Advanced Network Troubleshooting with Wireshark

• 对 TCP/IP 网路的深入了解

Wireshark 是一款免费的开源数据包分析器，用于排查网路问题。网路数据包分析是一种用于即时查看通过网路介面发送和接收的原始数据的技术。这对于排查网路配置和网路应用程式问题非常有用。

在这个由讲师指导的现场培训（现场或远端）中，参与者将学习对网路及其应用程式的功能和性能进行故障排除的高级技术。本课程是 “Network Troubleshooting with Wireshark” 的扩展，主要关注常见的 HTTP 应用程式。在本培训中，我们将考虑协定和连接介质，例如Wi-Fi、HTTPS、SMTP、企业应用程式等。

在本次培训结束时，参与者将能够：

• 使用 Wireshark CLI 隔离和解决网路安全问题
• 对使用 HTTP 以外的协定（包括 HTTPS、FTP、邮件、DNS 等）的应用程式进行故障排除。
• 对企业应用程式（如资料库、RPC 等）中的网路连接问题进行故障排除。
• 排查媒体应用程式（如 VoIP 和流）中的连接问题
• 使用网路取证来跟踪和检测安全问题

观众

• 网路工程师
• 网路和计算机技术人员

课程形式

• 部分讲座、部分讨论、练习和大量动手实践

注意

• 要申请本课程的定制培训，请联系我们进行安排。

介绍

安装 Wireshark

Wireshark 高级功能概述

使用 Wireshark 命令行

探索 Expert 系统

分析Wi-Fi连接

IPV4 与 IPV6 分析

TCP/IP 应用程式故障排除

对企业应用程式 Networking 问题进行故障排除

故障排除 VoIP 和流式处理问题

用于安全分析的取证技术

检查清单和最佳实践

总结和结论