Dieser Kurs richtet sich an alle Techniker, Administratoren und Consultants, die mit der Open Source Software Wireshark arbeiten. Die richtige Positionierung und das Aufzeichnen der Daten ist der Grundstein fu¨r eine erfolgreiche Analyse. Die Interpretation der Messdaten ist aber der essenzielle Bestandteil einer Perfomanceanalyse mit dem Wireshark. Der Kurs zeigt vielfach noch nicht bekannte Analysemo¨glichkeiten, die der Wireshark in einer TCP/IP Umgebung bietet. Dabei wird eine genaue Interpretation der Messergebnisse von erfahrenen Spezialisten durchgefu¨hrt und versta¨ndlich pra¨sentiert. Durch die Analyse der Abla¨ufe im TCP ist man in der Lage Perfomanceengpa¨sse bei modernen Applikationen zu erkennen und richtig zu zuordnen.

Beinhaltet das neue Wireshark 2.0 Interface

Ein detailliertes Versta¨ndnis der TCP/IP Protokoll-Familie ermo¨glicht mit Hilfe des Wireshark Analysers eine zielgerichtete Fehlereingrenzung und Isolierung von Problemursachen.
Sie lernen den effizienten Umgang mit dem Open Source Netzwerkanalyser Wireshark in modernen Netzwerkumgebungen.

Zu den Schwerpunkten des Kurses geho¨ren die theoretischen Funktionsweisen der TCP/IP Protokollfamilie mit Fokus auf moderne TCP Implementierungen sowie der praktische Einsatz des Wireshark Analyzers fu¨r die Performance-Analyse und Netzwerk- Fehlersuche oder das Design von Netzwerken.

- Netzwerktechniker
- Administratoren
- IT Consultants

Netzwerkgrundlagen (OSI Modell, Switching, Routing)

1.Tag

- Start und Einrichten des Wireshark
- Tuning Wireshark
- Datenaufzeichnung und Capture-Filter
- Langzeitdatenaufzeichnung und ihre Grenzen
- Protocol Decoding und Display-Filter
- Messarchitekturen Standortwahl SPAN versus TAP
- ARP und IP Protokoll Implementierung
- Quality of Service DSCP im IP Header
- Microsoft Network Load Balancing Protokoll (MS-NLB)
- DHCP Protokollimplementierung


2.Tag

- TCP Protokollimplementierung
- 3 Way Handshake
- TCP Sequencing und Acknowledgement
- Wireshark Flow Graph und Follow TCP Stream
- TCP Retransmissions
- Analyse mit dem Wireshark Expert
- TCP Stream Graph Analyse
- Slow Filetransfers und Zero Windowsize Probleme


3.Tag

- TCP Protokollerweiterungen im modernen Gigabit Ethernet-Umfeld
- RFC1323: Windows-Scaling, selectives Acknowledgement
- Analysieren von MTU Problemen
- Path MTU Discovery
- TCP Chimney Offload bei Windows 7 und Windows 2008
- TCP Auto Tuning bei Windows 7 und VISTA
- UDP Implementierung
- ICMP Implementierung
- Durchsatzmessungen mit iPerf
- Wireshark IO Graphs