Analyse van TCP/IP-netwerkverkeer met Wireshark Training Cursus

Inleiding tot netwerkanalyse

1. Het OSI-referentiemodel en basisprincipes van TCP/IP-netwerken.
2. Gereedschappen en methoden voor probleemdiagnose.
3. Inleiding tot Wireshark
4. Wat is Wireshark? De draagbare versie van Wireshark. Handige bronnen.
5. Structuur van de Wireshark-interface: vensters (lijst met pakketten, details en bytes), statusbalk, etc.
6. Architectuur en verwerkingstraject. Wat kan Wireshark niet weergeven en waarom?
7. Ondersteunde protocollen en dissectors.
8. Voorkeuren en instellingen; algemeen versus profielspecifiek.
9. Tijdswaarden in Wireshark.
10. Praktijkopdrachten.

Verkeer vastleggen

1. Aspecten om vooraf te overwegen.
2. Het promiscuümode instellen.
3. Filters voor het verzamelen van gegevens.
4. Automatische stopcriteria bij het vastleggen.
5. Op afstand verkeer verzamelen.
6. Praktijkopdrachten.

Verkeersanalyse: hulpmiddelen en werkwijzen

1. Controlelijst voor analyse.
2. Gebruik van functies zoals naamresolutie, kleurcodering, markeren, negeren, annoteren, tijdreferenties instellen en tijdsverschuivingen aanbrengen.
3. Werking en betekenis van het Expert System.
4. Toegang tot opties via rechtermuisknopfunctionaliteiten.
5. Interpreteren van resultaten (vergelijkingspatronen), invloed van OS- en driver-specifieke optimalisaties.
6. Het opslaan van onderzoeksresultaten.
7. Praktijkopdrachten en casusstudies.

Verkeersanalyse: hulpmiddelen en werkwijzen (vervolg)

1. Filtering van verkeer: weergavefilters (het maken van dynamische filters, macro’s) en het volgen van netwerkstromen.
2. Quantitatieve analyse.
   
   1. Vooraf gedefinieerde statistieken en samenvattingen: eigenschappen van de verzameling, protocolhiërarchie, gesprekken tussen toestellen, endpoints, lengteverdeling van pakketten, specifiek voor IPv4.
   2. Analyse per protocol (bijvoorbeeld grafische weergave van TCP-verbindingen).
   3. Aangepaste statistieken met behulp van I/O Graph.
   4. Visualisatie van datastromen.

Verkeersanalyse: protocollen

1. Datalinklaag: Ethernet II.
2. Netwerklaag: IPv4.
3. Transportlaag: TCP en UDP.
   
   1. Het verlies en herstel van pakketten.
   2. Situaties waarbij eerdere segmenten niet zijn aangekomen of wanneer pakketten buiten volgorde worden ontvangen.
   3. Hergebruikte bevestigingsberichten (duplicate ACK’s) en snelle hertransmissies.
   4. Het opnieuw verzenden van TCP-pakketten.
   5. Het verschijnsel ‘nul venster’, wisselingen in het venstergroottebeheer en overige vensterproblemen.
4. Applicatielaag: HTTP, FTP.
5. Praktijkopdrachten en casusstudies.

Verkeersanalyse: veelvoorkomende problemen bij netwerkprestaties

1. Oorzaken van prestatieproblemen.
2. Het verlies van pakketten.
3. Bandbreedtebeperkingen: een gestructureerde benadering tot meting.
4. Vertraging in netwerken: hoe eind-tot-eindvertraging te bepalen en visueel weergeven.
5. Praktijkopdrachten.
6. Command-line-tools van Wireshark:
   
   1. tshark (terminalversie van Wireshark), dumpcap, rawshark en tcpdump
   2. editcap, mergecap, capinfos en text2pcap.

Gevorderde onderwerpen

1. Complexe filters en geavanceerde statistieken via iostats.
2. Samenvatting en Q&A-sessie.