Course Outline

1일차

네트워크 분석 개요

  1. OSI 참조 모델과 TCP/IP 네트워크의 기본 사항.
  2. 문제해결 도구, 방법론.
  3. Wireshark 소개
  4. Wireshark이란 무엇입니까? 휴대형 Wireshark. 리소스.
  5. Wireshark GUI 구조: 창(패킷 목록, 세부 정보, 패킷 바이트), 상태 표시줄, ... .
  6. 아키텍처 및 처리 흐름. Wireshark에서 볼 수 없는 것은 무엇이며 왜 그럴까요?
  7. 지원되는 프로토콜. 해부자.
  8. 기본 설정 및 구성, 글로벌 및 프로필별.
  9. 시간적 가치.
  10. 실험실 연습.

2일차

트래픽 캡처

  1. 시작하기 전에 고려해야 할 사항.
  2. 난잡한 모드.
  3. 필터 캡처.
  4. 자동 중지 기준.
  5. 원격 캡처.
  6. 실험실 연습.

트래픽 분석: 도구 및 접근 방식

  1. 분석 체크리스트.
  2. 기능 사용: 이름 확인, 색상 지정, 표시, 무시, 주석 달기, 시간 참조 사용, 시간 이동 등.
  3. 전문가 시스템 이해하기.
  4. Access 마우스 오른쪽 버튼 클릭 기능을 통해 옵션을 선택합니다.
  5. 해석(참조 패턴), OS/드라이버 오프로드 기능 영향.
  6. 결과를 저장 중입니다.
  7. 실험실 연습과 사례 연구.

3일차

트래픽 분석: 도구와 접근 방식(계속)

  1. 트래픽 필터링: 필터를 표시합니다("비행 중" 필터, 매크로 준비), 스트림을 따릅니다.
  2. 정량적 분석
    1. 기본 사전 정의된 설명 통계 및 요약: 캡처 속성, 프로토콜 계층, 대화, 엔드포인트, 패킷 길이, IP별.
    2. 프로토콜별 분석(예: TCP 스트림 그래프)
    3. I/O 그래프를 활용한 고급 사용자 정의 통계.
    4. 흐름 시각화.

4일차

트래픽 분석: 프로토콜

  1. 데이터 링크 계층: 이더넷 II.
  2. 네트워크 계층: IPv4.
  3. 전송 계층: TCP, UDP.
    1. 패킷 손실 및 복구.
    2. 이전 세그먼트 손실 및 세그먼트 순서 오류 이벤트.
    3. 중복 ACK 및 빠른 재전송.
    4. TCP 재전송.
    5. 제로 윈도우, 윈도우 변경 및 기타 윈도우 문제.
  4. 애플리케이션 계층: HTTP, FTP.
  5. 실험실 연습과 사례 연구.

5일차

트래픽 분석: 네트워크 성능 평가의 일반적인 문제

  1. 성능 문제의 원인.
  2. 패킷 손실.
  3. 대역폭 문제. 측정에 대한 계층적 접근 방식.
  4. 지연 시간: 종단 간 지연 시간 평가, 시각화.
  5. 실험실 연습.
  6. (Wireshark) 명령줄 도구:
    1. tshark(터미널 기반 와이어샤크) / dumpcap / rawshark, tcpdump
    2. 에디트캡, 머지캡, 캡인포, 텍스트2pcap.

고급 주제

  1. 고급 필터, 그룹화된 iostat.
  2. 요약 및 질의응답.

Requirements

1. ISO OSI 참조 모델(ITU-T X.200 및 TCP/IP 프로토콜 스택)에 대한 지식.

2. Unix/Linux OS의 기본 지식: UNIX 터미널, 디렉토리 구조, 파일 및 디렉토리 나열
ries, 디렉토리 만들기, 다른 디렉토리로 변경, 파일 및 디렉토리 복사, 이동 및 제거, 리디렉션, 파이프, 프로세스 - 일시 중단된 프로세스와 백그라운드 프로세스 나열.

하드웨어 및 소프트웨어
1. HW: 최소 16GB RAM, 최소 60GB 이상의 디스크 여유 공간.
2. OS : Ubuntu Linux OS를 권장합니다. 이 경우 다음 응용 프로그램을 설치해야 합니다: ip,
iperf, ipcalc.
3. SW: Wireshark 애플리케이션(https://www.wireshark.org/download.html).

모든 것이 최신의 안정적이고 사용 가능한 릴리스 버전이어야 합니다.

 35 Hours

Number of participants


Price per participant

회원 평가 (3)

Upcoming Courses

Related Categories