NETWORK & HOST ANALYSIS: NETWORK PROTOCOLS EĞİTİMİ

Her başlık alanını paketten okuyun

Ethernet, IP, TCP/UDP ve uygulama protokollerinin başlık alanlarını Wireshark'ta çözerek verinin yolculuğunu adım adım izleyin.

Katman 2'den uygulamaya protokol başlıklarının paket düzeyinde çözümü: Ethernet ve MAC, IPv4/IPv6 başlıkları ve fragmentation, TCP üçlü el sıkışması, sequence/pencere ve retransmission göstergeleri, UDP durumsuzluğu, HTTP/TLS/DNS akışları ve Follow Stream ile…

3 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

Ethernet, IPv4/IPv6, TCP/UDP ve uygulama protokollerinin başlık ve davranış analizi

Bu orta seviye eğitim, bir paketin katmanlar arasında nasıl kapsüllendiğini ve her protokolün başlık alanlarının ne anlama geldiğini ele alır. Ethernet çerçevesi ve MAC adresleme; IPv4 başlığı, fragmentation ve TTL; IPv6'nın temel farkları; TCP el sıkışması, sequence/acknowledgment, pencere ve bayraklar; UDP'nin durumsuz yapısı; HTTP, TLS ve DNS gibi uygulama protokollerinin TCP/UDP üzerinde taşınması işlenir. Her alan gerçek paketler üzerinde Wireshark ile okunur; retransmission, duplicate ACK ve zero window gibi TCP sağlık göstergeleri yorumlanır. Katılımcı protokol başlıklarını ezberden değil, paket kanıtından okumayı öğrenir.

Süre ve Format

3 Gün. Her gün dört modül; kapsülleme alttan üste izlenir, her katmanın başlığı paket üzerinde çözülür.

Seviye

Orta Seviye — Katman 2'den uygulama katmanına protokol başlıklarını paket paket çözme.

Öğrenme Metodu

Her protokol katmanı için seçili paketler byte byte açılır; katılımcılar başlık alanlarını gerçek capture üzerinde tanımlayarak davranışı yorumlar.

Neden Bu Eğitim?

🧱Kapsülleme

Bir verinin Ethernet'ten uygulama katmanına kadar nasıl sarmalandığını paketle görürsünüz.

🔎Başlık Okuma

TCP ve IP başlık alanlarını okuyarak davranışı tahminden değil kanıttan çıkarırsınız.

🩻TCP Sağlığı

Retransmission ve pencere sorunlarını tanıyarak yavaşlık şikâyetlerini açıklarsınız.

Anahtar Konular

ağ protokollerinetwork protocolstcp ip analizitcp el sıkışmasıipv4 başlıkipv6udptls handshakehttp analiziwireshark eğitimi
“Protokolü ezberleme; paketi aç, başlık alanları her şeyi anlatır.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
OSI/TCP-IP

Katmanlı model ve temel protokol isimlerine aşinalık gerekir.

2
Wireshark Girişi

Capture açma, paket detay ağacını gezme ve display filtre kullanımı beklenir.

3
Sayı Tabanları

Onaltılık (hex) ve ikili gösterime temel aşinalık başlık alanlarını okumayı kolaylaştırır.

