Wireshark – Aufbautraining
Komplexere Fälle: Performance, Troubleshooting und Security anhand praxisnaher Fallstudien
.svg)
Machine Lerning Engineer
1. Methodisches Troubleshooting
- Kurzer Wissens-Check und gezielte Wiederholung.
- Ausgangslage, Netzplan und Messbedingungen erfassen.
- Relevante Verbindungen auswählen und eine Untersuchung sinnvoll strukturieren.
2. Fortgeschrittene Verbindungsanalyse
- Komplexere Kommunikationsprobleme untersuchen.
- Zusammenspiel von Endsystemen, Anwendungen und zwischengeschalteten Komponenten nachvollziehen.
- Auffälligkeiten anhand zusätzlicher Beobachtungen überprüfen.
3. Performance-Fallstudien
- Zeitverhalten, Übertragungsleistung und Protokollabläufe zusammen auswerten.
- Mögliche Engpässe eingrenzen und unterschiedliche Erklärungen gegeneinander prüfen.
- Statistiken und Diagramme gezielt mit Paketdetails verbinden.
4. Multipoint-Analyse
- Mitschnitte mehrerer Messpunkte vergleichen.
- Zusammengehörige Pakete und Kommunikationsabschnitte zuordnen.
- Unterschiede der Aufzeichnung berücksichtigen und zeitliche Aussagen auf ihre Belastbarkeit prüfen.
5. Security und ergänzende Fallstudien
- Sicherheitsrelevante Aspekte von Verbindungen und das Verhalten von Sicherheitskomponenten untersuchen.
- Verschlüsselte Kommunikation im Rahmen der verfügbaren Informationen bewerten.
- Ergänzende Security-Fallstudie je nach Interesse der Gruppe.
6. Selbstständige Untersuchung und Ergebnisdarstellung
- Fortgeschrittene Fälle mit zunehmend weniger Anleitung bearbeiten.
- Eigene Hypothesen, Gegenbelege und verbleibende Unsicherheiten festhalten.
- Ergebnisse diskutieren und geeignete nächste Schritte ableiten.
- Du entwickelst aus einer Problembeschreibung konkrete Analysefragen.
- Du untersuchst komplexere Kommunikationsabläufe strukturiert.
- Du grenzt Performance-Probleme anhand von Zeitverhalten, Durchsatz und Protokollabläufen ein.
- Du nutzt mehrere Messpunkte zur Überprüfung von Hypothesen.
- Du bewertest sicherheitsrelevante Beobachtungen im Kommunikationskontext.
- Du dokumentierst Befunde, alternative Erklärungen und offene Fragen nachvollziehbar.
Nach einem kurzen Wissens-Check bearbeitest du ausgewählte Fälle zunächst selbstständig oder in kleinen Gruppen. Gezielte Hinweise unterstützen bei Bedarf; die gemeinsame Auflösung folgt nach der eigenen Bearbeitung. Du begründest deine Hypothesen, suchst Gegenbelege und vergleichst Lösungswege. Kurze Theorieeinheiten erläutern die benötigten Protokollmechanismen.
Der Fallbestand umfasst Performance, Troubleshooting, Multipoint-Analyse, Security und fortgeschrittene Analyseaufgaben – für die zwei Tage wird eine zum Kenntnisstand der Gruppe passende Auswahl zusammengestellt. Die Unterlagen enthalten zudem einen ausführlichen Protokollteil zu Ethernet und ARP, IP und ICMP, TCP, UDP und DHCP sowie ausgewählten Anwendungsprotokollen wie DNS, HTTP und TLS – im Training werden die für die Fälle relevanten Themen vertieft, der Rest steht zum Nachschlagen bereit.
Nach vorheriger Abstimmung kann ein geeigneter eigener Mitschnitt einen vorbereiteten Fall ersetzen (freiwillig, muss freigegeben und von vertraulichen Inhalten bereinigt sein).
Voraussetzungen: Empfohlen wird der vorherige Besuch des Wireshark-Grundlagen-Trainings; eine Teilnahme mit vergleichbaren praktischen Kenntnissen ist ebenfalls möglich. Vorausgesetzt werden der Umgang mit Displayfiltern, Streams, Spalten und Statistiken sowie ein grundlegendes Verständnis der TCP-Kommunikation.
Technische Voraussetzungen: Ein Rechner mit installierter stabiler Wireshark-Version.
- Netzwerk- und Systemadministrator:innen
- Anwendungsbetreuer:innen und Mitarbeitende im technischen Support mit grundlegender Wireshark-Erfahrung
.svg)