Schița de curs

Ziua 1

Prezentare generală a analizei rețelei

  1. Modelul de referință OSI și elementele esențiale ale rețelelor TCP/IP.
  2. Instrumente și metodologii de depanare.
  3. Introducere în Wireshark
  4. Ce este Wireshark? Wireshark portabil. Resurse.
  5. Structura GUI Wireshark: Panouri (Listă de pachete, Detalii, Bytes de pachete), Bară de stare, ... .
  6. Arhitectura și fluxul de procesare. Ce și de ce nu poate fi văzut cu Wireshark?
  7. Protocoale suportate. Disectori.
  8. Preferințe și configurații; globale și specifice profilului.
  9. Valori de timp.
  10. Exerciții practice.

Ziua 2

Capturarea traficului

  1. Aspecte de luat în considerare înainte de a începe.
  2. Modul promiscuu.
  3. Filtre de captură.
  4. Criterii de oprire automată.
  5. Captură la distanță.
  6. Exerciții practice.

Analiza traficului: instrumente și abordări

  1. Listă de verificare pentru analiză.
  2. Utilizarea caracteristicilor: rezoluție de nume, colorare, marcare, ignorare, comentarii, utilizarea referințelor de timp, schimbări de timp, etc.
  3. Înțelegerea Sistemului Expert.
  4. Accesarea opțiunilor prin funcționalitatea Click Dreapta.
  5. Interpretare (modele de referință), impactul caracteristicilor Offload ale OS/driver.
  6. Salvarea rezultatelor.
  7. Exerciții practice și studii de caz.

Ziua 3

Analiza traficului: instrumente și abordări (continuare)

  1. Filtrarea traficului: Filtre de afișare (pregătirea filtrelor „în zbor”, macro-uri), urmărirea fluxului.
  2. Analiză cantitativă.
    1. Statistici descriptive și sumare predefinite de bază: Proprietăți de captură, Ierarhia protocolului, Conversații, Endpoint-uri, Lungimi de pachete, specific IP.
    2. Analiză specifică protocolului (de exemplu: Grafice de flux TCP).
    3. Statistici personalizate avansate cu Graficul I/O.
    4. Vizualizarea fluxului.

Ziua 4

Analiza traficului: protocoale

  1. Stratul Data-Link: Ethernet II.
  2. Stratul Network: IPv4.
  3. Stratul Transport: TCP, UDP.
    1. Pierdere de pachete și recuperare.
    2. Evenimente „Segment anterior pierdut” și „Segmente în ordine greșită”.
    3. ACK-uri duplicate și Retransmisii Rapide.
    4. Retransmisii TCP.
    5. Fereastră Zero, Schimbări de fereastră și alte probleme de fereastră.
  4. Stratul Aplicație: HTTP, FTP.
  5. Exerciții practice și studii de caz.

Ziua 5

Analiza traficului: probleme comune în evaluarea performanței rețelei

  1. Cauze ale problemelor de performanță.
  2. Pierdere de pachete.
  3. Probleme de bandă largă. Abordare stratificată a măsurătorilor.
  4. Latency: evaluarea latenței de la un capăt la altul, vizualizare.
  5. Exerciții practice.
  6. Instrumente de linie de comandă (Wireshark):
    1. tshark (wireshark bazat pe terminal) / dumpcap / rawshark, tcpdump
    2. editcap, mergecap, capinfos, text2pcap.

Subiecte avansate

  1. Filtre avansate, iostats grupate.
  2. Rezumat și Întrebări & Răspunsuri.

Cerințe

1. Familiaritate cu Modelul de Referință ISO OSI - ITU-T X.200 și stiva de protocoale TCP/IP.

2. Cunoștințe de bază despre sistemul de operare Unix/Linux: terminal UNIX, structura directoarelor, listarea fișierelor și directoarelor, crearea de directoare, schimbarea între directoare, copierea, mutarea și ștergerea fișierelor și directoarelor, redirecționare, pipe-uri, procese - listarea proceselor suspendate și în fundal.

Hardware & Software
1. HW: minim 16GB de RAM, minim 60GB spațiu liber pe disc.
2. OS: este preferat sistemul de operare Ubuntu Linux. În acest caz, următoarele aplicații ar trebui să fie instalate: ip, iperf, ipcalc.
3. SW: aplicația Wireshark (https://www.wireshark.org/download.html).

Toate ar trebui să fie în cele mai recente versiuni stabile disponibile.

 35 Ore

Numărul de participanți


Pret per participant

Mărturii (3)

Cursuri viitoare

Categorii înrudite