4
Kurulum

Wireshark 4.x kurulu ve örnek protokol capture'larını açabilen bir bilgisayar.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı, Ethernet çerçevesi ile IP başlığını okuyarak kapsülleme ve adreslemeyi paketten çözümler.
Modül 1
Ethernet Çerçevesi
  • Kaynak ve hedef MAC adreslerinin okunması
  • EtherType ile üst katman protokolün belirlenmesi
  • Birim/çok noktaya yayın (unicast/multicast/broadcast) ayrımı
  • 802.1Q VLAN etiketinin çerçevede görülmesi
  • OUI'den üretici tahmini yapılması
  • Frame Check Sequence ve çerçeve boyutları
Modül 2
IPv4 Başlığı
  • Sürüm, IHL ve toplam uzunluk alanları
  • DSCP/ECN ile hizmet kalitesi işaretleri
  • Identification, flags ve fragment offset
  • TTL alanının her atlamada azalması
  • Protocol alanıyla üst katmanın (TCP/UDP) belirlenmesi
  • Başlık sağlama toplamının (checksum) doğrulanması
Modül 3
IP Fragmentation
  • MTU aşımında paketin parçalara bölünmesi
  • More Fragments bayrağı ve offset ilişkisi
  • Parçaların alıcıda yeniden birleştirilmesi
  • Don't Fragment bayrağı ve PMTUD etkisi
  • Kayıp parçanın birleştirmeyi engellemesi
  • Fragmentation'ın performans ve güvenliğe etkisi
Modül 4
IPv6 Temelleri
  • 128-bit adres gösterimi ve kısaltma kuralı
  • Sabit başlık ve extension header mantığı
  • Link-local ve global unicast adres ayrımı
  • Neighbor Discovery'nin ARP yerine geçmesi
  • Hop Limit alanının TTL karşılığı olması
  • SLAAC ile otomatik adres yapılandırması
Günün hedefiKatılımcı, TCP el sıkışmasını ve akış kontrolünü paketten izleyerek bağlantı sağlığını yorumlar.
Modül 1
TCP El Sıkışması
  • SYN, SYN-ACK, ACK üçlü el sıkışmasının izlenmesi
  • Başlangıç sequence numarasının (ISN) belirlenmesi
  • MSS, Window Scale ve SACK option alanları
  • Bağlantı kapanışında FIN/ACK akışı
  • RST ile ani sonlanmanın anlamı
  • Yarı açık bağlantının belirtilerinin tanınması
Modül 2
Sequence ve Akış Kontrolü
  • Sequence ve acknowledgment numaralarının ilerlemesi
  • Window size ile alıcı tamponunun bildirilmesi
  • Relative sequence gösteriminin okunması
  • Bytes in flight ve pencere doluluğu
  • Cumulative ACK mantığının izlenmesi
  • Nagle ve delayed ACK etkilerinin fark edilmesi
Modül 3
TCP Sağlık Göstergeleri
  • Retransmission ve fast retransmit ayrımı
  • Duplicate ACK birikiminin kayıba işareti
  • Zero Window ile alıcının tıkanması
  • Window Full durumunun yorumu
  • Out-of-order paketlerin etkisi
  • Expert Information ile TCP uyarılarının okunması
Modül 4
UDP ve Durumsuzluk
  • UDP başlığının dört alanla sadeliği
  • El sıkışma ve onay olmamasının sonuçları
  • Uzunluk ve checksum alanlarının kontrolü
  • DNS, DHCP ve VoIP'in UDP tercih nedeni
  • Kayıp pakette uygulamanın sorumluluğu
  • UDP üzerinde port tabanlı servis ayrımı
Günün hedefiKatılımcı, uygulama protokollerinin taşıma katmanı üzerinde nasıl çalıştığını paketten çözümler.
Modül 1
HTTP İstek/Yanıt
  • GET/POST istek satırı ve metodların okunması
  • Host, User-Agent ve içerik başlıklarının görülmesi
  • Durum kodlarının (200, 301, 404, 500) yorumu
  • Content-Length ve chunked transfer ayrımı
  • İstek-yanıt sürelerinin ölçülmesi
  • Keep-alive ile tek bağlantıda çoklu istek
Modül 2
TLS El Sıkışması
  • ClientHello ve ServerHello mesajlarının izlenmesi
  • SNI alanından hedef sunucunun okunması
  • Desteklenen cipher suite listesinin görülmesi
  • Sertifika zincirinin el sıkışmada taşınması
  • TLS sürümü (1.2/1.3) uzlaşmasının tespiti
  • Şifreli application data'nın başlangıcı
Modül 3
DNS Protokolü
  • Sorgu ve yanıt mesaj yapısının okunması
  • Soru (question) ve cevap (answer) bölümleri
  • A, AAAA, CNAME, MX kayıt türlerinin ayrımı
  • Yanıt kodları (RCODE) ve bayrakların yorumu
  • UDP'den TCP'ye geçiş koşulunun görülmesi
  • TTL değerinin önbellekleme süresine etkisi
Modül 4
Protokol Çözümleme ve Follow Stream
  • Decode As ile standart dışı portun doğru çözülmesi
  • Follow TCP/UDP Stream ile oturum içeriğinin okunması
  • Uygulama akışının tek görünümde yeniden kurulması
  • Katmanların paket detay ağacında ayrıştırılması
  • Port ile gerçek protokol uyumsuzluğunun gösterilmesi
  • Protokol kanıtının bulguya dönüştürülmesi

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
Kapsülleme

Bir verinin Ethernet'ten uygulamaya kadar katman katman sarmalanışını okursunuz.

✅
IP Başlığı

IPv4/IPv6 başlık alanlarını, TTL ve fragmentation davranışını çözümlersiniz.

✅
TCP El Sıkışması

Üçlü el sıkışmayı, sequence ve pencere mantığını paketten izlersiniz.

✅
TCP Sağlığı

Retransmission, duplicate ACK ve zero window göstergelerini yorumlarsınız.

