Wireshark – Grundlagen-Training
Netzwerkverkehr gezielt aufzeichnen und systematisch auswerten
.svg)
Machine Lerning Engineer
1. Wireshark als Arbeitswerkzeug
- Paketliste, Protokolldetails und Byteansicht; Navigation, Suche und Streams.
- Eigene Profile, sinnvolle Spalten, Zeitdarstellung und Filter-Buttons.
2. Relevante Kommunikation finden
- Displayfilter erstellen und kombinieren.
- Nach Adressen, Protokollen und Verbindungen filtern.
- Capturefilter und Displayfilter passend einsetzen.
3. Gezielt aufzeichnen und die Messung verstehen
- Schnittstelle und Messpunkt auswählen, Aufzeichnungen begrenzen und vorbereitete Netzpläne nutzen.
- Sichtbarkeit im geswitchten und gerouteten Netzwerk verstehen.
- Unvollständige Aufzeichnungen und typische Aufzeichnungsartefakte berücksichtigen.
4. Protokollabläufe lesen
- Ethernet, IP-Adressen und Ports zur Orientierung nutzen.
- Ausgewählte Abläufe der Adressauflösung, Namensauflösung und TCP-Kommunikation nachvollziehen.
- Normalverhalten als Grundlage für die Fehlersuche kennenlernen.
5. Daten aufbereiten und auswerten
- Zusammengesetzte Kommunikation mit Reassembly und Stream-Ansichten nachvollziehen.
- Ausgewählte Daten und Objekte exportieren.
- Überblick über ergänzende Kommandozeilenwerkzeuge.
6. Statistiken, Zeitverhalten und erste Fehlersuche
- Dateieigenschaften, Protokollhierarchie, Endpunkte und Verbindungen systematisch prüfen.
- I/O-Graphen und ausgewählte TCP-Diagramme einsetzen.
- Netzwerklatenz, Anwendungsantwortzeit und Durchsatz an einfachen Beispielen einordnen.
- Expertenmeldungen anhand des Paketablaufs überprüfen.
- Du richtest Wireshark für die tägliche Analysearbeit ein und bedienst es sicher.
- Du bereitest Mitschnitte vor und schätzt ihre Aussagekraft richtig ein.
- Du grenzt relevante Kommunikation mit Filtern, Streams und Statistiken ein.
- Du kannst grundlegende Protokollabläufe und einfache Verbindungsprobleme nachvollziehen.
- Du untersuchst Zeitverhalten und Durchsatz anhand geeigneter Ansichten.
- Du dokumentierst Beobachtungen mit Paketbelegen und leitest nächste Schritte ab.
Kurze Erläuterungen und Demonstrationen wechseln mit praktischen Aufgaben. Die Erläuterungen zeigen zunächst grundlegende Abläufe; in den Übungen wendest du diese selbst an. Anschließend werden Beobachtungen und Lösungswege gemeinsam besprochen. Ein eigenes Wireshark-Arbeitsprofil entsteht schrittweise während des Kurses.
Gearbeitet wird mit vorbereiteten PCAP/PCAPNG-Dateien, Aufgaben und Netzplänen. Eine zusätzliche Hausaufgabe führt an den Vergleich zweier Messpunkte heran und erweitert das zweitägige Programm; weitere Beispiele in den Unterlagen stehen zum Nachschlagen und selbstständigen Üben bereit.
Voraussetzungen: Grundkenntnisse zu TCP/IP und Client-Server-Kommunikation werden vorausgesetzt. Wireshark-Erfahrung ist nicht erforderlich.
Technische Voraussetzungen: Ein Rechner mit installierter stabiler Wireshark-Version.
- Netzwerk- und Systemadministrator:innen
- IT-Support und Anwendungsbetreuer:innen, die in die Paketanalyse einsteigen möchten
.svg)