Course Outline
Hari 1
Ikhtisar analisis jaringan
- Model referensi OSI dan dasar-dasar jaringan TCP/IP.
- Alat dan metodologi pemecahan masalah.
- Pengantar Wireshark
- Apa itu Wireshark? Portabel Wireshark. Sumber Daya.
- Wireshark Struktur GUI: Panel (Daftar Paket, Detail, Byte Paket), Bilah Status, ... .
- Arsitektur dan aliran pemrosesan. Apa dan mengapa tidak dapat dilihat dengan Wireshark?
- Protokol yang didukung. Dissectors.
- Preferensi dan konfigurasi; global dan khusus profil.
- Nilai waktu.
- Latihan laboratorium.
Hari ke 2
Menangkap lalu lintas
- Hal-hal yang perlu dipertimbangkan sebelum memulai.
- Modus bebas.
- Filter tangkapan.
- Kriteria penghentian otomatis.
- Penangkapan jarak jauh.
- Latihan laboratorium.
Analisis lalu lintas: alat dan pendekatan
- Daftar periksa analisis.
- Menggunakan fitur: resolusi nama, pewarnaan, penandaan, pengabaian, pemberian komentar, penggunaan referensi waktu, pergeseran waktu, dsb.
- Memahami Sistem Pakar.
- Accessing pilihan melalui fungsi Klik Kanan.
- Interpretasi (pola referensi), dampak fitur pembongkaran OS/driver.
- Menyimpan hasil.
- Latihan laboratorium dan studi kasus.
Hari ke 3
Analisis lalu lintas: alat dan pendekatan (lanjutan)
- Memfilter lalu lintas: Menampilkan filter (menyiapkan filter "saat dalam perjalanan", makro), mengikuti aliran.
- Analisis kuantitatif.
- Statistik deskriptif dan ringkasan dasar yang telah ditentukan sebelumnya: Properti Pengambilan, Hirarki Protokol, Percakapan, Titik Akhir, Panjang Paket, Spesifik IP.
- Analisis spesifik protokol (misalnya: Grafik Aliran TCP).
- Statistik khusus tingkat lanjut dengan Grafik I/O.
- Visualisasi aliran.
Hari ke 4
Analisis lalu lintas: protokol
- Lapisan Tautan Data: Ethernet II.
- Lapisan Jaringan: IPv4.
- Lapisan Transportasi: TCP, UDP.
- Kehilangan dan pemulihan paket.
- Segmen sebelumnya hilang dan peristiwa Segmen Tidak Berurutan.
- Duplikasi ACK dan Transmisi Ulang Cepat.
- Transmisi Ulang TCP.
- Nol Jendela, Perubahan jendela dan masalah jendela lainnya.
- Lapisan aplikasi: HTTP, FTP.
- Latihan laboratorium dan studi kasus.
Hari ke 5
Analisis lalu lintas: masalah umum dalam penilaian kinerja jaringan
- Penyebab masalah kinerja.
- Kehilangan paket.
- Masalah bandwidth. Pendekatan berlapis untuk pengukuran.
- Latensi: menilai latensi ujung ke ujung, visualisasi.
- Latihan laboratorium.
- (Wireshark) alat baris perintah:
- tshark (wireshark berbasis terminal) / dumpcap / rawshark, tcpdump
- editcap, mergecap, capinfos, text2pcap.
Topik lanjutan
- Filter lanjutan, iostat dikelompokkan.
- Ringkasan dan Tanya Jawab.
Requirements
1. Keakraban dengan Model Referensi ISO OSI - ITU-T X.200 dan tumpukan protokol TCP/IP.
2. Pengetahuan dasar tentang Unix/Linux OS: terminal UNIX, struktur direktori, daftar file dan direktori.
ries, membuat direktori, berpindah ke direktori lain, menyalin, memindahkan, dan menghapus file serta direktori, pengalihan, pipa, proses - mencantumkan proses yang ditangguhkan dan proses latar belakang.
Perangkat Keras & Perangkat Lunak
1. HW: min 16GB RAM, min 60GB ruang disk kosong tersedia.
2. OS: Ubuntu Linux OS lebih disukai. Dalam hal ini aplikasi berikut harus diinstal: ip,
iperf, ipkalk.
3. SW: Wireshark aplikasi (https://www.wireshark.org/download.html).
Semua harus dalam rilis stabil terbaru yang tersedia.
Testimonials (3)
Kualitas penjelasan operasi program dan analisis berbagai kasus.
Krzysztof - Centrum Informatyki Resortu Finansow
Course - Network Troubleshooting with Wireshark
Machine Translated
trainer listen to participants
Bartosz - ATOS PGS sp. z o.o.
Course - Advanced Network Troubleshooting Using Wireshark
Trainer is well prepared and dedicated in making us understand. Well done.