USING WIRESHARK TO ANALYZE AND TROUBLESHOOT TCP/IP NETWORKS EĞİTİMİ

Paketleri oku, ağ sorununun kökünü bul

Wireshark ile canlı trafiği yakalayın, TCP/IP davranışını çözümleyin ve gecikme, kayıp ile performans sorunlarını paket düzeyinde giderin.

Wireshark ile paket yakalama, TCP/IP katman çözümlemesi ve performans sorun giderme eğitimi. Yeniden iletim, gecikme ve kayıp sorunlarını Expert Info, IO Graph ve akış takibiyle kök nedenine kadar inceleyin.

4 gün İleri Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

Yakalama tekniklerinden protokol çözümlemesine ve performans sorun gidermeye kadar uygulamalı Wireshark ustalığı

Bu eğitim, Wireshark ile canlı ağ trafiğini yakalayıp TCP/IP yığınının her katmanını paket düzeyinde çözümlemeyi öğretir. BPF yakalama filtreleri ile ilgisiz trafiği eler, görüntüleme filtreleriyle (tcp.flags, ip.addr, http.request) ilgili akışları izole edersiniz. TCP üç yollu el sıkışmasını, pencere boyutlandırmayı, yeniden iletimleri (tcp.analysis.retransmission), çift ACK'leri ve sıfır pencere durumlarını okuyarak gecikme ve kayıp kaynaklarını ayırt edersiniz. Follow TCP Stream, IO Graph, Expert Information ve zaman referansı araçlarıyla gerçek sorunların kök nedenini bulur; DNS, DHCP, HTTP ve TLS el sıkışma hatalarını tanımlarsınız.

Süre ve Format

4 Gün. Her gün dört modül; kısa kavram anlatımının ardından hazır pcap dosyaları ve canlı yakalamalar üzerinde uygulamalı analiz yapılır.

Seviye

İleri Seviye — paket yakalamadan TCP/IP katman analizine, gecikme ve yeniden iletim sorunlarının kök neden tespitine kadar uçtan uca ağ sorun giderme.

Öğrenme Metodu

Her konu, hazırlanmış pcap örnekleri ve kendi makinenizde aldığınız canlı yakalamalar üzerinde Wireshark arayüzünde adım adım uygulanır.

Neden Bu Eğitim?

🔎Kök neden

Belirsiz 'yavaş ağ' şikayetlerini paket kanıtıyla yeniden iletim, gecikme veya uygulama kaynaklı olarak kesin ayırabilirsiniz.

📊Ölçülebilir analiz

IO Graph ve TCP zaman diyagramlarıyla performansı sayısallaştırıp öncesi/sonrası karşılaştırması yaparsınız.

🛠️Uygulamalı

Gerçek pcap senaryoları üzerinde çalışır, teoriyi değil doğrudan arayüz becerisini kazanırsınız.

Anahtar Konular

wireshark eğitimitcp/ip analizipaket analiziağ sorun gidermetcp retransmissiongörüntüleme filtresiio graphtsharkfollow tcp stream
“Ağ yalan söylemez; cevap her zaman paketlerin içindedir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
TCP/IP temeli

IP adresleme, alt ağ ve TCP/UDP farkı gibi temel kavramlara aşinalık beklenir.

2
OSI modeli

Katmanlı model ve her katmandaki başlıca protokolleri tanıyor olmak faydalıdır.

3
Wireshark kurulumu

Kendi dizüstünüzde güncel Wireshark ve Npcap/libpcap kurulu olmalıdır.

