Ανάλυση Κίνησης Δικτύου TCP/IP με το Wireshark Κομμάτι εκπαίδευσης

Επισκόπηση ανάλυσης δικτύου

1. Βασικά στοιχεία μοντέλου αναφοράς OSI και δικτύων TCP/IP.
2. Εργαλεία αντιμετώπισης προβλημάτων, μεθοδολογίες.
3. Εισαγωγή στο Wireshark
4. Τι είναι το Wireshark; Φορητό Wireshark. Πόροι.
5. Δομή GUI του Wireshark: Παράθυρα (Λίστα Πακέτων, Λεπτομέρειες, Bytes Πακέτων), Γραμμή Κατάστασης, ... .
6. Αρχιτεκτονική και ροή επεξεργασίας. Τι και γιατί δεν μπορεί να φανεί με το Wireshark;
7. Υποστηριζόμενα πρωτόκολλα. Dissectors.
8. Προτιμήσεις και διαμορφώσεις· καθολικές και ειδικές για προφίλ.
9. Τιμές χρόνου.
10. Εργαστηριακές ασκήσεις.

Καταγραφή κίνησης

1. Πράγματα που πρέπει να ληφθούν υπόψη πριν από την έναρξη.
2. Λειτουργία promiscuous.
3. Φίλτρα καταγραφής.
4. Κριτήρια αυτόματης διακοπής.
5. Απομακρυσμένη καταγραφή.
6. Εργαστηριακές ασκήσεις.

Ανάλυση κίνησης: εργαλεία και προσεγγίσεις

1. Λίστα ελέγχου ανάλυσης.
2. Χρήση δυνατοτήτων: επίλυση ονομάτων, χρωματισμός, σήμανση, αγνόηση, σχολιασμός, χρήση αναφορών χρόνου, μετατοπίσεις χρόνου κ.λπ.
3. Κατανόηση του Expert System.
4. Πρόσβαση σε επιλογές μέσω λειτουργικότητας δεξιού κλικ.
5. Ερμηνεία (πρότυπα αναφοράς), επίδραση δυνατοτήτων Offload του ΛΣ/οδηγού.
6. Αποθήκευση αποτελεσμάτων.
7. Εργαστηριακές ασκήσεις και μελέτες περίπτωσης.

Ανάλυση κίνησης: εργαλεία και προσεγγίσεις (συν.)

1. Φιλτράρισμα κίνησης: Φίλτρα προβολής (προετοιμασία φίλτρων "εν κινήσει", μακροεντολές), παρακολούθηση ροής.
2. Ποσοτική ανάλυση.
   1. Βασικά προκαθορισμένα περιγραφικά στατιστικά και περιλήψεις: Ιδιότητες Καταγραφής, Ιεραρχία Πρωτοκόλλων, Συνομιλίες, Τερματικά, Μήκη Πακέτων, ειδικά για IP.
   2. Ανάλυση ειδική για πρωτόκολλο (π.χ.: Γραφήματα Ροής TCP).
   3. Προηγμένα προσαρμοσμένα στατιστικά με Γράφημα I/O.
   4. Οπτικοποίηση ροής.

Ανάλυση κίνησης: πρωτόκολλα

1. Επίπεδο Σύνδεσης Δεδομένων: Ethernet II.
2. Επίπεδο Δικτύου: IPv4.
3. Επίπεδο Μεταφοράς: TCP, UDP.
   1. Απώλεια πακέτων και ανάκαμψη.
   2. Συμβάντα απώλειας προηγούμενου τμήματος και εκτός σειράς τμημάτων.
   3. Διπλότυπα ACK και Γρήγορες Αναμεταδόσεις.
   4. Αναμεταδόσεις TCP.
   5. Μηδενικό Παράθυρο, αλλαγές Παραθύρου και άλλα προβλήματα παραθύρου.
4. Επίπεδο εφαρμογής: HTTP, FTP.
5. Εργαστηριακές ασκήσεις και μελέτες περίπτωσης.

Ανάλυση κίνησης: συνήθη ζητήματα στην αξιολόγηση απόδοσης δικτύου

1. Αιτίες προβλημάτων απόδοσης.
2. Απώλεια πακέτων.
3. Ζητήματα εύρους ζώνης. Πολυεπίπεδη προσέγγιση στη μέτρηση.
4. Καθυστέρηση: αξιολόγηση καθυστέρησης από άκρο σε άκρο, οπτικοποίηση.
5. Εργαστηριακές ασκήσεις.
6. Εργαλεία γραμμής εντολών (Wireshark):
   1. tshark (wireshark βασισμένο σε τερματικό) / dumpcap / rawshark, tcpdump
   2. editcap, mergecap, capinfos, text2pcap.

Προηγμένα θέματα

1. Προηγμένα φίλτρα, ομαδοποιημένα iostats.
2. Σύνοψη και Q&A.