✅
UDP Davranışı

UDP'nin durumsuz yapısını ve hangi servislerin neden tercih ettiğini kavrarsınız.

✅
HTTP/TLS

HTTP istek-yanıtını ve TLS el sıkışmasını SNI ve cipher düzeyinde okursunuz.

✅
DNS Protokolü

DNS mesaj yapısını, kayıt türlerini ve yanıt kodlarını paketten çözersiniz.

✅
Akış Kurma

Decode As ve Follow Stream ile oturumu yeniden kurup protokolü doğrularsınız.

Kimler İçin Uygundur?

  • Ağ protokollerini başlık alanı düzeyinde anlamak ve TCP/IP davranışını paketten okuyabilmek isteyen ağ yöneticileri
  • güvenlik analistleri
  • geliştiriciler için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Ağ protokollerini başlık alanı düzeyinde anlamak ve TCP/IP davranışını paketten okuyabilmek isteyen ağ yöneticileri, güvenlik analistleri ve geliştiriciler için uygundur.
TCP el sıkışmasını neden pakette inceliyoruz?
SYN, SYN-ACK ve ACK adımları ile uzlaşılan MSS, pencere ölçeği ve SACK gibi seçenekler bağlantının nasıl kurulduğunu ve sonraki sağlık sorunlarının zeminini gösterir.
TCP mi UDP mi daha derin işleniyor?
TCP için el sıkışma, akış kontrolü ve retransmission göstergeleri ayrıntılı ele alınır; UDP ise durumsuz yapısı ve DNS/DHCP/VoIP gibi kullanım nedenleriyle incelenir.
Şifreli TLS trafiğinde ne görebiliriz?
Uygulama verisi şifreli olsa da ClientHello/ServerHello, SNI alanı, uzlaşılan sürüm ve cipher suite ile sertifika zinciri el sıkışma aşamasında okunabilir.
Eğitim sonunda sertifika veriliyor mu?
Katılım ve değerlendirme sonrası Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Network & Host Analysis: Network Protocols Eğitimi Sertifika Kodu DV-2026XX00 Tarih 23.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre3 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Ağ Temelleri ve YönlendirmeGeneration Mobile Networks: The 5G Revolution Eğitimi
Ağ Teknolojileri Eğitimleri

Generation Mobile Networks: The 5G Revolution Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

5G devrimi eğitimi: mobil nesil evrimi, servis tabanlı çekirdek (SBA), O-RAN, eMBB/URLLC/mMTC, edge computing ve özel 5G ağlarıyla dikey dönüşüm. DVA eğitimi.

Detayları Gör →
Ağ Temelleri ve YönlendirmeGetting Started with TCP/IP and Numbering Systems Eğitimi
Ağ Teknolojileri Eğitimleri

Getting Started with TCP/IP and Numbering Systems Eğitimi

2 günBaşlangıçOnline / Yüz Yüze / Hibrit

Ağ temelleri eğitimi: ikilik ve onaltılık sayı dönüşümleri, TCP/IP katmanlı modeli, TCP/UDP, IP adresleme, portlar ve kapsülleme sıfırdan uygulamalı. DVA eğitim

Detayları Gör →
Ağ Temelleri ve YönlendirmeGigamon Foundations I: Insight into Network Data Across Your Network (GFD) Eğitimi
Ağ Teknolojileri Eğitimleri

Gigamon Foundations I: Insight into Network Data Across Your Network (GFD) Eğitimi

3 günTemelOnline / Yüz Yüze / Hibrit

Gigamon GFD eğitimi: GigaVUE düğümleri, GigaVUE-FM, flow mapping ve GigaSMART ile ağ görünürlüğü ve trafik optimizasyonu uygulamalı olarak öğretilir.

Detayları Gör →
Ağ Temelleri ve YönlendirmeGigamon Programmability and Automation for Network Visibility Engineers (GPNE) Eğitimi
Ağ Teknolojileri Eğitimleri

Gigamon Programmability and Automation for Network Visibility Engineers (GPNE) Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

Gigamon GPNE eğitimi: GigaVUE-FM REST API, Python ve Ansible ile görünürlük yapısının otomasyonu, CI/CD ve olay tabanlı orkestrasyon uygulamalı anlatılır.

Detayları Gör →
Ağ Temelleri ve YönlendirmeGNS için Ağ Tasarımı ve Testi Eğitimi
Ağ Teknolojileri Eğitimleri

GNS için Ağ Tasarımı ve Testi Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

GNS3 eğitimi: sanal topoloji kurma, Cisco IOS emülasyonu, OSPF ve EIGRP laboratuvarları, VLAN/trunk ve Wireshark ile paket düzeyinde test uygulamalı anlatılır.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn