NETCOR vor Ort

Veranstaltungen
Wir veranstalten seit vielen Jahren produktbezogene, herstellerunabhängige und themenbezogene Seminare. Darin zeigen wir Ihnen umfassend die neuesten Entwicklungen aus den Bereichen Netzwerkmesstechnik und IT-Qualitätsermittlung. Unser Blick richtet sich insbesondere auf neue Messansätze und Themenbereiche, wie z.B. SLM, ITIL, Qualitätsmanagement, VoIP und Testing.
Netzwerkfehleranalyse mit Wireshark und Co














Trainingsüberblick Dabei lernen sie u.a. mit dem Wireshark Protokollanalysator Laufzeiten und Verzögerungszeiten von Diensten und Anwendungen zu erfassen und auswerten zu können. Die theoretischen Kenntnisse werden mit praktischen Übungen vertieft. Auf Basis von typischen Fehlerszenarien und bekannten Stolperfallen erlernen die Teilnehmer, wie sie Probleme gezielt diagnostizieren und beheben können.

Zielgruppe Netzwerkingenieure, -Planer, Techniker und Administratoren sowie Verantwortliche für die Performance von Applikationen und Netzwerken, die Kenntnisse und Techniken zum Ermitteln und Verbessern der Leistungsfähigkeit von Anwendungen erwerben möchten.

Teilnahmevoraussetzung Teilnehmer sollten folgende Kenntnisse haben:

  • Grundkenntnisse zu den Protokollen TCP/IP bzw. UDP/IP
  • Grundlagen in der Netzwerkfehlersuche (Netzwerk- und Performance-Analyse)
  • Bitte bringen Sie Ihr Notebook mit der aktuellen Wireshark Software mit.

Behandelte Themen Historische Entwicklung Wireshark

Einführung und Arbeitsweise des Netzwerkanalysators / Workflow Datenbeschaffung
  • Datenquellen
    • Datenaufzeichnung in drahtgebundenen, 802.11-basierenden Netzen
    • Live Capture (Promiscuous Mode) und Live Capture Einstellungen
    • Offline Datenquellen
  • Arbeiten mit Capture Filter und Display Filter
  • Anpassen der lokalen Ordner

Philosophie, wann, warum und wie mit dem Wireshark messen?
  • Gezielter Einsatz des Wireshark-Analyzers: wann soll man messen und wann nicht
  • Anwendungsgebiet der Paketanalyse
  • Systematischer Ablauf einer Fehlersuche

Paketanalyse in geswitchten und virtuellen Netzen
  • SPAN/Mirror-Port, die Vor- und Nachteile
  • Inline-Netzwerkmessung mittels TAPs: Breakout-, Aggregation- und Filter-TAPs
  • Filter- und Aggregation (Matrix) Switches
  • Zusammenfassen und Modifizieren von großen Trace-Dateien

Grundlagen IP
  • Aufbau des IP Headers
  • IP Adressierung / Subnetting
  • IP Fragmentierung
  • Einführung in QoS mittels DiffServ

Grundlagen TCP
  • Aufbau des TCP Headers
  • Funktionsweise TCP Receive Window and Congestion Window (Window Scaling)
  • Überlaststeuerung/Staukontrolle
    • Algorithmus zur Überlaststeuerung
    • Slow Start und Congestion Avoidance
    • Window Scaling
    • Fast-Retransmit und Fast-Recovery
    • Selective ACKs (SACK)
  • Die Auswirkung des Bandwidth-Delay-Product auf den Datendurchsatz

Pakete mit Wireshark aufzeichnen
  • Wichtige Optionen für die Datenaufzeichnung
  • Datenaufzeichnung mit mehr als einer Netzwerkkarte
  • Langzeitnetzwerkanalyse mit Wireshark
  • Datenaufzeichnung mit Wireshark in hochperformanten Netzen, wo sind hier die Grenzen?
  • Wichtiges zu Checksum Offloading und CRC Fehler
  • Wie funktioniert die SSL-Analyse?

Benutzeroberfläche des Wireshark-Analyzers individuell anpassen
  • Fonts, Farben, Spalten, Aufteilung der Ansichten
  • Standard Vorgaben, Verzeichnisse, Profile
  • Namensauflösung
  • Protokollanpassungen
  • Navigation in Trace Dateien
  • Richtig und effektiv markieren, sortieren der Pakete
  • Zeitdarstellungen: Relativ vs. Delta
  • Kolorierung der Konversationen
  • Eigene Farbanpassungen und regeln der Kolorierung

Display Filter für die Fehlersuche effektiv nutzen
  • Grundlagen der Filterdefinitionen:
    • Möglichkeiten um Filter zu definieren
    • Expressions
    • Expert Filtereinstellungen
    • Text on Wire Filter
    • Filter exportieren
  • Was ist bei der Filterdefinition zu beachten
  • Typische Fehler in der Filtererstellung

Wireshark Statistiken für die Analyse und Fehlersuche einsetzen
  • Statistiken zu Verbindungen und Endpunkten
  • Das Zeitwertediagramm IOStats
  • Flowdiagramme und Ermitteln von Antwortzeiten
  • Zeitanalyse für das CIFS-Protokoll
  • Erweiterte Statistiken

Anwendung der Zeitwertegrafiken bei der Performanceanalyse
  • Vorgehensweise der Performanceanalyse mit Zeitwertegrafiken
  • Analyse und Ermitteln von schlechter Performance
  • Welche Auswirkung haben Paketverluste auf der Performance und wie werden die im Zeitwertediagramm dargestellt?

Netzwerkprobleme vs. Applikationsprobleme - Eingrenzen von Fehlersituationen
  • Ursachen von schlechter Performance
    • Vorgehensweise bei der Problemaufnahme
    • Interpretieren der Informationen um Ursachen zu erkennen
    • Welche Auswirkung hat die Bandbreite resp. Retransmissions auf die Performance?
  • Typische Netzwerkprobleme
  • Paketverluste richtig interpretieren und verstehen
    • Den Verursacher ermitteln
    • Interpretation der Paketverluste im Wireshark
    • Hinweise zu Paketverlusten richtig verstehen
    • Das Duplex-Problem: nicht kleinzukriegen
  • Ermitteln von Laufzeiten
    • Mit Wireshark die RTT Acked Data Transferzeit messen
    • Durchsatz vs. Laufzeit


Preis 1120EUR netto pro Teilnehmer (inkl. Teilnehmerzertifikat, Dokumentation in deutscher Sprache, Mittagessen und Getränke).

Sollten Sie für die interne Abwicklung ein Angebot benötigen, senden wir Ihnen dies gerne zu. Füllen Sie für Ihre Reservierung bitte das Anmeldeformular mit dem Hinweis, dass Sie ein Angebot benötigen, aus.

Für Sie organisieren wir auch wunschgemäß ein firmenspezifisches Inhouse-Seminar zum Festpreis. Dabei stimmen wir mit Ihnen Termine und Inhalte auf Ihre Bedürfnisse ab.
Wir freuen uns auf Ihre Anmeldung. Doch bitte beeilen Sie sich, denn die Teilnehmerzahl ist begrenzt.

Hinweis Diese Schulung dauert 2 Tage.


Termin
01.10.2019

Veranstaltungsort
NETCOR - Innungsstr. 14, 21244 Buchholz i.d.N. (Anfahrtsskizze)

Veranstaltungszeiten
Die Veranstaltung beginnt um 09:00 Uhr und endet um 17:00 Uhr



weitere Veranstaltungen