使用Wireshark进行TCP/IP网络流量分析 培训

网络分析概述

1. OSI参考模型和TCP/IP网络基础。
2. 故障排除工具、方法。
3. Wireshark简介
4. 什么是Wireshark？便携式Wireshark。资源。
5. Wireshark GUI结构：窗格（数据包列表、详细信息、数据包字节）、状态栏等。
6. 架构和处理流程。为什么有些内容在Wireshark中不可见？
7. 支持的协议。解包器。
8. 首选项和配置；全局和特定于配置的。
9. 时间值。
10. 实验室练习。

捕获流量

1. 开始前的注意事项。
2. 混杂模式。
3. 捕获过滤器。
4. 自动停止条件。
5. 远程捕获。
6. 实验室练习。

流量分析：工具和方法

1. 分析检查清单。
2. 使用功能：名称解析、着色、标记、忽略、注释、使用时间参考、时间偏移等。
3. 理解专家系统。
4. 通过右键菜单访问选项。
5. 解释（参考模式），操作系统/驱动程序卸载功能的影响。
6. 保存结果。
7. 实验室练习和案例研究。

流量分析：工具和方法（续）

1. 过滤流量：显示过滤器（准备“飞行中”的过滤器、宏）、跟踪流。
2. 定量分析。
   1. 基本预定义描述性统计和摘要：捕获属性、协议层次结构、会话、端点、数据包长度、特定于IP的内容。
   2. 协议特定分析（例如：TCP流图）。
   3. 使用I/O图的先进自定义统计信息。
   4. 流可视化。

流量分析：协议

1. 数据链路层：以太网II。
2. 网络层：IPv4。
3. 传输层：TCP、UDP。
   1. 数据包丢失和恢复。
   2. 之前的分段丢失和乱序分段事件。
   3. 重复ACKs和快速重传。
   4. TCP重传。
   5. 零窗口，窗口变化和其他窗口问题。
4. 应用层：HTTP、FTP。
5. 实验室练习和案例研究。

流量分析：网络性能评估中的常见问题

1. 性能问题的原因。
2. 数据包丢失。
3. 带宽问题。分层测量方法。
4. 延迟：评估端到端延迟，可视化。
5. 实验室练习。
6. （Wireshark）命令行工具：
   1. tshark（基于终端的wireshark）/ dumpcap / rawshark, tcpdump
   2. editcap, mergecap, capinfos, text2pcap。

高级主题

1. 高级过滤器，分组的I/O统计信息。
2. 总结和问答。