Netzwerkfehleranalyse mit Wireshark und Co

Ein Werkzeug ist immer nur so effektiv, wie der Nutzer versteht, es einzusetzen.

Sie können sich direkt zu einer Wireshark-Schulung anmelden - gern führen wir die Schulungen auch exklusiv in Ihrem Hause durch.
Dieses zweitägige Training vermittelt Netzwerk-Professionals systematische und methodische Ansätze der Fehleranalyse in Netzwerken. Die Teilnehmer lernen die wichtigsten Faktoren kennen, die die Performance von Anwendungen auf dem Netzwerk beeinflussen.


Trainingsüberblick: Dabei lernen sie u.a. mit dem Wireshark Protokollanalysator Laufzeiten und Verzögerungszeiten von Diensten und Anwendungen zu erfassen und auswerten zu können. Die theoretischen Kenntnisse werden mit praktischen Übungen vertieft. Auf Basis von typischen Fehlerszenarien und bekannten Stolperfallen erlernen die Teilnehmer, wie sie Probleme gezielt diagnostizieren und beheben können.
Zielgruppe: Netzwerkingenieure, -Planer, Techniker und Administratoren sowie Verantwortliche für die Performance von Applikationen und Netzwerken, die Kenntnisse und Techniken zum Ermitteln und Verbessern der Leistungsfähigkeit von Anwendungen erwerben möchten.
Teilnahmevoraussetzung: Teilnehmer sollten folgende Kenntnisse haben:

  • Grundkenntnisse zu den Protokollen TCP/IP bzw. UDP/IP
  • Grundlagen in der Netzwerkfehlersuche (Netzwerk- und Performance-Analyse)
  • Bitte bringen Sie Ihr Notebook mit der aktuellen Wireshark Software mit.
Behandelte Themen: Historische Entwicklung Wireshark

Einführung und Arbeitsweise des Netzwerkanalysators / Workflow Datenbeschaffung
  • Datenquellen
    • Datenaufzeichnung in drahtgebundenen, 802.11-basierenden Netzen
    • Live Capture (Promiscuous Mode) und Live Capture Einstellungen
    • Offline Datenquellen
  • Arbeiten mit Capture Filter und Display Filter
  • Anpassen der lokalen Ordner

Philosophie, wann, warum und wie mit dem Wireshark messen?
  • Gezielter Einsatz des Wireshark-Analyzers: wann soll man messen und wann nicht
  • Anwendungsgebiet der Paketanalyse
  • Systematischer Ablauf einer Fehlersuche

Paketanalyse in geswitchten und virtuellen Netzen
  • SPAN/Mirror-Port, die Vor- und Nachteile
  • Inline-Netzwerkmessung mittels TAPs: Breakout-, Aggregation- und Filter-TAPs
  • Filter- und Aggregation (Matrix) Switches
  • Zusammenfassen und Modifizieren von großen Trace-Dateien

Grundlagen IP
  • Aufbau des IP Headers
  • IP Adressierung / Subnetting
  • IP Fragmentierung
  • Einführung in QoS mittels DiffServ

Grundlagen TCP
  • Aufbau des TCP Headers
  • Funktionsweise TCP Receive Window and Congestion Window (Window Scaling)
  • Überlaststeuerung/Staukontrolle
    • Algorithmus zur Überlaststeuerung
    • Slow Start und Congestion Avoidance
    • Window Scaling
    • Fast-Retransmit und Fast-Recovery
    • Selective ACKs (SACK)
  • Die Auswirkung des Bandwidth-Delay-Product auf den Datendurchsatz

Pakete mit Wireshark aufzeichnen
  • Wichtige Optionen für die Datenaufzeichnung
  • Datenaufzeichnung mit mehr als einer Netzwerkkarte
  • Langzeitnetzwerkanalyse mit Wireshark
  • Datenaufzeichnung mit Wireshark in hochperformanten Netzen, wo sind hier die Grenzen?
  • Wichtiges zu Checksum Offloading und CRC Fehler
  • Wie funktioniert die SSL-Analyse?

