CCNA/MCSE学习：必须渗透分析与的基础网络协议视频课程

1

第1课：理论分析ARP、RARP、免费ARP（地址冲突检测）理解ARP地址解析协议的工作原理、ARP的报文结构、什么是RARP、什么是免费ARP、计算机和路由器如何使用免费ARP完成IP地址冲突检测、路由器的ARP转发行为等。

2

第2课时：实验演示ARP和免费ARP的工作过程包含知识点：通过在真实网络环境下使用协议分析器取证ARP和免费ARP的工作过程及报文结构，然后通过实战取证的数据帧来反证理论，加强理解，并分析CCNA考试中的相关试题等。

3

第3课：实验演示IP报文的结构其中包括理解IP报文中的各个字段：版本、报头长度、服务类型、总长度、标识符、标志、片偏移（传输时是否发生数据分段）、生存时间、协议、首部校验和、源IP地址、目标IP地址等，然后使用协议分析器取证每个字段的数据帧，加强理解反证理论。

4

第4课：实验演示ICMP报文的结构、试题分析ICMP（Internet Control Manger Protocol）即Internet控制报文协议，它是TCP/IP簇的子协议，位于OSI七层模型的第三层，用于IP主机、路由器之间传递可达性控制消息，确定信源与信宿是否可达，路由器是否可用。这个消息并不是用户的数据，而是确定用户与目标是否可达，如果不可达，可以根据ICMP协议返回的消息确定故障原因，。本课将重点描述ICMP报文各个字段的意义以及取证ICMP数据帧，分析相关认证试题等

5

第5课：实验演示TCP三次握手、试题分析本课主要描述什么是可靠性传输控制，TCP协议的“三次握手”是完成可靠性交付过程的核心，所以本课将以描述TCP协议在网络世界中著名的“三次握手”为重点。其中包括：TCP实际上是“四次握手”，只是因为面向连接时需要考虑效率因素，所以将“四次握手”变为“三次握手”、TCP的滑动窗口与确认机制、当分段的数据到达目的地如何重组、关于TCP协议的安全威胁、演示：取证TCP/IP协议的三次握手过程等。

6

第6课：实验演示UDP报文、试题分析UDP是用户数据包协议（User Datagram Protocol）的简称，工作在 OSI 七层模型的传输层，一种无连接的传输层协议，提供面向即时事务的简单不可靠信息传送服务。本课主要描述：UDP报文各个字段的意义和通过实验来取证UDP报文等。

7

第7课：实验演示并HTTP协议　　理解HTTP协议、关于HTTP的无状态连接、关于HTTP的请求报文与应答报文的结构、HTTP的数据封装与内容管理、关于MIME（Multipurpose internet mail Extentions）的内容类型、完成HTTP与MIME相关描述的意义在哪里、怎么知道HTTP和MIME还可以支持哪些更多文件类型的细节、关于在实际的工作环境中HTTP的内容缓存的注意事项等。

8

第8课：实验演示并FTP协议　　理解FTP协议、理解FTP的主动模式、理解FTP的被动模式、关于FTP两种模式引发防火墙与ACL过滤时故障、主动FTP穿越防火墙的故障、被动FTP使用ACL过滤的故障、我怎么知道FTP使用的是主动或是被动模式，怎么去改变模式等。