Wireshark - Ein Workshop mit virtuellen Maschinen - Seminar / Kurs von GRUNDIG AKADEMIE

Das frei verfügbare Tool Wireshark ist das am häufigsten verwendete Programm zur Paketanalyse. Wireshark bietet umfangreiche Funktionen zur Erfassung, Analyse und Auswertung des Netzwerkverkehrs und kann so helfen Software- und Hardware-Probleme zu finden.

Allerdings erfordert der Umgang mit Wireshark einiges Wissen um nicht nur eine Menge Pakete sondern auch das Problem und seine Ursache zu sehen. Weiterhin ist es oft hilfreich, Netzwerkprobleme wie geringe Bandbreite, Verzögerung, Jitter und Paketverlust gezielt zu simulieren um ihre Auswirkung überprüfen zu können. Der Kurs "Wireshark – Ein Workshop mit virtuellen Maschinen" wurde entwickelt, um genau diese Kenntnisse und Fähigkeiten zu vermitteln.

Voraussetzungen

Angemessene Kenntnisse bezüglich Netzwerkkommunikation, OSI-Modell und TCP/IP sind erforderlich.

Methoden

Der Kurs "Wireshark – Ein Workshop mit virtuellen Maschinen" ist ein strukturiert geführter Kurs mit hohem Praxisanteil.

Schwerpunkte

• Aufbau einer Laborumgebung mit virtuellen Maschinen
• MAC-Adressen in virtuellen Maschinen
• Virtuelle Switches und Netzwerkkarten
• Konfiguration des virtuellen Netzwerks
• Bridging/Routing auf virtuellen Maschinen
• Emulation von Netzwerkproblemen in einer VM (Bandbreite, Delay, Jitter, Packet-Loss)
• Netzwerkverkehr durch virtuelle Maschinen leiten
• Historie und Entwicklung von Wireshark
• Architektur, Konzepte und Komponenten von Wireshark
• Wie funktioniert Wireshark
• Platzierung von Wireshark (TAP, SPAN-Port, Windows/Linux als Bridge/Router)
• Installation und Konfiguration von Wireshark auf Windows und Linux
• Remote-Capturing mit Linux und Windows
• Syntax und Verwendung von Capture- und Display-Filtern
• Handhabung von Wireshark
• Konfigurationsdateien von Wireshark
• Praktische Kommandozeilen-Tools (mergecap, tshark, tcpdump …)

Dauer

08:30 – 16:00 Uhr

Hauptziel des Kurses ist es, Wireshark effizient einsetzen zu können.

Der Kurs ermöglicht den Teilnehmern Wireshark und die zugehörigen Befehlszeilen-Tools in verschiedenen Situationen angemessen zu nutzen, um die Fehlersuche in komplexen Systemen in der IT- oder Telefonie-Umgebung zu ermöglichen. Die Teilnehmer können virtuelle Maschinen entsprechend einrichten und den zu analysierenden Netzwerkverkehr durch sie hindurch leiten. Sie sind mit der Funktionalität von Capture- und Display-Filtern vertraut und können diese in geeigneter Weise anwenden. Sie können den Funktionsumfang von Wireshark nutzen, um die Paketanalyse zu erleichtern.