Wireshark – Grundlagen-Training

1. Wireshark als Arbeitswerkzeug

• • Paketliste, Protokolldetails und Byteansicht; Navigation, Suche und Streams.
  • Eigene Profile, sinnvolle Spalten, Zeitdarstellung und Filter-Buttons.

2. Relevante Kommunikation finden

• • Displayfilter erstellen und kombinieren.
  • Nach Adressen, Protokollen und Verbindungen filtern.
  • Capturefilter und Displayfilter passend einsetzen.

3. Gezielt aufzeichnen und die Messung verstehen

• • Schnittstelle und Messpunkt auswählen, Aufzeichnungen begrenzen und vorbereitete Netzpläne nutzen.
  • Sichtbarkeit im geswitchten und gerouteten Netzwerk verstehen.
  • Unvollständige Aufzeichnungen und typische Aufzeichnungsartefakte berücksichtigen.

4. Protokollabläufe lesen

• • Ethernet, IP-Adressen und Ports zur Orientierung nutzen.
  • Ausgewählte Abläufe der Adressauflösung, Namensauflösung und TCP-Kommunikation nachvollziehen.
  • Normalverhalten als Grundlage für die Fehlersuche kennenlernen.

5. Daten aufbereiten und auswerten

• • Zusammengesetzte Kommunikation mit Reassembly und Stream-Ansichten nachvollziehen.
  • Ausgewählte Daten und Objekte exportieren.
  • Überblick über ergänzende Kommandozeilenwerkzeuge.

6. Statistiken, Zeitverhalten und erste Fehlersuche

• • Dateieigenschaften, Protokollhierarchie, Endpunkte und Verbindungen systematisch prüfen.
  • I/O-Graphen und ausgewählte TCP-Diagramme einsetzen.
  • Netzwerklatenz, Anwendungsantwortzeit und Durchsatz an einfachen Beispielen einordnen.
  • Expertenmeldungen anhand des Paketablaufs überprüfen.