使用Wireshark進行TCP/IP網路流量分析培訓

網路分析概述

1. OSI參考模型和TCP/IP網路基礎。
2. 故障排查工具和方法論。
3. Wireshark簡介
4. 什麼是Wireshark？可攜式Wireshark。資源。
5. Wireshark GUI結構：窗格（封包列表、詳細資訊、封包位元組）、狀態列等。
6. 架構和處理流程。Wireshark看不到什麼，為什麼？
7. 支援的協議。解剖器。
8. 偏好設定和配置；全域和設定檔特定。
9. 時間值。
10. 實驗室練習。

捕獲流量

1. 開始前需要考慮的事項。
2. 混雜模式。
3. 捕獲過濾器。
4. 自動停止條件。
5. 遠端捕獲。
6. 實驗室練習。

流量分析：工具和方法

1. 分析檢查清單。
2. 使用功能：名稱解析、著色、標記、忽略、註解、使用時間參考、時間偏移等。
3. 了解專家系統。
4. 透過右鍵功能存取選項。
5. 解讀（參考模式）、作業系統/驅動程式卸載功能的影響。
6. 儲存結果。
7. 實驗室練習和案例研究。

流量分析：工具和方法（續）

1. 過濾流量：顯示過濾器（準備「即時」過濾器、巨集）、跟隨串流。
2. 定量分析。
   1. 基本預定義描述性統計和摘要：捕獲屬性、協議層級、對話、端點、封包長度、IP特定。
   2. 協議特定分析（例如：TCP串流圖）。
   3. 使用I/O圖進行進階自訂統計。
   4. 流量視覺化。

流量分析：協議

1. 資料連結層：Ethernet II。
2. 網路層：IPv4。
3. 傳輸層：TCP、UDP。
   1. 封包遺失和恢復。
   2. 前一個區段遺失和亂序區段事件。
   3. 重複ACK和快速重傳。
   4. TCP重傳。
   5. 零視窗、視窗變更和其他視窗問題。
4. 應用層：HTTP、FTP。
5. 實驗室練習和案例研究。

流量分析：網路效能評估中的常見問題

1. 效能問題的原因。
2. 封包遺失。
3. 頻寬問題。分層測量方法。
4. 延遲：評估端到端延遲、視覺化。
5. 實驗室練習。
6. （Wireshark）命令列工具：
   1. tshark（基於終端的wireshark）/ dumpcap / rawshark、tcpdump
   2. editcap、mergecap、capinfos、text2pcap。

進階主題

1. 進階過濾器、分組iostats。
2. 總結和問答。