Ανάλυση κίνησης δικτύου TCP/IP με το Wireshark Κομμάτι εκπαίδευσης

Ημέρα 1

Επισκόπηση ανάλυσης δικτύου

1. Τα βασικά του μοντέλου αναφοράς OSI και των δικτύων TCP/IP.
2. Εργαλεία αντιμετώπισης προβλημάτων, μεθοδολογίες.
3. Εισαγωγή στο Wireshark
4. Τι είναι το Wireshark; Φορητό Wireshark. Πόροι.
5. Δομή του γραφικού περιβάλλοντος του Wireshark: Πλαίσια (Λίστα πακέτων, Λεπτομέρειες, Bytes πακέτων), Γραμμή κατάστασης, ... .
6. Αρχιτεκτονική και ροή επεξεργασίας. Τι και γιατί δεν μπορεί να φανεί με το Wireshark;
7. Υποστηριζόμενα πρωτόκολλα. Dissectors.
8. Προτιμήσεις και διαμορφώσεις, γενικές και ανά προφίλ.
9. Τιμές χρόνου.
10. Εργαστηριακές ασκήσεις.

Ημέρα 2

Καταγραφή κίνησης

1. Πράγματα που πρέπει να ληφθούν υπόψη πριν από την έναρξη.
2. Λειτουργία promiscuous.
3. Φίλτρα καταγραφής.
4. Κριτήρια αυτόματης διακοπής.
5. Απομακρυσμένη καταγραφή.
6. Εργαστηριακές ασκήσεις.

Ανάλυση κίνησης: εργαλεία και προσεγγίσεις

1. Λίστα ελέγχου ανάλυσης.
2. Χρήση λειτουργιών: ανάλυση ονομάτων, χρωματισμός, επισήμανση, αγνόηση, σχολιασμός, χρήση αναφορών χρόνου, μετατοπίσεις χρόνου, κ.λπ.
3. Κατανόηση του Expert System.
4. Πρόσβαση σε επιλογές μέσω δεξιού κλικ.
5. Ερμηνεία (πρότυπα αναφοράς), επίδραση λειτουργιών εκφόρτωσης ΛΣ/προγραμμάτων οδήγησης.
6. Αποθήκευση αποτελεσμάτων.
7. Εργαστηριακές ασκήσεις και μελέτες περιπτώσεων.

Ημέρα 3

Ανάλυση κίνησης: εργαλεία και προσεγγίσεις (συνέχεια)

1. Φιλτράρισμα κίνησης: Φίλτρα εμφάνισης (προετοιμασία φίλτρων "in-flight", μακροεντολές), παρακολούθηση ροής.
2. Ποσοτική ανάλυση.
   1. Βασικές προκαθορισμένες περιγραφικές στατιστικές και συνοπτικές αναφορές: Ιδιότητες καταγραφής, Ιεραρχία πρωτοκόλλων, Συνομιλίες, Τερματικά σημεία, Μήκη πακέτων, Ειδικά για IP.
   2. Ανάλυση ανά πρωτόκολλο (π.χ.: Γραφήματα ροής TCP).
   3. Προηγμένες προσαρμοσμένες στατιστικές με γράφημα I/O.
   4. Οπτικοποίηση ροής.

Ημέρα 4

Ανάλυση κίνησης: πρωτόκολλα

1. Επίπεδο σύνδεσης δεδομένων: Ethernet II.
2. Επίπεδο δικτύου: IPv4.
3. Επίπεδο μεταφοράς: TCP, UDP.
   1. Απώλεια πακέτων και ανάκτηση.
   2. Συμβάντα απώλειας προηγούμενου τμήματος και τμήματα εκτός σειράς.
   3. Διπλές ACK και γρήγορες αναμεταδόσεις.
   4. Αναμεταδόσεις TCP.
   5. Μηδενικό παράθυρο, αλλαγές παραθύρου και άλλα προβλήματα παραθύρου.
4. Επίπεδο εφαρμογής: HTTP, FTP.
5. Εργαστηριακές ασκήσεις και μελέτες περιπτώσεων.

Ημέρα 5

Ανάλυση κίνησης: συνήθη ζητήματα στην αξιολόγηση απόδοσης δικτύου

1. Αιτίες προβλημάτων απόδοσης.
2. Απώλεια πακέτων.
3. Θέματα εύρους ζώνης. Προσέγγιση κατά επίπεδα για τη μέτρηση.
4. Καθυστέρηση: αξιολόγηση καθυστέρησης από άκρο σε άκρο, οπτικοποίηση.
5. Εργαστηριακές ασκήσεις.
6. (Wireshark) εργαλεία γραμμής εντολών:
   1. tshark (τερματικό βασισμένο στο wireshark) / dumpcap / rawshark, tcpdump
   2. editcap, mergecap, capinfos, text2pcap.

Προχωρημένα θέματα

1. Προηγμένα φίλτρα, ομαδοποιημένες στατιστικές iostats.
2. Σύνοψη και Ερωτήσεις & Απαντήσεις.