План на курса

Ден 1

Преглед на мрежовия анализ

  1. OSI референтен модел и основни неща за TCP/IP мрежи.
  2. Инструменти за отстраняване на проблеми, методологии.
  3. Въведение в Wireshark
  4. Какво е Wireshark? Преносим Wireshark. Ресурси.
  5. Wireshark GUI структура: Панели (списък с пакети, подробности, байтове на пакети), лента на състоянието, ... .
  6. Архитектура и процес на обработка. Какво и защо не може да се види с Wireshark?
  7. Поддържани протоколи. Дисектори.
  8. Предпочитания и конфигурации; глобални и специфични за профила.
  9. Времеви стойности.
  10. Лабораторни упражнения.

Ден 2

Уловете трафика

  1. Неща, които трябва да имате предвид преди да започнете.
  2. Безразборен режим.
  3. Филтри за улавяне.
  4. Критерии за автоматично спиране.
  5. Дистанционно заснемане.
  6. Лабораторни упражнения.

Анализ на трафика: инструменти и подходи

  1. Контролен списък за анализ.
  2. Използване на функции: разделяне на имена, оцветяване, маркиране, игнориране, коментиране, използване на препратки към време, изместване на времето и др.
  3. Разбиране на експертната система.
  4. AccessДобавяне на опции чрез функцията за щракване с десен бутон.
  5. Интерпретация (референтни шаблони), влияние върху функциите за разтоварване на ОС/драйвер.
  6. Запазване на резултатите.
  7. Лабораторни упражнения и казуси.

Ден 3

Анализ на трафика: инструменти и подходи (продължение)

  1. Филтриране на трафик: Филтри за показване (подготвяне на филтри "по време на полет", макроси), следващ поток.
  2. Количествен анализ.
    1. Основни предварително дефинирани описателни статистики и обобщения: Свойства на заснемане, йерархия на протокола, разговори, крайни точки, дължини на пакети, специфични за IP.
    2. Анализ на специфичен протокол (напр. TCP Stream Graphs).
    3. Разширена персонализирана статистика с I/O графика.
    4. Визуализация на потока.

Ден 4

Анализ на трафика: протоколи

  1. Слой за връзка за данни: Ethernet II.
  2. Мрежов слой: IPv4.
  3. Транспортен слой: TCP, UDP.
    1. Загуба и възстановяване на пакети.
    2. Събития със загубени предишни сегменти и сегменти извън реда.
    3. Дублирани ACK и бързи повторни предавания.
    4. TCP повторни предавания.
    5. Нулев прозорец, промени в прозорците и други проблеми с прозорците.
  4. Приложен слой: HTTP, FTP.
  5. Лабораторни упражнения и казуси.

Ден 5

Анализ на трафика: често срещани проблеми при оценката на производителността на мрежата

  1. Причина за проблеми с производителността.
  2. Загуба на пакети.
  3. Проблеми с честотната лента. Слоест подход към измерването.
  4. Латентност: оценка на латентността от край до край, визуализация.
  5. Лабораторни упражнения.
  6. (Wireshark) инструменти на командния ред:
    1. tshark (базиран на терминал wireshark) / dumpcap / rawshark, tcpdump
    2. editcap, mergecap, capinfos, text2pcap.

Теми за напреднали

  1. Разширени филтри, групирани iostats.
  2. Обобщение и въпроси и отговори.

Изисквания

1. Познаване на ISO OSI Reference Model - ITU-T X.200 и TCP/IP протоколен стек.

2. Основни познания за Unix/Linux OS: UNIX терминал, структура на директория, списък с файлове и директория
ries, създаване на директории, преминаване към друга директория, копиране, преместване и премахване на файлове и директории, пренасочване, канали, процеси - изброяване на спрени и фонови процеси.

Хардуер и софтуер
1. HW: минимум 16GB RAM, минимум 60GB свободно дисково пространство.
2. OS: Ubuntu Linux OS е за предпочитане. В този случай трябва да се инсталират следните приложения: ip,
iperf, ipcalc.
3. SW: Wireshark приложение (https://www.wireshark.org/download.html).

Всички трябва да са в най-новите стабилни, налични версии.

 35 Часа

Брой участници


Цена за участник

Oтзиви от потребители (3)

Предстоящи Курсове

Свързани Kатегории