Redes, TCP/IP e Wireshark!

Descrição dos principais tipos de redes: PAN, LAN, MAN, WAN, Internet, Cloud Computing e IoT.

Explicação do Modelo Conceitual TCP/IP e suas camadas.

Descrição dos principais elementos de uma rede, desde o Host do usuário até as conexões com o backbone das operadoras.

Apresentação do Wireshark, explicação do que é, para que serve e principais aplicações da ferramenta.

Descrição das opções para captura com o protocolo Wireshark;

Captura em memória;

Captura em arquivo;

Ring buffer;

Principais opções para capturas.

Explicação detalhada das três principais telas do Wireshark e o que visualizar em cada uma delas;

Packet List;

Packet Details;

Packet Bytes;

Navegação avançada em cada tela;

Display Filters

Marcação de pacotes capturados;

Time Reference.

Opções de Preferências no Wireshark:

• Customização de Colunas;

• Customização de opções de Protocolos;

• Name Resolution.

Opções para Salvar arquivos:

• Exportar Tudo;

• Exportar Seleção de Pacotes;

• Exportar Pacotes Filtrados;

• Exportar Range de Pacotes;

• Exportar Objetos.

Apresentação do simulador GNS e da topologia que será utilizada durante o treinamento.

Explicação da Camada de Acesso à Rede;

Detalhamento do Frame Ethernet;

Coleta de pacotes e análise no Wireshark:

• Ethernet;

• PPP;

• HDLC.

Explicação da Camada Internet;

Detalhamento dos campos do Datagrama IP;

Coleta de pacotes e análise do Protocolo IP;

Filtros de Display nesta camada;

Visualização de exemplos:

• Bit Don't Fragment;

• TTL com traceroute no PC e roteador;

• Campo Options;

• Campo ToS;

• Campo Identifier em coletas distintas;

• Campo Version com IPv6.

Detalhamento do Endereçamento IP;

Explicação sobre Classes de Endereçamento;

Explicação sobre a notação decimal X números binários;

Diferença entre bits de Rede e Host;

Explicação sobre máscaras de subredes;

Explicação sobre o Default Gateway;

Exemplos de Máscaras de Subrede;

Cálculo de quantidade de subredes e hosts por subrede.

Explicação sobre o Protocolo ICMP;

Detalhamento dos campos do Protocolo ICMP;

Explicação sobre os campos Type e Code;

Coleta e exemplos do ICMP:

• Echo;

• Echo-Reply;

• Destination Unreachable;

• Rede Proibida Administrativamente;

• ICMP Redirect;

• Time Exceeded;

• Traceroute.

Explicação da Camada de Transporte;

Diferença entre TCP e UDP;

Explicação de protocolo Orientado à Conexão e Não-orientado à conexão;

Definição de socket;

Explicação sobre ports de aplicação;

Detalhamento dos campos do Protocolo TCP;

Explicação dos campos de estatística e ferramentas do Wireshark:

• Propriedades da captura;

• Hierarquia de Protocolos;

• Conversations e Endpoints;

• I/O Graph;

• Estatísticas DNS;

• Estatísticas IP;

• TCP Streams Graphs;

• Flow Graphs.

Coleta e análise com o Wireshark:

• Flags TCP;

• Campo Options;

• Three-way Handshake;

• Visualização de estado com o netstat;

• Sequence Number;

• Ack;

• Janelamento;

• Reassemble;

• Export de HTTP.

Filtros.

Explicação dos campos do Protocolo UDP;

Coleta e análise com Wireshark:

• SNMP;

• NTP;

• DNS.

Filtros.

Explicação da Camada de Aplicação;

Descrição dos protocolos desta camada;

Coleta e Análise das aplicações:

• Telnet:

  • Estatísticas da coleta;

  • Follow TCP Streams;

  • I/O Graphs;

  • Fragmentação de pacote;

• DNS:

  • Exemplos de resolução de nomes;

  • Nslookup;

  • DNS Reverso;

  • TTL do DNS;

• HTTP:

  • Estatísticas da coleta;

  • Flags TCP;

  • Flag DF;

  • Export de Imagem capturada;

• SNMP:

  • Explicação GET/Trap;

  • Follow UDP Stream;

  • MIB Tree;

  • SNMP Object Navigator;

Filtros.

Conclusão do treinamento.