1장. 소개
1.1 아키텍처에 관한 원칙
1.2 설계와 구현
1.3 TCP/IP 아키텍처와 프로토콜 모음
1.4 인터넷, 인트라넷, 엑스트라넷
1.5 애플리케이션의 설계
1.6 표준화 절차
1.7 구현과 소프트웨어 배포
1.8 인터넷 아키텍처에 관련된 공격
1.9 정리
1.10 참고 자료
2장. 인터넷 주소 구조
2.1 개요
2.2 IP 주소의 표현
2.3 IP 주소의 기본 구조
2.4 CIDR과 병합
2.5 특수 용도의 주소
2.6 할당
2.7 유니캐스트 주소 배정
2.8 IP 주소 관련 공격
2.9 정리
2.10 참고 자료
3장. 링크 계층
3.1 개요
3.2 이더넷과 IEEE 802 LAN/MAN 표준
3.3 전이중, 절전, 자동 협상, 802.1X 흐름 제어
3.4 브리지와 스위치
3.5 무선 LAN: IEEE 802.11(Wi-Fi
3.6 PPP
3.7 루프백
3.8 MTU와 경로 MTU
3.9 터널링의 기초
3.10 링크 계층에 대한 공격
3.11 정리
3.12 참고 자료
4장. ARP: 주소 결정 프로토콜
4.1 개요
4.2 예제
4.3 ARP 캐시
4.4 ARP 프레임 형식
4.5 ARP 예제
4.6 ARP 캐시 타임아웃
4.7 프락시 ARP
4.8 무상 ARP와 주소 충돌 탐지(ACD
4.9 arp 명령
4.10 임베디드 장치의 IPv4 주소 설정에 ARP 사용
4.11 ARP 관련 공격
4.12 정리
4.13 참고 자료
5장. 인터넷 프로토콜
5.1 개요
5.2 IPv4 헤더와 IPv6 헤더
5.4 IP 포워딩
5.5 모바일 IP
5.6 IP 데이터그램에 대한 호스트의 처리
5.7 IP 관련 공격
5.8 정리
5.9 참고 자료
6장. 시스템 구성: DHCP와 자동 구성
6.1 개요
6.2 동적 호스트 설정 프로토콜
6.3 무상태 주소 자동 설정
6.4 DHCP와 DNS의 상호작용
6.5 이더넷상에서 동작하는 PPP
◈ 2판에서의 내용상 변화 ◈
인터넷상의 모든 계층에서 사용되는 거의 모든 프로토콜들을 다루는 대신 2판에서는 현재 널리 사용되고 있거나 가까운 장래에 널리 사용될 것으로 예상되는 비 보안 프로토콜들을 자세히 소개하는데, 여기에는 이더넷(802.3, Wi-Fi(802.11, PPP, ARP, IPv4, IPv6, UDP, TCP, DHCP, DNS 등이 포함된다. 시스템 관리자나 일반 사용자 모두 이러한 프로토콜을 접하기 쉬울 것이다.
2판에서 보안은 두 가지 형태로 다루고 있다. 먼저 해당사항이 있는 각 장에서 한 절을 할애해 그 장에서 다루는 프로토콜에 관련된 공격과 대응책을 기술한다. 이러한 기술에서 공격을 구성하기 위한 방법을 구체적으로 제시하고 있지는 않지만, 대신 프로토콜의 구현이 (때로는 규격 자체가 충분히 안정돼 있지 않을 때 발생할 수 있는 문제점 유형들에 대한 실무적 해설을 제시한다. 오늘날의 인터넷에서 불완전한 규격이나 안이한 구현으로 인해 비교적 단순한 공격으로도 주요 업무 시스템들이 침해될 수 있다.
보안에 관한 두 번째의 중요한 논의는 18장에서 이뤄지는데, 여기에서는 보안과 암호학을 자세히 살펴보고, IPsec, TLS, DNSSEC, DKIM 등의 프로토콜도 소개한다. 무결성이나 안전한 운영의 확보를 요하는 모든 서비스나 애플리케이션의 구현에서 이상의 프로토콜들이 중요하다는 것은 오늘날 널리 알려져 있다. 인터넷의 상업적 중요성이 증가함에 따라 보안에 대한 필요성도 이에 비례해 증가하고 있다.
2판의 구성에서 두 번째로 고려한 점은 별로 사용되지 않는 프로토콜들에 관한 내용은 축소하고 1판의 출간 이래 상당한 수정이 이뤄진 프로토콜들에 대한 수정 사항들을 반영하는 것이다. RARP, BOOTP, NFS, SMTP, SNMP 등을 다루는 장들은 없앴으며, SLIP 프로토콜에 대한 설명은 DHCP와 PPP(PPPoE 포함에 대한 설명을 확장하는 것으로 대체했다. IP 포워딩 기능은 5장의 IPv4와 IPv6 프로토콜에 관한
