正如 @红茶三杯 所言，这本书是“基于wireshark而高于wireshark的”。虽然标题说的是Wireshark，每一篇也都用到了Wireshark，但本质上讲的都是比较有深度的网络技术（通过Wireshark来呈现），而且都是实际案例，所以对运维、技术支持、IT、网管等职业比较有价值，对考证爱好者则没有什么用。比较推荐其中的几篇：
1. Linux为什么卡住了
2. 像福尔摩斯一样思考
3. 最经典的网络问题
4. Wireshark的提示
5. 谁动了我的网络
6. 自学的窍门
其中有两三个案例比较难，比如如何估算网络拥塞点，需要老老实实读完前面两篇铺垫。