TCP協議分析實驗？

《TCP/IP協議詳解》三卷，第一卷特別經典，適合反復地看，對于幾個基礎的協議一定要非常清晰，比如IP、TCP、UDP、ICMP，一定記住每個協議所有字段細節，ping，traceroute 的工作原理。

可以做一些小實驗：比如ping，你可以先ping 小包、再ping 大包，如2000字節，再ping 2000 DF=1，看看會發生什么？

做實驗的同時，用抓包軟件來capture看看協議的具體字段，以及協議如何交互，再對照書看看是不是作者描述得那樣！這樣很快就熟悉了，千萬不要一直看書，一定要做實驗。

好多協議都可以在個人電腦上做實驗的，比如ARP，DHCP，IP，TCP，UDP，ICMP，DNS，traceroute , HTTP, HTTPS 等等，可以用抓包軟件的過濾器 filter 來過濾你感興趣的協議，如果想了解一些路由協議相關的，可以看Jeff Doyle 的《TCP/IP Routing》，也很經典！TCP/IP很成熟也很普及，沒有落伍，即使現在出現了IPv6，也僅僅是IP頭的改變，TCP還是可以重用的！