Temario del curso
Día 1
Panorama general del análisis de red
- Modelos de referencia OSI y fundamentos de redes TCP/IP.
- Herramientas y metodologías para la solución de problemas.
- Introducción a Wireshark
- ¿Qué es Wireshark? Wireshark portátil. Recursos.
- Estructura de la GUI de Wireshark: Paneles (Lista de Paquetes, Detalles, Bytes de Paquete), Barra de Estado, ... .
- Arquitectura y flujo de procesamiento. ¿Qué y por qué no puede verse con Wireshark?
- Protocolos soportados. Desectores.
- Preferencias y configuraciones; globales y específicas de perfil.
- Valores de tiempo.
- Ejercicios prácticos en el laboratorio.
Día 2
Captura de tráfico
- Consideraciones previas a la captura.
- Modo promiscuo.
- Filtros de captura.
- Criterios de detención automáticos.
- Captura remota.
- Ejercicios prácticos en el laboratorio.
Análisis de tráfico: herramientas y enfoques
- Lista de verificación para análisis.
- Uso de características: resolución de nombres, colorización, marcado, ignorado, comentarios, uso de referencias temporales, desplazamientos de tiempo, etc.
- Entendimiento del Sistema Experto.
- Acceso a opciones a través de la funcionalidad Right-Click.
- Interpretación (patrones de referencia), impacto de las funciones de descarga del SO/controlador.
- Guardado de resultados.
- Ejercicios prácticos y estudios de caso en el laboratorio.
Día 3
Análisis de tráfico: herramientas y enfoques (cont.)
- Filtrado de tráfico: Filtros de visualización (preparación de filtros "in-flight", macros), seguimiento de flujo.
-
Análisis cuantitativo.
- Estadísticas y resúmenes descriptivos predefinidos básicos: Propiedades de Captura, Jerarquía de Protocolos, Conversaciones, Puntos Finales, Longitudes de Paquetes, específicas de IP.
- Análisis específico de protocolo (por ejemplo: Gráficos de Flujo TCP).
- Estadísticas personalizadas avanzadas con I/O Graph.
- Visualización de flujo.
Día 4
Análisis de tráfico: protocolos
- Capa de Enlace de Datos: Ethernet II.
- Capa de Red: IPv4.
-
Capa de Transporte: TCP, UDP.
- Pérdida y recuperación de paquetes.
- Segmento anterior perdido y segmentos fuera de orden.
- ACKs duplicados y Retransmisiones Rápidas.
- Retransmisiones TCP.
- Ventana cero, cambios de ventana y otros problemas de ventana.
- Capa de Aplicación: HTTP, FTP.
- Ejercicios prácticos y estudios de caso en el laboratorio.
Día 5
Análisis de tráfico: problemas comunes en la evaluación del rendimiento de la red
- Causas de los problemas de rendimiento.
- Pérdida de paquetes.
- Problemas de ancho de banda. Enfoque en capas para la medición.
- Latencia: evaluación de la latencia de extremo a extremo, visualización.
- Ejercicios prácticos en el laboratorio.
-
Herramientas de línea de comandos (Wireshark):
- tshark (versión terminal de Wireshark) / dumpcap / rawshark, tcpdump
- editcap, mergecap, capinfos, text2pcap.
Temas avanzados
- Filtros avanzados, estadísticas agrupadas.
- Resumen y preguntas.
Requerimientos
1. Familiaridad con el modelo de referencia ISO OSI - ITU-T X.200 y la pila de protocolos TCP/IP.
2. Conocimientos básicos del sistema operativo Unix/Linux: terminal UNIX, estructura de directorios, listar archivos y directorios, crear directorios, cambiar a un directorio diferente, copiar, mover y eliminar archivos y directorios, redirección, pipes, procesos - listar procesos suspendidos y en segundo plano.
Hardware & Software
1. HW: mínimo 16GB de RAM, mínimo 60GB de espacio libre en disco disponible.
2. OS: se prefiere el sistema operativo Ubuntu Linux. En este caso, las siguientes aplicaciones deben estar instaladas: ip,
iperf, ipcalc.
3. SW: aplicación Wireshark (https://www.wireshark.org/download.html).
Todo debe estar en las últimas versiones estables disponibles.
Testimonios (3)
Calidad de la explicación del funcionamiento del programa y análisis de diversos casos.
Krzysztof - Centrum Informatyki Resortu Finansow
Curso - Network Troubleshooting with Wireshark
Traducción Automática
entrenador escuche a los participantes
Bartosz - ATOS PGS sp. z o.o.
Curso - Advanced Network Troubleshooting Using Wireshark
Traducción Automática
El entrenador está bien preparado y dedicado a hacer que entendamos. Muy bien hecho.
Alan Lye - SBS Transit Ltd
Curso - Basic Network Troubleshooting Using Wireshark
Traducción Automática