本书采用理论结合实践的方法, 逐层分析TCP/IP协议族的代表性协议, 包括IEEE 802.3、ARP、IP、RIP、OSPF、ICMP、TCP、UDP、DNS、HTTP、FTP等, 在详细介绍协议原理和运行机制的基础上, 利用协议捕获软件、Linux环境下原始套接字编程和Linux内核模块开发技术, 设计了一系列验证性实验和综合性实验。实验内容丰富完整, 成体系化, 不仅直观地再现了协议工作过程, 同时也展示了协议分析对网络攻防和网络管理等领域相关应用问题的支撑作用。