Kerangka Materi
Hari 1
Gambaran umum analisis jaringan
- Model referensi OSI dan esensi jaringan TCP/IP.
- Alat-alat penyelesaian masalah, metodologi.
- Pengenalan Wireshark
- Apa itu Wireshark? Wireshark portabel. Sumber daya.
- Struktur GUI Wireshark: Pane (Daftar Paket, Detail, Byte Paket), Bar Status, ... .
- Arsitektur dan alur pemrosesan. Apa yang tidak dapat dilihat dengan Wireshark?
- Protokol yang didukung. Dissector.
- Preferensi dan konfigurasi; global dan spesifik profil.
- Nilai waktu.
- Latihan laboratorium.
Hari 2
Penangkapan lalu lintas
- Hal-hal yang perlu dipertimbangkan sebelum memulai.
- Mode promiscuous.
- Filter penangkapan.
- Kriteria berhenti otomatis.
- Penangkapan jarak jauh.
- Latihan laboratorium.
Analisis lalu lintas: alat dan pendekatan
- Daftar cek analisis.
- Menggunakan fitur-fitur: resolusi nama, pewarnaan, penandaan, mengabaikan, komentar, menggunakan referensi waktu, pergeseran waktu, dll.
- Memahami Sistem Ahli.
- Mengakses opsi melalui fungsi Klik-Kanan.
- Interpretasi (pola referensi), dampak fitur offload OS/driver.
- Menyimpan hasil.
- Latihan laboratorium dan studi kasus.
Hari 3
Analisis lalu lintas: alat dan pendekatan (lanjutan)
- Memfilter lalu lintas: Filter tampilan (menyiapkan filter "in-flight", makro), mengikuti stream.
-
Analisis kuantitatif.
- Statistik deskriptif dan ringkasan yang telah ditentukan: Properti Penangkapan, Hierarki Protokol, Percakapan, Titik Akhir, Panjang Paket, spesifik IP.
- Analisis protokol spesifik (misalnya: Grafik Stream TCP).
- Statistik kustom lanjutan dengan I/O Graph.
- Visualisasi aliran.
Hari 4
Analisis lalu lintas: protokol
- Lapisan Data-Link: Ethernet II.
- Lapisan Jaringan: IPv4.
-
Lapisan Transportasi: TCP, UDP.
- Kehilangan paket dan pemulihan.
- Segmen sebelumnya hilang dan Segmen Out-of-Order.
- ACK duplikat dan Retransmisi Cepat.
- Retransmisi TCP.
- Jendela Nol, Perubahan Jendela, dan masalah jendela lainnya.
- Lapisan Aplikasi: HTTP, FTP.
- Latihan laboratorium dan studi kasus.
Hari 5
Analisis lalu lintas: masalah umum dalam penilaian kinerja jaringan
- Penyebab masalah kinerja.
- Kehilangan paket.
- Masalah bandwidth. Pendekatan berlapis untuk pengukuran.
- Latensi: menilai latensi ujung ke ujung, visualisasi.
- Latihan laboratorium.
-
(Wireshark) alat baris perintah:
- tshark (wireshark berbasis terminal) / dumpcap / rawshark, tcpdump
- editcap, mergecap, capinfos, text2pcap.
Topik lanjutan
- Filter lanjutan, statistik iostats yang dikelompokkan.
- Ringkasan dan Tanya Jawab.
Persyaratan
1. Kenalan dengan Model Referensi ISO OSI - ITU-T X.200 dan tumpukan protokol TCP/IP.
2. Pengetahuan dasar tentang Sistem Operasi Unix/Linux: terminal UNIX, struktur direktori, mendaftar file dan direktori, membuat direktori, berpindah ke direktori yang berbeda, menyalin, memindahkan dan menghapus file dan direktori, pengalihan, pipa, proses - mendaftar proses yang ditangguhkan dan latar belakang.
Perangkat Keras & Perangkat Lunak
1. HW: minimal 16GB RAM, minimal 60GB ruang disk yang tersedia.
2. OS: Sistem Operasi Ubuntu Linux disarankan. Dalam kasus ini, aplikasi berikut harus diinstal: ip,
iperf, ipcalc.
3. SW: Aplikasi Wireshark (https://www.wireshark.org/download.html).
Semua harus dalam versi stabil terbaru yang tersedia.
Testimoni (3)
Kualitas penjelasan tentang operasi program dan analisis berbagai kasus.
Krzysztof - Centrum Informatyki Resortu Finansow
Kursus - Network Troubleshooting with Wireshark
Diterjemahkan Mesin
instructor mendengarkan peserta
Bartosz - ATOS PGS sp. z o.o.
Kursus - Advanced Network Troubleshooting Using Wireshark
Diterjemahkan Mesin
Instruktur sangat siap dan berdedikasi dalam membantu kami memahami materi. Terima kasih atas kerja baiknya.
Alan Lye - SBS Transit Ltd
Kursus - Basic Network Troubleshooting Using Wireshark
Diterjemahkan Mesin