这不仅仅是一本讲解 Wireshark 的书，更重要的，理解：从宏观层面看微观，用工具的手段看协议。

Wireshark 是强大的协议分析工具，有 Window、Mac、Linux 等多种版本，依靠它，可以洞悉各种协议的宏观和微观，可以更快的学习协议。相比较 Charles 之类 只能分析Http/Https这种应用层协议，Wireshark 这是无所不能的。

最近个人比较偏爱这种薄书，可以选读，可以快速看完，并迅速的领进门，比如《图解HTTP》《图解TCP/IP》。

如果想学协议，就要和实战一起进行，否则 看看，也就忘了，怎么实战，先学会 Wireshark，然后看 图解系列，如果还有精力，TCP/IP详解 3卷，个人觉得，对于非大学校园里的人来说，这是最好的途径了。

林沛满，2005年毕业于上海交通大学，现任EMC网络存储部门的主任工程师。多年来一直为多个产品团队提供技术咨询，范围包括网络、操作系统、文件系统和域等等，这就是为什么此书所涵盖的协议如此五花八门。

初试锋芒

从一道面试题开始说起

小试牛刀：一个简单的应用实例

Excel文件的保存过程

你一定会喜欢的技巧

Patrick的故事

Wireshark的前世今生

庖丁解牛

NFS协议的解析

从Wireshark看网络分层

TCP的连接启蒙

快递员的工作策略——TCP窗口

重传的讲究

延迟确认与Nagle算法

百家争鸣

简单的代价——UDP

剖析CIFS协议

网络江湖

DNS小科普

一个古老的协议——FTP

上网的学问——HTTP

无懈可击的Kerberos

TCP IP的故事

举重若轻

“一小时内给你答复”

午夜铃声

深藏功与名

棋逢对手

学无止境

一个技术男的自白