WIRESHARK İLE TCP/IP AĞ TRAFİK ANALİZİ EĞİTİMİ

TCP/IP'yi paket paket çöz

Wireshark ile IP adresleme, TCP el sıkışması, pencereleme ve UDP davranışını paket düzeyinde çözümleyip trafiği TCP/IP merceğinden okuyun.

Wireshark ile TCP/IP odaklı trafik analizi eğitimi. IP başlığı, ARP, ICMP, TCP yaşam döngüsü, UDP ve DNS/DHCP akışları paket düzeyinde çözümlenir; TCP sorun göstergeleri tanıtılır.

3 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

IP, TCP ve UDP davranışını paket düzeyinde çözümleyen TCP/IP odaklı trafik analizi

Bu eğitim, TCP/IP yığınını Wireshark ile paket düzeyinde çözümlemeye odaklanır. Ethernet ve ARP'tan başlayarak IPv4/IPv6 başlık alanlarını, TTL ve parçalanmayı, TCP üç yollu el sıkışmasını, sıra/onay numaralarını, pencere boyutlandırmayı ve bağlantı sonlandırmayı ayrıntılı işler. UDP'nin bağlantısız yapısını, DNS ve DHCP akışlarını, ICMP hata mesajlarını okur; tcp.flags ve ip.addr gibi filtrelerle ilgili trafiği izole edersiniz. Expert Information ile yeniden iletim ve sıra bozuklukları gibi TCP sorunlarını tanıyarak TCP/IP davranışını kanıta dayalı yorumlarsınız.

Süre ve Format

3 Gün. Her gün dört modül; TCP/IP kavramları anlatılır ve hemen pcap üzerinde paket düzeyinde doğrulanır.

Seviye

Orta Seviye — TCP/IP yığınına odaklı; Wireshark ile IP, TCP ve UDP davranışını paket düzeyinde çözümleyen ağ trafiği analizi.

Öğrenme Metodu

Her TCP/IP kavramı, hazır pcap örnekleri ve canlı yakalamalar üzerinde ilgili paket alanları gösterilerek uygulanır.

Neden Bu Eğitim?

🧱Sağlam temel

TCP/IP'yi teoriden değil, gerçek paketlerin başlık alanlarından öğrenip kalıcı hale getirirsiniz.

🤝El sıkışma

TCP el sıkışması ve sonlandırmayı paketlerden okuyarak bağlantı sorunlarını anlarsınız.

🔧Sorun yorumu

Yeniden iletim ve sıra bozukluğunu Expert Info ile tanıyıp kök nedeni yorumlarsınız.

Anahtar Konular

wireshark tcp/iptcp/ip trafik analizipaket analizitcp el sıkışmaip başlığı analiziudp analizitcp retransmissionağ analizigörüntüleme filtresi
“TCP/IP'yi gerçekten anlamak, onu paketlerin içinde görmekle başlar.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
IP temeli

IP adresi, alt ağ ve ağ geçidi kavramlarına aşinalık beklenir.

2
Protokol farkı

TCP ile UDP arasındaki temel farkı biliyor olmak faydalıdır.

3
Wireshark girişi

Temel yakalama ve filtre kullanımı deneyimi yararlıdır.

