Part1｜答讀者問

Linux為什麼卡住了？

像福爾摩斯一樣思考

一篇關於VMware的文章

來點有深度的

三向交握的小知識

被誤解的TCP

最經典的網路問題

為什麼丟了訂單？

受損的訊框

虛驚一場

NTLM協定分析

Wireshark的提示訊息



Part2｜工作中的Wireshark

書上錯了嗎？

計算「在途位元組數」

估算網路壅塞點

順便說說LSO

熟讀RFC

一個您本該能解決的問題

幾個關於分段的問題

MTU導致的悲劇

迎刃而解

曇花一現的協定

另一種流量控制

過猶不及

治療強迫症

技術與工作年資

如何科學地推卸責任

一個面試建議



Part3｜生活中的Wireshark

假寬頻真相

擷取手機封包

微博為什麼卡卡的

尋找HttpDNS

誰動了我的網路

一個協定的進化

假裝產品經理

自學的竅門



Part4｜兩個專案

打造自己的分析工具

一個創業點子

序



　　Wireshark已經用不著我來做廣告了，它早已被多家權威機構評為最佳嗅探器，從事網路工作的工程師都知道它，即便我如實地列舉它的種種好處，都嫌違反廣告法。這也許就是我的上一本書《Wireshark網路分析其實很簡單》得以多次再刷的原因，是神器總會流行的。讀者的評價也超乎我的想像，既然有這麼多人喜歡，我有什麼理由不再寫一本呢？於是就有了這本新書。雖然我在寫稿這件事情上的拖延症不亞於洗碗，不過讀者們的鼓勵顯然起了作用，最後收筆時間只比原計劃晚了半年。和老讀者們期望的一樣，它是上一本書的延續，尤其是在寫作風格上。不同之處在於這一本不再著重分析基礎協定，而更專注於解決現實問題，另外，考慮現在手機上網日趨流行，本書也增加了一些手機App的內容，相信讀者會喜歡。



　　就如我常在教育訓練課程上所講的，學會Wireshark這個軟體只需要幾個小時，掌握一個網路通訊協定也用不了幾天，而養成解決問題的觀念卻需要經年累月的練習和思考。本書正提供了很多練習和思考的機會，30多篇文章，幾乎都用了Wireshark來分析網路封包，我希望每一篇都能讓讀者產生這樣的感觸：「啊！原來Wireshark還可以這樣用！」讀完整本書，自然而然會形成看封包的習慣和思維方式。

?