Wireshark网络分析的艺术.pdf

内容摘要

Wireshark是当前最流行的网络包分析工具。它上手简
单，无需培训就可入门。很多棘手的网络问题遇到
Wireshark都能迎刃而解。
本书挑选的网络包来自真实场景，经典且接地气。讲
解时采用了生活化的语言，力求通俗易懂，以使读者在轻
松阅读的过程中，既可以学到实用的网络知识，又能形成
解决问题的思路。
与大多网络图书的课堂式体验不同，阅读本书的感觉
更像在听技术圈的朋友分享经验，除了知识，还有心情和
想法。本书的覆盖范围从日常使用的手机App,到企业级
的数据中心;从对付运营商的网络劫持，到开发自己的分
析工具，不一而足。无论你是系统管理员、实施工程师、
技术支持、网管、培训教师，还是开发和测试人员，都适
合阅读本书。

Wireshark已经用不着我来做广告了，它早已被多家权威机构评为最佳嗅探器，从
事网络工作的工程师都知道它。即便我如实地列举它的种种好处，都涉嫌违反广告法。
这也许就是我的上一本书<Wireshark网络分析就这么简单》得以多次重印的原因，是
神器总会流行的。读者的评价也超乎我的想象，随手复制两条书评过来满足一下我的虚
荣心:
“这本书陪了我几个深夜。没有大部头的催眠和艰涩，每一节都精炼易读，和咖
啡一样令人上瘾。我是网络小新人，但是不觉得特别难，很容易顺下来。里面很多干
货，厚积薄发，都是实际环境中的情况。畅快淋漓读完大呼不过瘾，搜了一下作者就
这一本书。遺憾!”
一亚马逊读者
“这本书是我2014年读过的10 本好书之一，如果说我对这本书有什么不满的话，
就只有一个:书写薄了，意犹未尽，读着完全不过瘾呀呀呀。或许这本书浅显易懂、
幽默风趣的语言风格让你在无障碍阅读的同时，会让你有一种这书太浅。适合初学者
的感觉，但是这本书实际上是越读越有味道，我就读了好几次。”
豆瓣读者
既然有这么多人喜欢，我有什么理由不再写一本呢?于是就有了这本新书。虽然
我在写稿这件事情上的拖延症不亚于洗碗，不过读者们的鼓励显然起了作用，最后收
笔时间只比原计划晚了6个月。和老读者们期望的一样，它是上一本书的延续，尤其
是在写作风格上。不同之处在于这一本不再着重分析基础协议，而更专注于解决现实
问题。另外，考虑到现在手机上网日趋流行，本书也增加了-些手机App的内容,相
信读者会喜欢。

就如我常在培训课上所讲的，学会Wireshark这个软件只需要几个小时，掌握-
个网络协议也用不了几天，而养成解决问题的思路却需要经年累月的练习和思考。本
书正提供了很多练习和思考的机会，本书30多篇文章，几乎都用了Wireshark来分
析网络包。我希望每一篇都能让读 者产生这样的感触:“啊， 原来Wireshark还可以
这样用!”“读完整本书，自然而然会形成看包的习惯和思维方式。