Course Outline
1일차
네트워크 분석 개요
- OSI 참조 모델과 TCP/IP 네트워크의 기본 사항.
- 문제해결 도구, 방법론.
- Wireshark 소개
- Wireshark이란 무엇입니까? 휴대형 Wireshark. 리소스.
- Wireshark GUI 구조: 창(패킷 목록, 세부 정보, 패킷 바이트), 상태 표시줄, ... .
- 아키텍처 및 처리 흐름. Wireshark에서 볼 수 없는 것은 무엇이며 왜 그럴까요?
- 지원되는 프로토콜. 해부자.
- 기본 설정 및 구성, 글로벌 및 프로필별.
- 시간적 가치.
- 실험실 연습.
2일차
트래픽 캡처
- 시작하기 전에 고려해야 할 사항.
- 난잡한 모드.
- 필터 캡처.
- 자동 중지 기준.
- 원격 캡처.
- 실험실 연습.
트래픽 분석: 도구 및 접근 방식
- 분석 체크리스트.
- 기능 사용: 이름 확인, 색상 지정, 표시, 무시, 주석 달기, 시간 참조 사용, 시간 이동 등.
- 전문가 시스템 이해하기.
- Access 마우스 오른쪽 버튼 클릭 기능을 통해 옵션을 선택합니다.
- 해석(참조 패턴), OS/드라이버 오프로드 기능 영향.
- 결과를 저장 중입니다.
- 실험실 연습과 사례 연구.
3일차
트래픽 분석: 도구와 접근 방식(계속)
- 트래픽 필터링: 필터를 표시합니다("비행 중" 필터, 매크로 준비), 스트림을 따릅니다.
- 정량적 분석
- 기본 사전 정의된 설명 통계 및 요약: 캡처 속성, 프로토콜 계층, 대화, 엔드포인트, 패킷 길이, IP별.
- 프로토콜별 분석(예: TCP 스트림 그래프)
- I/O 그래프를 활용한 고급 사용자 정의 통계.
- 흐름 시각화.
4일차
트래픽 분석: 프로토콜
- 데이터 링크 계층: 이더넷 II.
- 네트워크 계층: IPv4.
- 전송 계층: TCP, UDP.
- 패킷 손실 및 복구.
- 이전 세그먼트 손실 및 세그먼트 순서 오류 이벤트.
- 중복 ACK 및 빠른 재전송.
- TCP 재전송.
- 제로 윈도우, 윈도우 변경 및 기타 윈도우 문제.
- 애플리케이션 계층: HTTP, FTP.
- 실험실 연습과 사례 연구.
5일차
트래픽 분석: 네트워크 성능 평가의 일반적인 문제
- 성능 문제의 원인.
- 패킷 손실.
- 대역폭 문제. 측정에 대한 계층적 접근 방식.
- 지연 시간: 종단 간 지연 시간 평가, 시각화.
- 실험실 연습.
- (Wireshark) 명령줄 도구:
- tshark(터미널 기반 와이어샤크) / dumpcap / rawshark, tcpdump
- 에디트캡, 머지캡, 캡인포, 텍스트2pcap.
고급 주제
- 고급 필터, 그룹화된 iostat.
- 요약 및 질의응답.
Requirements
1. ISO OSI 참조 모델(ITU-T X.200 및 TCP/IP 프로토콜 스택)에 대한 지식.
2. Unix/Linux OS의 기본 지식: UNIX 터미널, 디렉토리 구조, 파일 및 디렉토리 나열
ries, 디렉토리 만들기, 다른 디렉토리로 변경, 파일 및 디렉토리 복사, 이동 및 제거, 리디렉션, 파이프, 프로세스 - 일시 중단된 프로세스와 백그라운드 프로세스 나열.
하드웨어 및 소프트웨어
1. HW: 최소 16GB RAM, 최소 60GB 이상의 디스크 여유 공간.
2. OS : Ubuntu Linux OS를 권장합니다. 이 경우 다음 응용 프로그램을 설치해야 합니다: ip,
iperf, ipcalc.
3. SW: Wireshark 애플리케이션(https://www.wireshark.org/download.html).
모든 것이 최신의 안정적이고 사용 가능한 릴리스 버전이어야 합니다.
회원 평가 (3)
프로그램 동작에 대한 설명과 다양한 사례에 대한 분석의 질이 좋습니다.
Krzysztof - Centrum Informatyki Resortu Finansow
Course - Network Troubleshooting with Wireshark
Machine Translated
trainer listen to participants
Bartosz - ATOS PGS sp. z o.o.
Course - Advanced Network Troubleshooting Using Wireshark
Trainer is well prepared and dedicated in making us understand. Well done.