里网络的一些小问题，效果立竿见影，省了不少麻烦。
我是一名对计算机科学充满好奇的业余爱好者，虽然没有专业的背景，但我一直对网络世界充满了探索的欲望。这本书的标题《Wireshark网络分析就这么简单》对我来说非常有吸引力，因为它承诺了一个更容易入门的路径。我发现这本书确实没有辜负我的期望。它用一种非常平易近人的方式，将复杂的网络协议和分析技术呈现在我面前。我尤其喜欢书中对各种网络现象的类比和解释，比如将TCP的连接比作打电话，将DNS解析比作查电话簿，这些生动的比喻让我更容易理解那些看似抽象的概念。而且，书中还穿插了很多小故事和有趣的案例，让学习过程充满了乐趣，而不是枯燥的理论灌输。我尝试着在家里搭建了一个小型的网络环境，然后用Wireshark来观察我的设备之间是如何通信的，书中的指导让我很快就找到了乐趣所在。我了解到，原来我每天使用的互联网，背后是如此精密而又充满智慧的系统。这本书不仅满足了我的好奇心，更让我对计算机网络有了更深层次的认识和欣赏。
很实用 l like
目前评分虚高。3.5星。 作者文风很有趣，提及的东西讲的也算是到位，但是缺点也很明显，内容太少，不够系统，最后一部分湿货太多
不错的一本技术类入门小书，就像一期Wireshark的专题杂志，每章都用浅显易懂的方式介绍到Wireshark的不同方面。
很实用 l like
里面讲的协议比教科书什么的通俗易懂多了
