使用 Wireshark 進行 TCP/IP 網路流量分析培訓

第一天

網路分析概述

1. OSI 參考模型和 TCP/IP 網絡基礎。
2. 故障排除工具、方法論。
3. Wireshark 簡介
4. Wireshark是什麼？便攜版Wireshark。資源。
5. Wireshark GUI結構：窗格（封包列表、詳情、封包字節）、狀態欄等。
6. 架構和處理流程。Wireshark中看不到的東西是什麼？為什麼看不到？
7. 支持的協議。解析器。
8. 首選項和配置；全局和配置文件特定。
9. 時間值。
10. 實驗室練習。

第二天

捕捉流量

1. 開始前要注意的事情。
2. 混雜模式。
3. 捕捉過濾器。
4. 自動停止條件。
5. 遠程捕捉。
6. 實驗室練習。

流量分析：工具和方法

1. 分析清單。
2. 使用功能：名稱解析、着色、標記、忽略、註釋、使用時間參考、時間偏移等。
3. 理解專家系統。
4. 通過右鍵功能訪問選項。
5. 解釋（參考模式），操作系統/驅動程序卸載功能的影響。
6. 保存結果。
7. 實驗室練習和案例研究。

第三天

流量分析：工具和方法（續）

1. 過濾流量：顯示過濾器（準備「飛行中」的過濾器、宏），跟蹤流。
2. 定量分析。
   1. 基本預定義描述性統計和摘要：捕捉屬性、協議層次結構、對話、端點、封包長度、特定於IP。
   2. 協議特定分析（例如：TCP流圖表）。
   3. 使用I/O圖表進行高級自定義統計。
   4. 流程可視化。

第四天

流量分析：協議

1. 數據鏈接層：Ethernet II。
2. 網絡層：IPv4。
3. 傳輸層：TCP、UDP。
   1. 數據包丟失和恢復。
   2. 前一個段丟失和順序錯誤的段事件。
   3. 重複ACK和快速重傳。
   4. TCP重傳。
   5. 零窗口、窗口變化和其他窗口問題。
4. 應用層：HTTP、FTP。
5. 實驗室練習和案例研究。

第五天

流量分析：網路效能評估中的常見問題

1. 性能問題的成因。
2. 數據包丟失。
3. 頻寬問題。分層測量方法。
4. 延遲：評估端到端延遲、可視化。
5. 實驗室練習。
6. (Wireshark) 命令行工具：
   1. tshark（基於終端的wireshark）/dumpcap/rawshark、tcpdump
   2. editcap、mergecap、capinfos、text2pcap。

高級主題

1. 高級過濾器、分組iostats。
2. 總結和Q&A。