4
Çalışma ortamı

Güncel Wireshark kurulu ve pcap açabilen bir makine gereklidir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı, alt katman çerçevelerini ve IP başlık alanlarını paket düzeyinde çözümler.
Modül 1
Ethernet ve ARP
  • Kaynak/hedef MAC ve EtherType
  • ARP request/reply akışı
  • ARP önbellek ve gratuitous ARP
  • 802.1Q VLAN etiketleri
  • Broadcast/multicast ayrımı
  • Çakışan IP tespiti
Modül 2
IPv4 Başlığı
  • Sürüm, IHL, Total Length alanları
  • TTL ve hop analizi
  • Identification, flags, fragment offset
  • Protocol alanı (TCP/UDP/ICMP)
  • Header checksum ve offload
  • DSCP/ECN işaretleme
Modül 3
Parçalanma ve IPv6
  • IP parçalanması ve birleştirme
  • MTU ve fragment ilişkisi
  • IPv6 başlığı ve uzantılar
  • Neighbor Discovery (NDP)
  • ICMPv6 mesajları
  • IPv4/IPv6 bir arada trafik
Modül 4
ICMP
  • Echo request/reply (ping)
  • Destination Unreachable
  • Time Exceeded ve traceroute
  • Redirect mesajları
  • ICMP tip/kod okuma
  • Hatalı yönlendirme ipuçları
Günün hedefiKatılımcı, TCP bağlantısının kurulumundan kapanışına kadar tüm yaşam döngüsünü paketlerden izler.
Modül 1
Bağlantı Kurulumu
  • SYN, SYN-ACK, ACK el sıkışması
  • Başlangıç sıra numarası (ISN)
  • MSS seçeneği pazarlığı
  • Window scaling seçeneği
  • SACK permitted seçeneği
  • El sıkışma süresinin ölçümü
Modül 2
Veri Aktarımı
  • Sıra ve onay numarası takibi
  • Pencere boyutu ve akış kontrolü
  • PSH bayrağı ve veri gönderimi
  • Kümülatif ve seçici onay
  • Segment boyutu ve MSS etkisi
  • Göreli sıra numarası gösterimi
Modül 3
Bağlantı Sonlandırma
  • FIN ile düzenli kapanış
  • Dört yollu kapanış akışı
  • RST ile ani sonlandırma
  • TIME_WAIT durumu
  • Yarı açık bağlantılar
  • Zorla kapatma senaryoları
Modül 4
TCP Sorun Göstergeleri
  • tcp.analysis.retransmission
  • Duplicate ACK ve fast retransmit
  • Out-of-order segment
  • tcp.analysis.zero_window
  • Lost segment işareti
  • Expert Info ile toplu değerlendirme
Günün hedefiKatılımcı, UDP tabanlı protokolleri çözümler ve filtrelerle TCP/IP sorunlarını izler.
Modül 1
UDP ve Akış
  • UDP başlığı ve bağlantısız yapı
  • Follow UDP Stream
  • UDP checksum ve uzunluk
  • Uygulama verisinin okunması
  • UDP tabanlı hizmetlerin tanınması
  • UDP kayıp davranışı
Modül 2
DNS ve DHCP
  • DNS sorgu/yanıt ve kayıt türleri
  • dns.flags.rcode hata okuma
  • Çözümleme gecikmesi
  • DHCP DORA süreci
  • DHCP seçenekleri ve kiralama
  • Yanlış yapılandırma izleri
Modül 3
Filtreleme Pratiği
  • tcp.flags.syn==1 ile el sıkışma
  • ip.addr ve tcp.port bileşimi
  • tcp.analysis.flags ile sorun süzme
  • frame.time_delta ile gecikme
  • Bileşik mantıksal filtreler
  • Sık kullanılan filtre kalıpları
Modül 4
Sorun Senaryoları
  • Yavaş bağlantının kök nedeni
  • Kopan oturumun RST ile tespiti
  • DNS gecikmesinin ölçümü
  • Yüksek retransmission hattı
  • Pencere tıkanıklığı okuma
  • Bulgunun paket kanıtıyla raporu

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
IP analizi

IPv4/IPv6 başlık alanlarını, TTL ve parçalanmayı paketlerden okuyabilirsiniz.

✅
ARP ve ICMP

ARP akışını ve ICMP hata mesajlarını yorumlayabilirsiniz.

✅
TCP yaşam döngüsü

El sıkışmadan sonlandırmaya TCP davranışını paketlerden izleyebilirsiniz.

✅
Akış kontrolü

Sıra/onay numarası ve pencere boyutuyla akış kontrolünü yorumlayabilirsiniz.

