컴퓨터 네트워크(이하, 네트워크)는 분산된 컴퓨터를 통신망으로 연결하여 자원을 공유할 수 있도록 하는 방식으로 데이터의 형식화된 블록인 패킷(packet)을 이용하여 정보를 전송한다. 패킷은 데이터가 네트워크를 통해 전송될 때 사용하는 기본 단위로 제어 정보와 사용자 데이터로 구성되어 있으며, 네트워크상에서 데이터를 더 효과적으로 신뢰성 있게 보낼 수 있도록 지원한다.
네트워크를 공부해 본 사람이라면 패킷의 구조를 외우고, 네트워크상의 각 노드에서 분해/조립되어 전송되는 모습을 많이 그려봤을 것이다. 일부 사람은 tcpdump와 같은 명령줄 패킷 분석 도구를 이용하여 패킷의 내용을 실시간으로 캡처하고 표시해 봤을 것이다.
와이어샤크(wireshark)는 네트워크 문제를 분석하거나 패킷 분석을 통한 네트워크 프로토콜의 구조를 이해하기 위한 교육 목적으로 많이 사용되는 공개 프로그램 패킷 분석 프로그램이다. 와이어샤크는 서로 다른 네트워크 프로토콜이 규정한 각기 다른 패킷의 의미와 더불어 필드와 요약 정보를 GUI를 이용하여 보여주기 때문에 패킷의 실제 모습을 확인하고 분석하는 데 매우 유용한 도구이다.
이 책은 와이어샤크를 처음 사용하는 사람을 위한 설치와 기본 사용법부터 네트워크 프로토콜의 동작과 패킷 구성을 확인할 수 있는 다양한 활용법까지 자세히 다룬다. 또한, TCP/IP와 응용 프로토콜의 구조를 쉽게 설명하고 있어 네트워크 학습의 입문 및 실무 능력 습득에 활용할 수 있다