联系我们
 课程时长 21 小时

课程大纲

介绍

  • Wireshark——不仅仅是最后手段的工具

网络故障排除概念概述

  • 根本原因分析

安装Wireshark

Wireshark功能概述

  • 导航UI界面

在测试环境中捕获流量

  • 选择网络接口
  • 在有线和无线网络上捕获数据包

分析日志

  • 检查HTTP数据包
  • 查看来回的TCP流
  • 保存日志以供离线检查

分析连接到特定网站时的连接速度问题

  • 使用过滤器
  • 查看统计数据

按流量类型分析

  • DNS、ARP、IPv4、IPv6、ICMP、UDP、TCP和HTTP/HTTPS
  • 长时间持续连接缓慢

检查响应时间

  • 设置时间差列

检查感染病毒的机器

  • 检查ARP流量

检查网络流量的来源

  • Intel ANS探针
  • 损坏或配置错误的软件(网络洪水)

定位性能问题

  • 创建统计图表
  • 在Wireshark中设置颜色
  • 过滤流量
  • 使用Wireshark专家系统和TCP/IP解析流程图

在安全网络环境中排查连接问题

  • 代理、防火墙和客户端

配置Wireshark以获得最佳性能

  • 非侵入性分析

故障排除

总结与结论

要求

  • 了解TCP/IP网络原理

客户评论 (3)

即将举行的公开课程

课程分类