✅
UDP ve DNS

UDP tabanlı protokolleri, DNS ve DHCP akışlarını çözümleyebilirsiniz.

✅
TCP sorunları

Yeniden iletim, sıra bozukluğu ve zero window sorunlarını tanıyabilirsiniz.

✅
Filtre pratiği

tcp.flags ve tcp.analysis filtreleriyle sorunlu trafiği süzebilirsiniz.

✅
Kanıta dayalı

TCP/IP sorunlarını paket kanıtıyla yorumlayıp raporlayabilirsiniz.

Kimler İçin Uygundur?

  • TCP/IP bilgisini pratikte derinleştirmek isteyen ağ yöneticileri
  • sistem yöneticileri
  • öğrenciler ile protokol davranışını paketlerden öğrenmek isteyen BT uzmanları için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
TCP/IP bilgisini pratikte derinleştirmek isteyen ağ ve sistem yöneticileri, öğrenciler ve BT uzmanları için uygundur.
TCP/IP'yi hiç bilmeyen biri alabilir mi?
Temel IP ve TCP/UDP farkı beklenir; kavramlar paketler üzerinden yeniden ve derinlemesine işlenir.
Uygulama nasıl yapılıyor?
Her kavram hazır pcap örnekleri ve canlı yakalamalar üzerinde ilgili paket alanları gösterilerek uygulanır.
TCP sorunları ele alınıyor mu?
Evet, yeniden iletim, sıra bozukluğu ve zero window gibi sorunlar Expert Info ile tanıtılır.
Eğitim sonunda belge veriliyor mu?
Katılım koşullarını sağlayanlara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Wireshark ile TCP/IP Ağ Trafik Analizi Eğitimi Sertifika Kodu DV-2026XX00 Tarih 23.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre3 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Ağ Analizi ve Sorun GidermeOptimizing Network Performance with Wireshark Eğitimi
Ağ Teknolojileri Eğitimleri

Optimizing Network Performance with Wireshark Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

Wireshark ile ağ performansını iyileştirin: RTT ve uygulama yanıt süresi ayrımı, throughput, pencere ölçekleme ve retransmission analizi. DVA eğitimi.

Detayları Gör →
Ağ Analizi ve Sorun GidermeProtocol Deep Dive in Wireshark Eğitimi
Ağ Teknolojileri Eğitimleri

Protocol Deep Dive in Wireshark Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

Wireshark ile protokol derinlemesine analizi: Ethernet, ARP, IP, TCP/UDP, DNS, DHCP, HTTP ve TLS başlıklarını alan alan çözün. Uygulamalı DVA eğitimi.

Detayları Gör →
Ağ Analizi ve Sorun GidermeSniffing - Tracing - Protocol Analysis Eğitimi
Ağ Teknolojileri Eğitimleri

Sniffing - Tracing - Protocol Analysis Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Trafik yakalama, oturum izleme ve protokol analizini uçtan uca öğrenin: SPAN/TAP, Follow Stream, HTTP, DNS ve TCP yorumu. Uygulamalı DVA eğitimi.

Detayları Gör →
Ağ Analizi ve Sorun GidermeWireshark and Network Troubleshooting Eğitimi
Ağ Teknolojileri Eğitimleri

Wireshark and Network Troubleshooting Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Wireshark ile ağ sorun giderme: katmanlı daraltma, ARP/DHCP, DNS hataları, TCP RST ve retransmission, TLS ve HTTP arızaları. Uygulamalı DVA eğitimi.

Detayları Gör →
Ağ Analizi ve Sorun GidermeNetwork & Host Analysis: Protocol Analysis Eğitimi
Ağ Teknolojileri Eğitimleri

Network & Host Analysis: Protocol Analysis Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Wireshark ile ağ ve host analizi: Protocol Hierarchy, Conversations ve Endpoints ile profilleme, host davranışı ve protokol anomali tespiti. DVA eğitimi.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn