寇晓蕤、蔡延荣、张连成编著的《网络协议分析(第2版网络空间安全学科规划教材)》以TCP/IP协议族中构建Internet所必需的、与我们交互直观的协议作为主题，详细讨论了TCP/IP的体系结构和基本概念。书中涉及的主要协议包括PPP、ARP、RARP、IP、ICMP、UDP、TCP、NAT、RIP、OSPF、BGP、IGMP、BOOTP、DHCP、DNS、SNMP、HTTP、MIME、POP、IMAP、FTP、NVT、Whois、NTP等。
本书可作为高等院校计算机、网络工程、通信工程、信息安全等专业本科生与研究生“网络协议分析”课程的教材，也可作为相关领域工程技术人员的参考用书。

第2版前言
第1版前言
第1章 TCP/IP概述
1.1 网络互联与TCP/IP
1.1.1 用IP实现异构网络互联
1.1.2 TCP/IP协议族的引入
1.2 网络协议的分层
1.2.1 通用的协议分层思想
1.2.2 TCP/IP的分层模型
1.2.3 协议分层的原则
1.2.4 TCP/IP分层模型中的两个边界
1.2.5 点到点和端到端
1.2.6 协议依赖关系
1.2.7 多路复用和多路分解
1.3 TCP/IP的发展过程
1.4 TCP/IP的标准化
1.4.1 互联网组织
1.4.2 标准化过程
1.4.3 互联网发展的奠基者和推动者
1.5 中国互联网发展历史回顾
习题
第2章 点到点协议PPP
2.1 引言
2.2 PPP协议流程
2.3 PPP帧格式
2.4 LCP
2.4.1 链路配置
2.4.2 链路终止
2.4.3 链路维护
2.5 IPCP
2.6 认证协议PAP
2.7 认证协议CHAP
2.8 PPPoE
2.8.1 以太网回顾
2.8.2 PPPoE的引入
2.8.3 PPPoE协议流程
2.8.4 PPPoE报文格式与封装
习题
第3章 Internet地址及地址解析
3.1 引言
3.2 Internet地址
3.2.1 Internet编址方法
3.2.2 IP地址的格式
3.2.3 IP地址的分类
3.2.4 关于IP地址的几点说明
3.3 地址解析协议ARP
3.3.1 两种地址解析方式
3.3.2 ARP的思想和步骤
3.3.3 跨网转发时ARP的使用方法
3.3.4 ARP提高通信效率的措施
3.3.5 ARP报文格式及封装
3.3.6 ARP命令
3.3.7 ARP欺骗
3.3.8 用ARP实现地址冲突检测
3.4 反向地址解析协议RARP
3.4.1 RARP的思想
3.4.2 RARP报文
3.4.3 RARP服务器设置
3.5 进一步阅读
习题
第4章 互联网协议IP
4.1 引言
4.2 IP数据报格式
4.3 IP数据报的分片和重组
4.3.1 分片控制
4.3.2 分片重组
4.4 IP数据报首部校验和的计算
4.5 IP选项
4.5.1 记录路由选项
4.5.2 源路由选项
4.5.3 时间戳选项
4.5.4 与选项相关的DOS命令
4.6 IP的一些安全问题
4.6.1 Tiny Fragment
4.6.2 teardrop
4.6.3 Ping of Death
4.7 IP的发展
4.8 IP数据报的选路
4.8.1 路由表
4.8.2 IP选路算法
4.8.3 处理传入的数据报
习题
第5章 Internet控制报文协议ICMP
5.1 引言
5.2 ICMP报文
5.3 差错报告类报文
5.3.1 目的站不可达报文
5.3.2 超时报文
5.3.3 参数错误报文
5.3.4 Photuris报文
5.4 请求/应答类报文
5.4.1 回送请求和回送应答报文
5.4.2 路由器通告和路由器恳求报文
5.4.3 时戳请求和时戳应答报文
5.5 单向通知的控制类报文
5.6 实验性的ICMP报文
5.7 废弃不用的ICMP报文
5.7.1 源站抑制报文
5.7.2 地址掩码请求和地址掩码应答报文
5.7.3 ICMP域名报文
5.8 ICMP应用举例
5.8.1 ping程序
5.8.2 traceroute程序
5.9 ICMP的一些安全问题
5.9.1 基于ICMP的DoS攻击
5.9.2 基于ICMP重定向的路由欺骗
习题
第?6?章 用户数据报协议UDP
6.1 引言
6.2 引入传输层的必要性
6.3 网络应用的标识
6.3.1 数据传输的最终目的地
6.3.2 进程与端口号的关系
6.4 UDP概述
6.5 UDP报文
6.5.1 报文格式
6.5.2 报文封装
6.5.3 最大用户数据报长度
6.6 UDP校验和
6.6.1 校验和的计算方法
6.6.2 UDP-Lite
6.7 UDP的多路复用与多路分解
6.8 UDP端口号的使用
6.8.1 客户端/服务器模型
6.8.2 基于客户端/服务器模型的端口使用方法
6.9 UDP的一些安全问题
6.9.1 UDP洪泛攻击
6.9.2 基于UDP的反射DDoS攻击
习题
第7章 传输控制协议TCP
7.1 引言
7.2 TCP的特点
7.3 TCP连接
7.3.1 TCP连接建立
7.3.2 TCP连接正常关闭
7.3.3 TCP连接异常关闭
7.3.4 TCP半开连接检测
7.3.5 端口、端点和连接
7.4 提供可靠性
7.4.1 防止丢失的机制
7.4.2 防止重复和乱序的机制
7.4.3 TCP确认机制的特点
7.4.4 超时重传定时器的设置
7.5 传输效率与流量控制
7.5.1 一般的滑动窗口机制
7.5.2 TCP的滑动窗口机制
7.5.3 端到端流量控制
7.5.4 TCP的坚持定时器
7.5.5 糊涂窗口综合征
7.6 TCP的拥塞控制机制
7.6.1 慢启动与拥塞避免
7.6.2 快速重传与快速恢复
7.7 IP层对改善TCP性能的支持
7.8 TCP报文段格式
7.8.1 TCP的码元比特
7.8.2 TCP的校验和
7.8.3 TCP选项
7.9 TCP的安全问题
7.10 对TCP的几点说明
习题
第8章 Internet地址扩展技术
8.1 引言
8.2 使物理网络数目最小的技术
8