Basic Network Troubleshooting Using Wireshark

網路和 TCP/IP 協定棧的基本知識。參與者應攜帶裝有 Wireshark 軟體的筆記型電腦（從網站免費下載 - Www.wireshark.org）

本課程的目的是為參與者提供 Wireshark 協定分析器的基本知識。本課程側重於對該工具的深入理解，作為使用它進行網路故障排除的基礎知識。該課程從數據包捕獲、捕獲和顯示過濾器、統計功能以及專家系統的基礎知識開始。在課程結束時，參與者將能夠在中小型網路中執行基本的故障排除。該課程以理論、課堂練習和實驗室為基礎。

• 網路故障排除簡介
• 什麼是網路故障排除
• 故障排除工具
• 故障排除方法
• 介紹 Wireshark
• Wireshark 如何運作
• 捕獲數據包，
• 什麼是捕獲和顯示篩選器
• 配置全域首選項
• 導航和著色技術
• 使用時間值和摘要
• 檢查基本追蹤檔Statistics
• 保存、匯出和列印
• 捕獲和顯示過濾器
• 捕獲過濾器 – 基礎知識和過濾器語言
• 顯示篩選條件 – 基礎知識和篩選語言
• 有用的篩檢程式
• 實驗室練習和案例研究
• 使用時間值和摘要
• 使用預設時間列設置和精度
• 數據包之間的使用時間
• 設置時間參考和檢視捕獲時間
• 對時序問題進行故障排除
• 實驗室練習和案例研究
• 使用 Statistics 工具
• 創建 I/O 圖
• 創建 TCP 時間序列圖
• 分析流圖
• 評估服務回應時間
• 創建 Round-Trip-Time 圖表
• 分析 TCP/IP 流
• 分析應用程式流
• 實驗室練習和案例研究
• Expert System 基礎知識
• 正常和非正常網路 Communications
• 性能問題的原因
• 數據包丟失、Ack 到 long 和重新傳輸
• 實驗室和案例研究
• 帶寬問題
• 帶寬測量
• 使用者/流輸送量計算
• 應用程式輸送量計算
• 帶寬和輸送量問題
• 實驗室練習和案例研究
• 延遲問題
• 計算延遲的要點
• 繪製高延遲時間
• 免費延遲計算機
• 使用 frame.time_delta 篩選器
• 實驗室練習和案例研究
• 數據包丟失和重新傳輸
• 數據包丟失和恢復 - UDP 和 TCP
• 上一個區段丟失和 Out-of-Order Segments 事件
• 重複的 ACK 和快速重新傳輸
• TCP 重新傳輸
• 零視窗、視窗更改和其他窗口問題
• 實驗室練習和案例研究