Network Troubleshooting with Wireshark

• 瞭解 TCP/IP 網路原理

網路數據包分析是一種用於即時查看通過網路介面發送和接收的原始數據的技術。這對於排查網路配置和網路應用程式問題非常有用。Wireshark 是一個免費的開源數據包分析器，用於解決此類網路問題。

在這個由講師指導的現場培訓中，參與者將學習如何使用 Wireshark 對網路功能以及不同網路應用程式的性能進行故障排除。參與者將學習網路故障排除原理和實踐技術，以捕獲和分析不同客戶端和伺服器之間的 TCP/IP 請求和回應流量。

在本次培訓結束時，參與者將能夠：

• 分析不同條件下各種環境中的網路功能和性能
• 確定不同伺服器應用程式的實例的性能是否可接受
• 確定網路性能問題的主要來源
• 確定並解決 TCP/IP 通信中性能問題的最常見原因

觀眾

• 網路工程師
• 網路和計算機技術人員

課程形式

• 部分講座、部分討論、練習和大量動手實踐

注意

• 要申請本課程的定製培訓，請聯繫我們進行安排。

介紹

• Wireshark -- 不僅僅是最後的手段

網路故障排除概念概述

• 根本原因分析

安裝 Wireshark

Wireshark 功能概述

• 導航UI介面

在測試環境中捕獲流量

• 選擇網路介面
• 在有線和無線網路上捕獲數據包

分析日誌

• 檢查 HTTP 資料包
• 查看來回 TCP 流
• 保存日誌以供離線檢查

分析連接到特定 Web 網站時的連接速度問題

• 使用篩檢程式
• 查看統計數據

按流量類型分析

• DNS、ARP、IPv4、IPv6、ICMP、UDP、TCP 和 HTTP/HTTPS
• 長時間連接速度持續緩慢

檢查回應時間

• 設置 delta time 列

檢查感染病毒的計算機

• 檢查 ARP 流量

檢查網路流量的來源

• 英特爾 ANS 探測
• 軟體損壞/配置錯誤（網路泛洪）

查明性能問題

• 創建統計圖表和圖形
• 在 Wireshark 中設置顏色
• 過濾流量
• 使用 Wireshark 專家系統和 TCP/IP 解析流程圖

對安全網路環境中的連接進行故障排除

• 代理、防火牆和用戶端

配置 Wireshark 以獲得最佳性能

•  非侵入式分析

故障排除

總結和結論