Network Troubleshooting with Wireshark

• 了解 TCP/IP 网路原理

网路数据包分析是一种用于即时查看通过网路介面发送和接收的原始数据的技术。这对于排查网路配置和网路应用程式问题非常有用。Wireshark 是一个免费的开源数据包分析器，用于解决此类网路问题。

在这个由讲师指导的现场培训中，参与者将学习如何使用 Wireshark 对网路功能以及不同网路应用程式的性能进行故障排除。参与者将学习网路故障排除原理和实践技术，以捕获和分析不同客户端和伺服器之间的 TCP/IP 请求和回应流量。

在本次培训结束时，参与者将能够：

• 分析不同条件下各种环境中的网路功能和性能
• 确定不同伺服器应用程式的实例的性能是否可接受
• 确定网路性能问题的主要来源
• 确定并解决 TCP/IP 通信中性能问题的最常见原因

观众

• 网路工程师
• 网路和计算机技术人员

课程形式

• 部分讲座、部分讨论、练习和大量动手实践

注意

• 要申请本课程的定制培训，请联系我们进行安排。

介绍

• Wireshark -- 不仅仅是最后的手段

网路故障排除概念概述

• 根本原因分析

安装 Wireshark

Wireshark 功能概述

• 导航UI介面

在测试环境中捕获流量

• 选择网路介面
• 在有线和无线网路上捕获数据包

分析日志

• 检查 HTTP 资料包
• 查看来回 TCP 流
• 保存日志以供离线检查

分析连接到特定 Web 网站时的连接速度问题

• 使用筛检程式
• 查看统计数据

按流量类型分析

• DNS、ARP、IPv4、IPv6、ICMP、UDP、TCP 和 HTTP/HTTPS
• 长时间连接速度持续缓慢

检查回应时间

• 设置 delta time 列

检查感染病毒的计算机

• 检查 ARP 流量

检查网路流量的来源

• 英特尔 ANS 探测
• 软体损坏/配置错误（网路泛洪）

查明性能问题

• 创建统计图表和图形
• 在 Wireshark 中设置颜色
• 过滤流量
• 使用 Wireshark 专家系统和 TCP/IP 解析流程图

对安全网路环境中的连接进行故障排除

• 代理、防火墙和用户端

配置 Wireshark 以获得最佳性能

•  非侵入式分析

故障排除

总结和结论