Wireshark - Ein Workshop mit virtuellen Maschinen

Ziele

Hauptziel des Kurses ist es, Wireshark effizient einsetzen zu können.

Der Kurs ermöglicht den Teilnehmern Wireshark und die zugehörigen Befehlszeilen-Tools in verschiedenen Situationen angemessen zu nutzen, um die Fehlersuche in komplexen Systemen in der IT- oder Telefonie-Umgebung zu ermöglichen. Die Teilnehmer können virtuelle Maschinen entsprechend einrichten und den zu analysierenden Netzwerkverkehr durch sie hindurch leiten. Sie sind mit der Funktionalität von Capture- und Display-Filtern vertraut und können diese in geeigneter Weise anwenden. Sie können den Funktionsumfang von Wireshark nutzen, um die Paketanalyse zu erleichtern.

Zielgruppe

Der Kurs ist für Techniker in IT- und Telefonie-Umgebungen konzipiert.

Voraussetzungen

Angemessene Kenntnisse bezüglich Netzwerkkommunikation, OSI-Modell und TCP/IP sind erforderlich.

Agenda

• Aufbau einer Laborumgebung mit virtuellen Maschinen
• MAC-Adressen in virtuellen Maschinen
• Virtuelle Switches und Netzwerkkarten
• Konfiguration des virtuellen Netzwerks
• Bridging/Routing auf virtuellen Maschinen
• Emulation von Netzwerkproblemen in einer VM (Bandbreite, Delay, Jitter, Packet-Loss)
• Netzwerkverkehr durch virtuelle Maschinen leiten
• Historie und Entwicklung von Wireshark
• Architektur, Konzepte und Komponenten von Wireshark
• Wie funktioniert Wireshark
• Platzierung von Wireshark (TAP, SPAN-Port, Windows/Linux als Bridge/Router)
• Installation und Konfiguration von Wireshark auf Windows und Linux
• Remote-Capturing mit Linux und Windows
• Syntax und Verwendung von Capture- und Display-Filtern
• Handhabung von Wireshark
• Konfigurationsdateien von Wireshark
• Praktische Kommandozeilen-Tools (mergecap, tshark, tcpdump …)

Dauer

3 Tage

08:30 – 16:00 Uhr