Schulungsübersicht

Tag 1

Überblick über Netzwerkanalyse

  1. OSI-Referenzmodell und wesentliche Aspekte von TCP/IP-Netzwerken.
  2. Fehlersuchmethoden, -tools.
  3. Einführung in Wireshark
  4. Was ist Wireshark? Portabler Wireshark. Ressourcen.
  5. Struktur der Wireshark-Oberfläche: Bereiche (Paketliste, Details, Paketbytes), Statusleiste, ... .
  6. Architektur und Verarbeitungsablauf. Was und warum kann mit Wireshark nicht angezeigt werden?
  7. Unterstützte Protokolle. Dissectoren.
  8. Einstellungen und Konfigurationen; globale und profilspezifische.
  9. Zeitwerte.
  10. Laborübungen.

Tag 2

Verkehr erfassen

  1. Aspekte vor dem Start.
  2. Promiscuous-Modus.
  3. Erfassungsfilter.
  4. Automatische Stopkriterien.
  5. Remotefehlersuche.
  6. Laborübungen.

Verkehrsanalyse: Tools und Ansätze

  1. Analysecheckliste.
  2. Nutzung von Funktionen: Namensauflösung, Farbgebung, Markierung, Ignorieren, Kommentieren, Verwendung von Zeitreferenzen, Zeitschiebungen usw.
  3. Verstehen des Expert-Systems.
  4. Zugriff auf Optionen durch Rechtsklick-Funktionalität.
  5. Interpretation (Referenzmuster), Einfluss von Betriebssystem- und Treiberabladefunktionen.
  6. Speichern der Ergebnisse.
  7. Laborübungen und Fallstudien.

Tag 3

Verkehrsanalyse: Tools und Ansätze (Fortsetzung)

  1. Filtern des Verkehrs: Anzeigefilter (Vorbereitung von "in-Flug"-Filtern, Makros), Stream verfolgen.
  2. Quantitative Analyse.
    1. Grundlegende vordefinierte beschreibende Statistiken und Zusammenfassungen: Erfassungseigenschaften, Protokollhierarchie, Konversationen, Endpunkte, Paketlängen, IP-spezifisch.
    2. Protokollspezifische Analyse (z.B.: TCP-Stream-Graphen).
    3. Erweiterte benutzerdefinierte Statistiken mit I/O-Graph.
    4. Flussvisualisierung.

Tag 4

Verkehrsanalyse: Protokolle

  1. Datenlink-Schicht: Ethernet II.
  2. Netzwerk-Schicht: IPv4.
  3. Transport-Schicht: TCP, UDP.
    1. Paketverlust und -wiederherstellung.
    2. Verlorenes vorheriges Segment und Out-of-Order-Segment-Ereignisse.
    3. Doppelte ACKs und schnelle Wiederholungen.
    4. TCP-Wiederholungen.
    5. Null-Fenster, Fensteränderungen und andere Fensterprobleme.
  4. Anwendungsschicht: HTTP, FTP.
  5. Laborübungen und Fallstudien.

Tag 5

Verkehrsanalyse: häufige Probleme bei der Netzleistungsüberprüfung

  1. Ursachen von Leistungsproblemen.
  2. Paketverlust.
  3. Bandbreitenprobleme. Schichtierter Ansatz zur Messung.
  4. Latenz: End-to-End-Latenz bewerten, Visualisierung.
  5. Laborübungen.
  6. (Wireshark) Befehlszeilentools:
    1. tshark (terminalbasierter Wireshark) / dumpcap / rawshark, tcpdump
    2. editcap, mergecap, capinfos, text2pcap.

Fortgeschrittene Themen

  1. Fortgeschrittene Filter, gruppierte iostats.
  2. Zusammenfassung und Q&A.

Voraussetzungen

1. Vertrautheit mit dem ISO OSI Referenzmodell - ITU-T X.200 und dem TCP/IP-Protokollstapel.

2. Grundkenntnisse des Unix/Linux-Betriebssystems: UNIX-Terminal, Verzeichnisstruktur, Datei- und Verzeichnisauflistungen, Erstellung von Verzeichnissen, Wechsel in ein anderes Verzeichnis, Kopieren, Verschieben und Löschen von Dateien und Verzeichnissen, Umleitung, Pipes, Prozesse - Auflistung angehaltener und im Hintergrund laufender Prozesse.
Hardware & Software 1. HW: Mindestens 16 GB RAM, mindestens 60 GB freier Festplattenspeicher. 2. OS: Ubuntu Linux wird bevorzugt. In diesem Fall sollten folgende Anwendungen installiert sein: ip, iperf, ipcalc. 3. SW: Wireshark-Anwendung (https://www.wireshark.org/download.html).
Alles sollte in den neuesten stabilen, verfügbaren Versionen vorliegen.

 35 Stunden

Teilnehmerzahl


Preis je Teilnehmer (exkl. USt)

Erfahrungsberichte (3)

Kommende Kurse

Verwandte Kategorien