Benutzeroberfläche des Wireshark-Analyzers individuell anpassen
  • Fonts, Farben, Spalten, Aufteilung der Ansichten
  • Standard Vorgaben, Verzeichnisse, Profile
  • Namensauflösung
  • Protokollanpassungen
  • Navigation in Trace Dateien
  • Richtig und effektiv markieren, sortieren der Pakete
  • Zeitdarstellungen: Relativ vs. Delta
  • Kolorierung der Konversationen
  • Eigene Farbanpassungen und regeln der Kolorierung

Display Filter für die Fehlersuche effektiv nutzen
  • Grundlagen der Filterdefinitionen:
    • Möglichkeiten um Filter zu definieren
    • Expressions
    • Expert Filtereinstellungen
    • Text on Wire Filter
    • Filter exportieren
  • Was ist bei der Filterdefinition zu beachten
  • Typische Fehler in der Filtererstellung

Wireshark Statistiken für die Analyse und Fehlersuche einsetzen
  • Statistiken zu Verbindungen und Endpunkten
  • Das Zeitwertediagramm IOStats
  • Flowdiagramme und Ermitteln von Antwortzeiten
  • Zeitanalyse für das CIFS-Protokoll
  • Erweiterte Statistiken

Anwendung der Zeitwertegrafiken bei der Performanceanalyse
  • Vorgehensweise der Performanceanalyse mit Zeitwertegrafiken
  • Analyse und Ermitteln von schlechter Performance
  • Welche Auswirkung haben Paketverluste auf der Performance und wie werden die im Zeitwertediagramm dargestellt?

Netzwerkprobleme vs. Applikationsprobleme - Eingrenzen von Fehlersituationen
  • Ursachen von schlechter Performance
    • Vorgehensweise bei der Problemaufnahme
    • Interpretieren der Informationen um Ursachen zu erkennen
    • Welche Auswirkung hat die Bandbreite resp. Retransmissions auf die Performance?
  • Typische Netzwerkprobleme
  • Paketverluste richtig interpretieren und verstehen
    • Den Verursacher ermitteln
    • Interpretation der Paketverluste im Wireshark
    • Hinweise zu Paketverlusten richtig verstehen
    • Das Duplex-Problem: nicht kleinzukriegen
  • Ermitteln von Laufzeiten
    • Mit Wireshark die RTT Acked Data Transferzeit messen
    • Durchsatz vs. Laufzeit
Preis: 1120EUR netto pro Teilnehmer (inkl. Teilnehmerzertifikat, Dokumentation in deutscher Sprache, Mittagessen und Getränke).
Sollten Sie für die interne Abwicklung ein Angebot benötigen, senden wir Ihnen dies gerne zu. Füllen Sie für Ihre Reservierung bitte das Anmeldeformular mit dem Hinweis, dass Sie ein Angebot benötigen, aus.

Für Sie organisieren wir auch wunschgemäß ein firmenspezifisches Inhouse-Seminar zum Festpreis. Dabei stimmen wir mit Ihnen Termine und Inhalte auf Ihre Bedürfnisse ab.
Wir freuen uns auf Ihre Anmeldung. Doch bitte beeilen Sie sich, denn die Teilnehmerzahl ist begrenzt.
Hinweis: Diese Schulung dauert 2 Tage. Als Datum der Schulung ist jeweils der erste Tag angegeben.

Agenda zur Schulung 
 Datum Hinweis
Derzeit kein Termin geplant Sie können sich über neue Termine zu dieser Schulung benachrichtigen lassen. Für Ihren kurzfristigen Bedarf können Sie auch eine Inhouse Schulung vereinbaren.
Nutzen Sie bitte unser Kontaktformular.

Zeigen Sie Ihr Können
Fordern Sie kostenfrei Ihren eigenen "ICH KANN WIRESHARK" Becher an.

Zeigen Sie mit Ihrem Becher, dass Sie richtig gut darin sind, die Nadel im Datenpakete-Heuhaufen zu finden!

Anrede:
Name:
eMail:
Firma:
Straße:
PLZ / Ort:
Bemerkungen: