План на курса

Ден 1

Обзор на мрежовата аналитика

  1. Модел ISO и основи на TCP/IP мрежите.
  2. Инструменти за отстраняване на проблеми, методологии.
  3. Въведение в Wireshark
  4. Какво е Wireshark? Портативен Wireshark. Ресурси.
  5. Структура на графичния потребителски интерфейс на Wireshark: панели (Списък на пакетите, Детайли, Байтове на пакет), статусна лента, ... .
  6. Архитектура и процеси. Какво и защо не може да се вижда с Wireshark?
  7. Поддържани протоколи. Дизектори.
  8. Настройки и конфигурации; глобални и конкретни за профила.
  9. Временни стойности.
  10. Упражнения в лабораторията.

Ден 2

Захващане на трафик

  1. Важни неща преди започването.
  2. Режим на промискуитет.
  3. Филтри за захващане.
  4. Автоматични критерии за спиране.
  5. Далечно захващане.
  6. Упражнения в лабораторията.

Аналитика на трафик: инструменти и подходи

  1. Чеклист за анализ.
  2. Използване на функции: разрешаване на името, оцветяване, маркиране, игнориране, коментарии, използване на временно съотношение, временни промени и др.
  3. Разбиране на експертна система.
  4. Достъп до опции чрез функцията "Клик с десен бутон".
  5. Интерпретация (референтни модели), влияние на функциите за откачване на операционната система/драйвера.
  6. Запазване на резултати.
  7. Упражнения в лабораторията и случаи за изучаване.

Ден 3

Аналитика на трафик: инструменти и подходи (продължение)

  1. Филтриране на трафик: Дисплей филтри (подготовка на "в полето" филтри, макроси), следване на поток.
  2. Количествен анализ.
    1. Основни предварително дефинирани описателни статистики и резюмета: Свойства на каптъра, Иерархия на протоколи, Разговори, Крайни точки, Дължини на пакети, IP-специфично.
    2. Аналитика специфична за протокол (например: графики на TCP потоци).
    3. Продължителни персонализирани статистики с I/O Graph.
    4. Визуализация на потоци.

Ден 4

Аналитика на трафик: протоколи

  1. Слой за данни: Ethernet II.
  2. Мрежов слой: IPv4.
  3. Транспортен слой: TCP, UDP.
    1. Губење на пакети и възстановяване.
    2. Губење на предходен сегмент и събития извън реда на сегментите.
    3. Дублиращи ACK и бързо възстановяване.
    4. TCP възстановявания.
    5. Нулево окно, промяна на окно и други проблеми с окната.
  4. Приложен слой: HTTP, FTP.
  5. Упражнения в лабораторията и случаи за изучаване.

Ден 5

Аналитика на трафик: общи проблеми при оценка на производителността на мрежата

  1. Причини за проблеми със производителността.
  2. Губење на пакети.
  3. Проблеми с пропуската. Степенован подход към измерването.
  4. Latency: оценка на крайна задръжка, визуализация.
  5. Упражнения в лабораторията.
  6. (Wireshark) инструменти за команден ред:
    1. tshark (терминална версия на Wireshark) / dumpcap / rawshark, tcpdump
    2. editcap, mergecap, capinfos, text2pcap.

Продължителни теми

  1. Продължени филтри, групирани iostats.
  2. Резюме и Q&A.

Изисквания

1. Запознатост с модела ISO OSI - ITU-T X.200 и стека на протоколите TCP/IP.

2. Основно знание за операционната система Unix/Linux: UNIX терминал, директорска структура, извеждане на файлове и директории, създаване на директории, промяна на текуща директория, копиране, преместване и триене на файлове и директории, редиректинг, канали, процеси - извеждане на прикъпени и зададени в фон процеси.
Хардуер & Софтуер 1. HW: минимум 16GB ОЗН, минимум 60GB свободно дисково пространство. 2. OS: Потребителската операционна система Ubuntu Linux е предпочитана. В този случай следните приложения трябва да са инсталирани: ip, iperf, ipcalc. 3. SW: Приложението Wireshark (https://www.wireshark.org/download.html).
Всичко трябва да е в най-новите стабилни версии, налични за използване.

 35 Часове

Брой участници


Цена за участник

Отзиви от потребители (3)

Предстоящи Курсове

Свързани Kатегории