4
Komut satırı

ping, tracert/traceroute ve ipconfig/ifconfig gibi temel komutları kullanabilmek yararlıdır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı, Wireshark arayüzünü kullanarak hedeflenen trafiği doğru yakalama noktasından toplar ve ilk analizi yapar.
Modül 1
Arayüz ve Yakalama Motoru
  • Paket listesi, detay ve bayt panellerinin kullanımı
  • Yakalama arayüzünün seçimi ve promiscuous mod
  • Npcap ve libpcap yakalama kütüphaneleri
  • Ring buffer ve dosya boyutu ile uzun süreli yakalama
  • Yakalama ve görüntüleme filtresi arasındaki fark
  • Renklendirme kurallarıyla trafiği görsel ayırma
Modül 2
BPF Yakalama Filtreleri
  • host, net ve port temelli BPF söz dizimi
  • tcp port 443 ve udp port 53 örnekleri
  • src/dst yön belirteçleriyle daraltma
  • and, or, not mantıksal operatörleri
  • Yakalama sırasında gereksiz trafiği eleme
  • Filtreyi profilde saklama ve yeniden kullanma
Modül 3
Görüntüleme Filtreleri
  • ip.addr, ip.src ve ip.dst ile adres filtreleme
  • tcp.port ve udp.port alan filtreleri
  • contains ve matches operatörleriyle içerik arama
  • Mantıksal ifadelerle bileşik filtre kurma
  • Filtre düğmeleri ve filtre geçmişi
  • Yanlış filtre söz diziminin renk uyarısı
Modül 4
SPAN, TAP ve Yakalama Noktası
  • Switch SPAN/mirror portu yapılandırma mantığı
  • Donanım TAP ile tam dubleks yakalama
  • Hub, SPAN ve TAP yöntemlerinin karşılaştırması
  • Yakalamada paket kaybını fark etme
  • Zaman damgası çözünürlüğü ve doğruluğu
  • Uzak yakalama ve dumpcap kullanımı
Günün hedefiKatılımcı, bir paketin her katmanındaki başlık alanlarını yorumlar ve normal ile anormal davranışı ayırt eder.
Modül 1
Ethernet ve ARP
  • Kaynak/hedef MAC ve EtherType alanları
  • ARP request/reply akışının izlenmesi
  • Gratuitous ARP ve çakışan IP tespiti
  • VLAN etiketli (802.1Q) çerçeveler
  • Broadcast ve multicast trafiğinin tanınması
  • ARP zehirlenmesine ait şüpheli desenler
Modül 2
IP Katmanı
  • IPv4 başlığı: TTL, ID, flags, fragment offset
  • IP parçalanması ve yeniden birleştirme
  • DSCP/ECN alanları ve QoS işaretleme
  • IPv6 başlığı ve uzantı başlıkları
  • ip.ttl ile hop sayısı ve yönlendirme ipucu
  • Checksum doğrulama ve offload etkisi
Modül 3
TCP Mekaniği
  • Üç yollu el sıkışma: SYN, SYN-ACK, ACK
  • Sıra ve onay numaralarının takibi
  • Pencere boyutu ve ölçekleme (window scaling)
  • PSH, URG, RST, FIN bayraklarının anlamı
  • MSS ve SACK seçeneklerinin pazarlığı
  • Bağlantı sonlandırma: FIN ve RST senaryoları
Modül 4
UDP ve Akış Takibi
  • UDP başlığı ve bağlantısız iletişim
  • Follow UDP Stream ile oturum birleştirme
  • Follow TCP Stream ile uygulama verisini okuma
  • Akışı ASCII, hex ve ham olarak görüntüleme
  • Konuşma (Conversations) istatistik penceresi
  • Endpoint istatistikleriyle en yoğun konuşmacılar
Günün hedefiKatılımcı, TCP uzman göstergelerini kullanarak gecikme, paket kaybı ve tıkanıklık sorunlarını kanıta dayalı olarak teşhis eder.
Modül 1
TCP Expert Analizi
  • tcp.analysis.retransmission yeniden iletim tespiti
  • Duplicate ACK ve fast retransmit ilişkisi
  • tcp.analysis.zero_window pencere tıkanması
  • Out-of-order segment ve karışık sıralama
  • tcp.analysis.lost_segment kayıp segment işareti
  • Expert Information penceresiyle toplu değerlendirme
Modül 2
Gecikme Ölçümü
  • tcp.time_delta ile ardışık paket gecikmesi
  • İlk bayt süresi ve uygulama yanıt gecikmesi
  • RTT hesaplaması ve el sıkışma süresi
  • Zaman referansı (Set Time Reference) kullanımı
  • Ağ gecikmesi ile sunucu gecikmesini ayırma
  • Round-trip time grafiğini okuma
Modül 3
IO Graph ve Akış Grafiği
  • IO Graph ile zaman-bazlı throughput çizimi
  • Filtre bazlı çoklu seri karşılaştırması
  • TCP Stream Graph ve zaman/sıra diyagramı
  • Window scaling grafiğiyle alıcı tıkanıklığı
  • Throughput düşüşlerinin paketle eşleştirilmesi
  • Grafik üzerinden ilgili pakete atlama
Modül 4
Pratik Senaryolar
  • Yavaş dosya transferinin kök neden analizi
  • Kopan oturumların RST ile tespiti
  • DNS çözümleme gecikmesinin ölçülmesi
  • DHCP DORA sürecindeki hataların izlenmesi
  • Yüksek retransmission oranlı hat teşhisi
  • Bulgu raporunu paket kanıtıyla belgeleme
Günün hedefiKatılımcı, uygulama katmanı protokollerini çözümler ve şifreli ile gerçek zamanlı trafiğin sorunlarını teşhis eder.
Modül 1
HTTP ve DNS
  • http.request ve http.response eşleştirmesi
  • Durum kodları ve yavaş yanıt tespiti
  • HTTP nesne dışa aktarma (Export Objects)
  • DNS sorgu/yanıt ve çözümleme gecikmesi
  • dns.flags.rcode ile hata yanıtı okuma
  • DNS tünelleme şüphesi gösteren desenler
Modül 2
TLS El Sıkışması
  • Client Hello ve Server Hello alanları
  • Cipher suite ve TLS sürüm pazarlığı
  • Sertifika zinciri ve SNI alanının okunması
  • Başarısız el sıkışma ve alert mesajları
  • (Pre)-master secret ile TLS trafiği çözme
  • Şifreli trafikte meta veri analizi
Modül 3
VoIP ve Gerçek Zamanlı Trafik
  • SIP INVITE/BYE çağrı kurulum akışı
  • RTP akışının tanınması ve dekode edilmesi
  • Jitter, kayıp ve MOS değerlendirmesi
  • RTP Player ile ses kalitesi incelemesi
  • Telephony > RTP istatistik pencereleri
  • Çağrı kalite sorunlarının kök neden analizi
Modül 4
tshark ve Otomasyon
  • tshark ile komut satırında yakalama
  • Y görüntüleme filtresiyle toplu işleme
  • T fields ile alan bazlı CSV çıktısı
  • Yakalanan dosyaları editcap ile bölme
  • mergecap ile birden çok dosyayı birleştirme
  • Profil ve filtrelerin ortak kullanıma hazırlanması

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
Hedefli yakalama

BPF yakalama filtreleriyle yalnızca ilgili trafiği, doğru yakalama noktasından toplayabilirsiniz.

