2-23 update figure

data/ch_wireshark/sec_arp.tex

@@ -63,7 +63,7 @@ Wireshark可以在Windows、Linux和MacOS操作系统中运行，
   \begin{tabular}{|c|c|c|c|c|c|} \hline
     \heiti 前导字符 & \heiti 目的MAC地址 & \heiti 源MAC地址 & 
     \heiti 类型 & \heiti IP数据报 & \heiti 帧校验\\ \hline
-    8字节 & 6字节 & 6字节 & 2字节 & - & 4字节 \\ \hline
+    8字节 & 6字节 & 6字节 & 2字节 & 46~1500字节 & 4字节 \\ \hline
   \end{tabular}
 \end{table}
 

data/ch_wireshark/sec_ip.tex

@@ -237,7 +237,7 @@ tracert命令（Linux）格式和常用参数如图\ref{fig:tracert-cmd}所示
 
 \subsubsection{ping命令}
 
-本机（示例IP为10.24.90.1）启动Wireshark软件，
+本机（示例IP为192.168.1.251）启动Wireshark软件，
 选择要监听的网络接口（如eth0、wlan0）；
 然后在终端发起网络命令：ping IP地址/域名。
 
@@ -280,7 +280,7 @@ tracert命令（Linux）格式和常用参数如图\ref{fig:tracert-cmd}所示
 
   \begin{figure}[!ht]
     \centering
-    \includegraphics[width=10cm]{ping-exec}
+    \includegraphics[width=12cm]{ping-exec}
     \caption{ping命令执行示例}
     \label{fig:c:wireshark_ping-exec}
   \end{figure}
@@ -292,7 +292,7 @@ tracert命令（Linux）格式和常用参数如图\ref{fig:tracert-cmd}所示
 
 \subsubsection{traceroute命令}
 
-本机（示例IP为10.24.90.172）启动Wireshark软件，
+本机（示例IP为192.168.1.251）启动Wireshark软件，
 选择要监听的网络接口（如eth0、wlan0）；
 然后在终端发起网络命令：traceroute IP地址/域名。
 
@@ -308,7 +308,7 @@ tracert命令（Linux）格式和常用参数如图\ref{fig:tracert-cmd}所示
   \end{figure}
 
   \item 在终端中使用traceroute命令，
-  目的主机是外网的一台设备（如图\ref{fig:c:wireshark_traceroute-exec}，示例IP为210.34.0.12）。
+  目的主机是外网的一台设备（如图\ref{fig:c:wireshark_traceroute-exec}，示例IP为210.34.0.1）。
 
   \begin{figure}[!ht]
     \centering

data/ch_wireshark/sec_tcp.tex

@@ -188,9 +188,13 @@ TCP拥塞控制算法一直处在不断的改进之中，围绕对网络环境
 直至收到新确认号的ACK则将cwnd更新为ssthresh。
 TCP NewReno则进一步改进了快速恢复算法。
 
-随着网络速度增长，传统拥塞控制算法的cwnd增长速度影响了TCP的性能，CUBIC应运而生。
+随着网络速度增长，传统拥塞控制算法的cwnd增长速度影响了TCP的性能，
+CUBIC\footnote{\href{https://www.researchgate.net/publication/220623913}{CUBIC: A New TCP-Friendly High-Speed TCP Variant}}
+应运而生。
 CUBIC的关键特征是：cwnd窗口的增长依赖两次丢包的时间。
-2016年，谷歌提出了BBR拥塞控制算法，它不再基于丢包感知来调整cwnd，
+2016年，谷歌提出了
+BBR\footnote{\href{https://research.google/pubs/pub45646/}{BBR: Congestion-Based Congestion Control}}
+拥塞控制算法，它不再基于丢包感知来调整cwnd，
 而是利用估算的带宽和延迟直接推测拥塞程度进而确定发送窗口。
 
 \subsubsection{实验方法和手段}