Basic Network Troubleshooting Using Wireshark

网路和 TCP/IP 协定栈的基本知识。参与者应携带装有 Wireshark 软体的笔记型电脑（从网站免费下载 - Www.wireshark.org）

本课程的目的是为参与者提供 Wireshark 协定分析器的基本知识。本课程侧重于对该工具的深入理解，作为使用它进行网路故障排除的基础知识。该课程从数据包捕获、捕获和显示过滤器、统计功能以及专家系统的基础知识开始。在课程结束时，参与者将能够在中小型网路中执行基本的故障排除。该课程以理论、课堂练习和实验室为基础。

• 网路故障排除简介
• 什么是网路故障排除
• 故障排除工具
• 故障排除方法
• 介绍 Wireshark
• Wireshark 如何运作
• 捕获数据包，
• 什么是捕获和显示筛选器
• 配置全域首选项
• 导航和著色技术
• 使用时间值和摘要
• 检查基本追踪档Statistics
• 保存、汇出和列印
• 捕获和显示过滤器
• 捕获过滤器 – 基础知识和过滤器语言
• 显示筛选条件 – 基础知识和筛选语言
• 有用的筛检程式
• 实验室练习和案例研究
• 使用时间值和摘要
• 使用预设时间列设置和精度
• 数据包之间的使用时间
• 设置时间参考和检视捕获时间
• 对时序问题进行故障排除
• 实验室练习和案例研究
• 使用 Statistics 工具
• 创建 I/O 图
• 创建 TCP 时间序列图
• 分析流图
• 评估服务回应时间
• 创建 Round-Trip-Time 图表
• 分析 TCP/IP 流
• 分析应用程式流
• 实验室练习和案例研究
• Expert System 基础知识
• 正常和非正常网路 Communications
• 性能问题的原因
• 数据包丢失、Ack 到 long 和重新传输
• 实验室和案例研究
• 带宽问题
• 带宽测量
• 使用者/流输送量计算
• 应用程式输送量计算
• 带宽和输送量问题
• 实验室练习和案例研究
• 延迟问题
• 计算延迟的要点
• 绘制高延迟时间
• 免费延迟计算机
• 使用 frame.time_delta 筛选器
• 实验室练习和案例研究
• 数据包丢失和重新传输
• 数据包丢失和恢复 - UDP 和 TCP
• 上一个区段丢失和 Out-of-Order Segments 事件
• 重复的 ACK 和快速重新传输
• TCP 重新传输
• 零视窗、视窗更改和其他窗口问题
• 实验室练习和案例研究