使用Wireshark進行TCP/IP網絡流量分析培訓

第1天

網絡分析概述

1. OSI參考模型和TCP/IP網絡基礎。
2. 故障排除工具和方法論。
3. Wireshark簡介
4. 什麼是Wireshark？便攜式Wireshark。資源。
5. Wireshark GUI結構：窗格（數據包列表、詳細信息、數據包字節）、狀態欄等。
6. 架構和處理流程。Wireshark無法看到的內容及原因。
7. 支持的協議。解析器。
8. 偏好設置和配置；全局和特定於配置文件。
9. 時間值。
10. 實驗室練習。

第2天

捕獲流量

1. 開始前需考慮的事項。
2. 混雜模式。
3. 捕獲過濾器。
4. 自動停止標準。
5. 遠程捕獲。
6. 實驗室練習。

流量分析：工具和方法

1. 分析檢查表。
2. 使用功能：名稱解析、着色、標記、忽略、註釋、使用時間參考、時間偏移等。
3. 理解專家系統。
4. 通過右鍵功能訪問選項。
5. 解釋（參考模式），操作系統/驅動程序卸載功能的影響。
6. 保存結果。
7. 實驗室練習和案例分析。

第3天

流量分析：工具和方法（續）

1. 過濾流量：顯示過濾器（準備“飛行中”過濾器、宏），跟蹤流。
2. 定量分析。
   1. 基本預定義的描述性統計和摘要：捕獲屬性、協議層次結構、會話、端點、數據包長度、IP特定。
   2. 協議特定分析（例如：TCP流圖）。
   3. 使用I/O圖進行高級自定義統計。
   4. 流量可視化。

第4天

流量分析：協議

1. 數據鏈路層：以太網II。
2. 網絡層：IPv4。
3. 傳輸層：TCP、UDP。
   1. 數據包丟失和恢復。
   2. 前一段丟失和亂序段事件。
   3. 重複ACK和快速重傳。
   4. TCP重傳。
   5. 零窗口、窗口變化和其他窗口問題。
4. 應用層：HTTP、FTP。
5. 實驗室練習和案例分析。

第5天

流量分析：網絡性能評估中的常見問題

1. 性能問題的原因。
2. 數據包丟失。
3. 帶寬問題。分層的測量方法。
4. 延遲：評估端到端延遲，可視化。
5. 實驗室練習。
6. Wireshark命令行工具：
   1. tshark（基於終端的wireshark）/ dumpcap / rawshark, tcpdump
   2. editcap, mergecap, capinfos, text2pcap。

高級主題

1. 高級過濾器，分組I/O統計。
2. 總結與問答。