第1章 以太網(wǎng)和TCP/IP
1.1 以太網(wǎng)的結(jié)構(gòu)
1.1.1 基于網(wǎng)絡(luò)架構(gòu)的以太網(wǎng)的定義
1.1.2 以太網(wǎng)的物理層協(xié)議
1.1.3 以太網(wǎng)上的數(shù)據(jù)交換
1.2 以太網(wǎng)幀的構(gòu)成
1.3 IP的結(jié)構(gòu)
1.3.1 作為網(wǎng)絡(luò)層協(xié)議的IP
1.3.2 IP地址
1.3.3 路由
1.3.4 IP的實際通信
1.3.5 域名系統(tǒng)
1.4 IP數(shù)據(jù)報的構(gòu)成
1.4.1 IP數(shù)據(jù)報的構(gòu)成
1.4.2 地址解析協(xié)議
1.4.3 Internet控制信息協(xié)議
1.5 TCP/UDP的作用
1.5.1 TCP和UDP
1.5.2 TCP
第2章 數(shù)據(jù)包分析程序的運行和安裝
2.1 數(shù)據(jù)包流量的時間變化
2.1.1 以太網(wǎng)幀的流量觀察
2.1.2 對特定端口的觀察
2.2 IP地址和數(shù)據(jù)包流量的表示
2.3 域名和各種協(xié)議的表示
2.3.1 報頭信息的簡要表示
2.3.2 報頭信息的詳細表示
2.3.3 數(shù)據(jù)包的連續(xù)監(jiān)視
2.4 TCP數(shù)據(jù)的表示
2.5 在FreeBSD中進行安裝的說明
2.5.1 在RedHat Linux中進行安裝的不同點
2.5.2 具體的變更點
第3章 數(shù)據(jù)包監(jiān)視程序的設(shè)計
3.1 以太網(wǎng)幀的監(jiān)視
3.1.1 基本的數(shù)據(jù)包監(jiān)視程序
3.1.2 數(shù)據(jù)包取得能力的評價
3.1.3 數(shù)據(jù)包大小的表示
3.1.4 獲得MAC地址
3.1.5 時間的表示
3.1.6 數(shù)據(jù)包類型的判斷
3.2 IP數(shù)據(jù)報的監(jiān)視
3.2.1 IP數(shù)據(jù)報的取出
3.2.2 IP地址的表示
3.2.3 TTL 
3.2.4 上層協(xié)議的表示
3.2.5 arp和rarp
3.2.6 ICMP 
3.2.7 域名的表示
3.3 TCP和UDP
3.3.1 上層協(xié)議的表示
3.3.2 TCP消息段的監(jiān)視
3.3.3 UDP數(shù)據(jù)報的監(jiān)視
第4章 數(shù)據(jù)包分析程序的構(gòu)成
4.1 數(shù)據(jù)包流量的時間變化
4.1.1 以太網(wǎng)幀的流量觀察
4.1.2 對特定端口的相關(guān)觀察
4.2 IP地址和數(shù)據(jù)包流量的表示
4.3 域名和各種協(xié)議的表示
4.3.1 報頭信息的簡要表示
4.3.2 報頭信息的詳細表示
4.3.3 數(shù)據(jù)包的連續(xù)監(jiān)視
4.4 TCP數(shù)據(jù)的表示
第5章 利用數(shù)據(jù)包分析程序監(jiān)視網(wǎng)絡(luò)
5.1 網(wǎng)絡(luò)負載的監(jiān)視
5.1.1 網(wǎng)絡(luò)負載隨時間的變化
5.1.2 網(wǎng)絡(luò)利用狀況的監(jiān)視
5.2 協(xié)議的監(jiān)視
5.2.1 對使用協(xié)議的檢查
5.2.2 與問題協(xié)議相關(guān)的計算機的指定
5.3 網(wǎng)絡(luò)安全和障礙對策
5.3.1 對參與通信的計算機的監(jiān)視
5.3.2 收集更詳細的信息
5.3.3 追查網(wǎng)絡(luò)應(yīng)用程序故障的原因
5.4 應(yīng)用程序類別的監(jiān)視
5.4.1 telnet
5.4.2 pop3
5.4.3 SMTP
5.4.4 網(wǎng)絡(luò)新聞傳輸協(xié)議
5.4.5 WWW（服務(wù)器的情況、客戶端的連接處）
參考文獻