Plan du cours
Jour 1
Aperçu de l'analyse du réseau
- Modèle de référence OSI et essentiels des réseaux TCP/IP.
- Outils et méthodologies de dépannage.
- Introduction à Wireshark
- Qu'est-ce que Wireshark ? Wireshark portable. Ressources.
- Structure de l'interface graphique de Wireshark : Panes (Liste des paquets, Détails, Octets du paquet), Barre d'état, ... .
- Architecture et flux de traitement. Ce qui ne peut pas être vu avec Wireshark et pourquoi.
- Protocoles supportés. Dissecteurs.
- Préférences et configurations ; globales et spécifiques au profil.
- Valeurs de temps.
- Exercices pratiques.
Jour 2
Capture de trafic
- Points à considérer avant le début.
- Mode promiscuous.
- Filtres de capture.
- Critères d'arrêt automatique.
- Capture à distance.
- Exercices pratiques.
Analyse de trafic : outils et approches
- Liste de vérification pour l'analyse.
- Utilisation des fonctionnalités : résolution des noms, colorisation, marquage, ignorance, commentaires, utilisation des références temporelles, décalages de temps, etc.
- Compréhension du système Expert.
- Accès aux options via la fonctionnalité clic droit.
- Interprétation (modèles de référence), impact des fonctionnalités d'Offload du système d'exploitation/driver.
- Sauvegarde des résultats.
- Exercices pratiques et études de cas.
Jour 3
Analyse de trafic : outils et approches (suite)
- Filtrage du trafic : filtres d'affichage (préparation des filtres "en vol", macros), suivi du flux.
-
Analyse quantitative.
- Statistiques et résumés descriptifs prédéfinis de base : Propriétés de la capture, Hiérarchie des protocoles, Conversations, Points de terminaison, Longueurs des paquets, spécifiques IP.
- Analyse spécifique aux protocoles (par exemple : Graphiques de flux TCP).
- Statistiques personnalisées avancées avec I/O Graph.
- Visualisation du flux.
Jour 4
Analyse de trafic : protocoles
- Couche Data-Link : Ethernet II.
- Couche Network : IPv4.
-
Couche Transport : TCP, UDP.
- Perte de paquets et récupération.
- Segment précédent perdu et événements de segments hors séquence.
- ACKs en double et Retransmissions rapides.
- Retransmissions TCP.
- Fenêtre nulle, changements de fenêtre et autres problèmes de fenêtre.
- Couche Application : HTTP, FTP.
- Exercices pratiques et études de cas.
Jour 5
Analyse de trafic : problèmes courants dans l'évaluation des performances du réseau
- Causes des problèmes de performance.
- Perte de paquets.
- Problèmes de bande passante. Approche par couches pour la mesure.
- Latence : évaluation de la latence d'un bout à l'autre, visualisation.
- Exercices pratiques.
-
Outils en ligne de commande (Wireshark) :
- tshark (version terminal de Wireshark) / dumpcap / rawshark, tcpdump
- editcap, mergecap, capinfos, text2pcap.
Sujets avancés
- Filtres avancés, iostats groupés.
- Résumé et questions-réponses.
Pré requis
1. Connaissance de la modèle de référence ISO OSI - ITU-T X.200 et du protocole TCP/IP.
2. Connaissances de base des systèmes d'exploitation Unix/Linux : terminal UNIX, structure de répertoires, listing de fichiers et répertoires, création de répertoires, changement de répertoire, copie, déplacement et suppression de fichiers et répertoires, redirection, pipes, processus - liste des processus en suspension et en arrière-plan.
Matériel & Logiciel
1. HW : au minimum 16 Go de RAM, au minimum 60 Go d'espace disque disponible.
2. OS : le système d'exploitation Ubuntu Linux est préféré. Dans ce cas, les applications suivantes doivent être installées : ip,
iperf, ipcalc.
3. SW : application Wireshark (https://www.wireshark.org/download.html).
Tout doit être dans les dernières versions stables et disponibles.
Nos clients témoignent (3)
Qualité de l'explication du fonctionnement du programme et analyse de divers cas.
Krzysztof - Centrum Informatyki Resortu Finansow
Formation - Network Troubleshooting with Wireshark
Traduction automatique
formateur écoute les participants
Bartosz - ATOS PGS sp. z o.o.
Formation - Advanced Network Troubleshooting Using Wireshark
Traduction automatique
Le formateur est bien préparé et dévoué à nous faire comprendre. Bien fait.
Alan Lye - SBS Transit Ltd
Formation - Basic Network Troubleshooting Using Wireshark
Traduction automatique