✅
Katman analizi

Ethernet, IP, TCP ve UDP başlıklarını alan düzeyinde okuyup yorumlayabilirsiniz.

✅
TCP mekaniği

El sıkışma, pencereleme ve bağlantı sonlandırma davranışını paketlerden okuyabilirsiniz.

✅
Yeniden iletim

Retransmission, duplicate ACK ve zero window sorunlarını tespit edebilirsiniz.

✅
Gecikme teşhisi

Ağ ve sunucu kaynaklı gecikmeyi zaman delta ve RTT ölçümüyle ayırabilirsiniz.

✅
Grafikle kanıt

IO Graph ve akış grafikleriyle performans sorunlarını görselleştirebilirsiniz.

✅
Uygulama protokolü

HTTP, DNS, TLS ve VoIP trafiğini çözümleyip hatalarını teşhis edebilirsiniz.

✅
Otomasyon

tshark, editcap ve mergecap ile yakalamaları komut satırında işleyebilirsiniz.

Kimler İçin Uygundur?

  • Ağ yöneticileri
  • sistem mühendisleri
  • ağ performansı ile sorun giderme sorumluluğu taşıyan BT uzmanları için uygundur. TCP/IP temelini pekiştirip paket analizi yetkinliği kazanmak isteyenlere yöneliktir

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Ağ yöneticileri, sistem mühendisleri ve ağ performansı ile sorun gidermeden sorumlu BT uzmanları için uygundur.
Önceden TCP/IP bilmem gerekir mi?
Temel IP adresleme, alt ağ ve TCP/UDP kavramlarına aşinalık beklenir; ileri analiz tekniklerini eğitimde kazanırsınız.
Kendi bilgisayarımda uygulama yapacak mıyım?
Evet, hazır pcap dosyaları ve kendi canlı yakalamalarınız üzerinde Wireshark arayüzünde adım adım çalışırsınız.
tshark komut satırı aracı işlenecek mi?
Evet, tshark ile toplu işleme, editcap ile bölme ve mergecap ile birleştirme konuları son gün ele alınır.
Eğitim sonunda sertifika veriliyor mu?
Katılım koşullarını sağlayanlara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Using Wireshark to Analyze and Troubleshoot TCP/IP Networks Sertifika Kodu DV-2026XX00 Tarih 23.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre4 gün
Seviyeİleri Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Ağ Analizi ve Sorun GidermeCustomizing Wireshark for Efficient Analysis Eğitimi
Ağ Teknolojileri Eğitimleri

Customizing Wireshark for Efficient Analysis Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Wireshark profilleri, özel kolonlar, coloring rules ve filtre düğmeleriyle analizinizi hızlandırın. Uygulamalı özelleştirme eğitimi DVA'da.

Detayları Gör →
Ağ Analizi ve Sorun GidermeOptimizing Network Performance with Wireshark Eğitimi
Ağ Teknolojileri Eğitimleri

Optimizing Network Performance with Wireshark Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

Wireshark ile ağ performansını iyileştirin: RTT ve uygulama yanıt süresi ayrımı, throughput, pencere ölçekleme ve retransmission analizi. DVA eğitimi.

Detayları Gör →
Ağ Analizi ve Sorun GidermeProtocol Deep Dive in Wireshark Eğitimi
Ağ Teknolojileri Eğitimleri

Protocol Deep Dive in Wireshark Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

Wireshark ile protokol derinlemesine analizi: Ethernet, ARP, IP, TCP/UDP, DNS, DHCP, HTTP ve TLS başlıklarını alan alan çözün. Uygulamalı DVA eğitimi.

Detayları Gör →
Ağ Analizi ve Sorun GidermeSniffing - Tracing - Protocol Analysis Eğitimi
Ağ Teknolojileri Eğitimleri

Sniffing - Tracing - Protocol Analysis Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Trafik yakalama, oturum izleme ve protokol analizini uçtan uca öğrenin: SPAN/TAP, Follow Stream, HTTP, DNS ve TCP yorumu. Uygulamalı DVA eğitimi.

Detayları Gör →
Ağ Analizi ve Sorun GidermeWireshark and Network Troubleshooting Eğitimi
Ağ Teknolojileri Eğitimleri

Wireshark and Network Troubleshooting Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Wireshark ile ağ sorun giderme: katmanlı daraltma, ARP/DHCP, DNS hataları, TCP RST ve retransmission, TLS ve HTTP arızaları. Uygulamalı DVA eğitimi.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn