와이어샤크 트러블슈팅 (네트워크 성능 개선과 문제 해결)

와이어샤크 트러블슈팅 (네트워크 성능 개선과 문제 해결)

$36.34
Ask a Question
Vendor: 에이콘출판 - 로라 채플
Type: 네트워크일반
SKU: 9788960778948
Categories: ALL BOOKS 컴퓨터/인터넷 컴퓨터/인터넷_OS/Networking
Tags: 와이어샤크트러블슈팅네트워크성능개선과문제해결 컴퓨터/IT_네트워크
Description
『와이어샤크 트러블슈팅』은 네트워크 성능 문제의 원인을 빠르게 찾기 위해 와이어샤크를 활용한 가장 효과적인 네트워크 분석 방법을 제시한다. 1부는 기본적인 4단계 문제 해결 방법론과 문제 해결의 핵심 와이어샤크 기술, 캡처 기법 간의 비교를 중점적으로 다루고, 2부에서는 문제 있는 네트워크의 다양한 증상과 가능한 원인을 분석한다. 3부에서는 네트워크 성능 이슈를 그림으로 나타내고 문제 해결 작업의 우선순위를 정하기 위해 와이어샤크의 다양한 그래프를 활용하는 방법을 설명하며 4부에서는 와이어샤크 관계자만이 아는 몇 가지 팁과 기술을 소개한다.
저자

로라채플

저자로라채플(LauraChappell)은와이어샤크대학과채플대학의설립자며,성공적인네트워크분석가,강사,강연자다.그녀의목표는와이어샤크를시간과돈,불필요한에너지낭비를줄여주는'가장먼저응답하는도구'로만드는것이다.로라는매년수백개의현장교육과온라인훈련세션을제공한다.chappellU.com에서샘플강좌의개요를확인하고여러분을위한맞춤식현장또는온라인교육을받아보기를추천한다.

목차

1부.문제해결준비

1장.효과적인문제해결기법사용
__4단계분석방법론예제
____1단계:문제정의
____2단계:시스템,애플리케이션,경로정보수집
____3단계:패킷흐름캡처분석
____4단계:다른도구검토
__문제해결체크리스트사용
____추적파일무결성과기본대화확인
____불만있는사용자의트래픽에집중
____지연탐지및우선순위지정
____처리율문제찾기
____기타트래픽특성확인
____TCP기반애플리케이션:TCP연결문제/능력결정
____TCP기반애플리케이션:TCP문제확인
____UDP기반애플리케이션:통신문제확인
____애플리케이션오류발견

2장.핵심와이어샤크문제해결작업정복
__문제해결프로파일작성
____와이어샤크실습1.문제해결프로파일작성
__패킷목록창칼럼개선
____와이어샤크실습2.HTTP지연을찾기위해사용자칼럼사용
__Time칼럼설정변경
____와이어샤크실습3.경로대기시간탐지를위해Time칼럼설정
__호스트,서브넷,대화필터링
____와이어샤크실습4.단일대화추출및저장
__포트기반애플리케이션필터링
____와이어샤크실습5.포트기반트래픽필터링
__필드존재또는필드값필터링
____와이어샤크실습6.HTTPRequestMethod필드필터링으로클라이언트요청보기
____와이어샤크실습7.윈도우크기필드필터링으로버퍼문제찾기
__‘정상’트래픽필터링(배제필터)
____!와==을사용할때와!=을사용할때
____와이어샤크실습8.애플리케이션과프로토콜필터링제외
__필터표현식버튼생성
____와이어샤크실습9.누락TCP기능탐지버튼생성
__전문가정보실행과탐색
____와이어샤크실습10.네트워크문제확인에전문가정보사용
__해석기동작변경(Preference설정)
____와이어샤크실습11.HTTP응답시간측정을위해TCP해석기재조립설정변경
__최다대화자찾기
____와이어샤크실습12.가장활동적인대화찾기(바이트수)
__기본IO그래프작성
____와이어샤크실습13.IO그래프에서처리율문제빠르게찾기
__컬러링규칙추가
____와이어샤크실습14.DNS오류를강조하기위한컬러링규칙작성

3장.적절한캡처기법사용
__캡처위치선정팁
__스위치네트워크의캡처옵션
____사용자컴퓨터에와이어샤크(또는다른캡처도구)설치
____스위치포트스패닝
____TAP사용
____최후의선택-허브
__높은트래픽률링크의캡처
__무선캡처옵션고려
____기본어댑터기능확인
____와이어샤크실습15.기본무선랜어댑터캡처기능테스트
____AirPcap어댑터사용
__높은트래픽률일때파일집합으로캡처
____와이어샤크실습16.파일집합캡처및작업
__필요시캡처필터사용
____와이어샤크실습17.MAC주소필터생성및적용

2부.증상기반문제해결

4장.확인문제
__침묵은금이아니다:대상호스트트래픽확인
____캡처과정확인
____TCP/IP확인플로우차트
____포트확인
____이름확인
____위치확인-로컬또는원격
____MAC주소확인-로컬대상
____경로확인
____MAC주소확인-원격대상
__확인문제로침묵한클라이언트
____이름확인문제
____경로확인문제
____MAC주소확인문제
____와이어샤크실습18.이름확인문제식별
____와이어샤크실습19.로컬주소확인문제발견
__서버응답부재분석
____와이어샤크실습20.TCP연결요청무응답
____와이어샤크실습21.서비스요청무응답

5장.시간문제해결
__'정상'또는허용가능한지연에집중하지마라
____DNS쿼리전지연
____TCPFIN또는RST패킷전지연
____클라이언트가서버에요청보내기전지연
____Keep-Alive또는ZeroWindowProbe전지연
____TCPFIN또는RST앞에오는TLS암호화된경고전지연
____주기적연결패킷전지연
__정말중요한지연을살펴라
____서버의SYN/ACK응답전지연
____클라이언트의3방향TCP핸드셰이크종료전지연
____서버응답전송전지연
____데이터스트림의다음패킷전지연
____TCP피어로부터의ACK전지연
____윈도우업데이트전지연
__UDP대화지연탐지
____디스플레이필터값
____UDP지연탐지방법
____와이어샤크실습22.UDP대화통계확인및UDP대화필터링
____와이어샤크실습23.시간차칼럼추가및정렬
____와이어샤크실습24.표시시간차칼럼추가및정렬
____와이어샤크실습25.UDP지연그래프
__TCP대화의지연탐지
____디스플레이필터값
____TCP환경설정:대화타임스탬프계산
____와이어샤크실습26.TCP대화통계확인
____와이어샤크실습27.스트림인덱스필드에의한TCP대화필터링
____와이어샤크실습28.TCP스트림인덱스칼럼추가
____와이어샤크실습29.TCP시간차칼럼추가및정렬
____와이어샤크실습30.‘TCPDelay’버튼추가
____와이어샤크실습31.TCP핸드셰이크를이용한왕복시간(RTT)계산
____SYN과SYN/ACK패킷필터(TCP핸드셰이크의패킷1과2)
____SYN/ACK와ACK패킷필터(TCP핸드셰이크의패킷2와3)
____SYN과ACK패킷필터(TCP핸드셰이크의패킷1과3)
____와이어샤크실습32.디스플레이필터로RTT계산
____와이어샤크실습33.TCP지연그래프
__긴DNS응답시간찾기
____디스플레이필터값
____와이어샤크실습34.dns.time칼럼추가및정렬로DNS응답시간찾기
____와이어샤크실습35.긴DNS응답시간탐지버튼생성
____와이어샤크실습36.DNS응답시간그래프
__긴HTTP응답시간찾기
____디스플레이필터값
____와이어샤크실습37.TCP스트림재조립에해석기사용환경설정비활성화
____와이어샤크실습38.HTTP응답시간칼럼추가및정렬로HTTP응답시간찾기
____와이어샤크실습39.긴HTTP응답시간탐지버튼생성
____와이어샤크실습40.HTTP응답시간그래프
__긴SMB응답시간찾기
____디스플레이필터값
____와이어샤크실습41.SMB응답시간칼럼추가및정렬
____와이어샤크실습42.SMB통계검토(Statistics〉ServiceResponseTimes〉SMB)
____와이어샤크실습43.긴SMB및SMB2응답시간탐지버튼생성
____와이어샤크실습44.SMB응답시간그래프

6장.와이어샤크전문가를이용한문제식별
__와이어샤크전문가정보시스템개요
__캡처되지않은이전세그먼트
____디스플레이필터값
____와이어샤크패킷손질탐지프로세스개요
____패킷손실원인은?
____패킷손실복구방법1-빠른복구
____패킷손실복구방법2-송신자재전송시간초과(RTO)
____packet-tcp.c의코드와주석
____와이어샤크실습45.‘캡처되지않은이전세그먼트’알림개수필터사용
____와이어샤크실습46.TCP순서확인칼럼추가
____와이어샤크실습47.‘BadTCP’필터표현식버튼생성
____와이어샤크실습48.전문가정보로패킷손실횟수발견
____와이어샤크실습49.패킷손실위치발견
__중복ACK
____디스플레이필터값
____트래픽분석개요
____중복ACK의원인
____packet-tcp.c의코드와주석
____와이어샤크실습50.중복ACK개수필터사용
____와이어샤크실습51.전문가정보로중복ACK발견
____와이어샤크실습52.선택적ACK사용여부확인
__순서바뀐패킷
____디스플레이필터값
____트래픽분석개요
____순서바뀐패킷의원인
____packet-tcp.c의코드와주석
____와이어샤크실습53.순서바뀐패킷개수필터사용
____와이어샤크실습54.전문가정보로순서바뀐패킷발견
__빠른재전송
____디스플레이필터값
____트래픽분석개요
____빠른재전송의원인
____packet-tcp.c의코드와주석
____와이어샤크실습55.빠른재전송패킷개수필터사용
____와이어샤크실습56.전문가정보로빠른재전송패킷발견
__재전송
____디스플레이필터값
____트래픽분석개요
____재전송의원인
____packet-tcp.c의코드와주석
____와이어샤크실습57.재전송패킷개수필터사용
____와이어샤크실습58.전문가정보로재전송패킷발견및전문가정보비교에시간참고사용
__미도착세그먼트확인응답
____디스플레이필터값
____트래픽분석개요
____미도착세그먼트확인응답의원인
____packet-tcp.c의코드와주석
____와이어샤크실습59.미도착세그먼트확인응답경고개수필터사용
____와이어샤크실습60.전문가정보로미도착세그먼트확인응답알림발견
__KeepAlive와KeepAliveACK
____디스플레이필터값
____트래픽분석개요
____KeepAlive의원인
____packet-tcp.c의코드와주석
____와이어샤크실습61.KeepAlive/KeepAliveACK패킷개수필터사용
____와이어샤크실습62.전문가정보로KeepAlive/KeepAliveACK패킷발견
____와이어샤크실습63.제로윈도우조건에사용된KeepAlive패킷확인
__제로윈도우
____디스플레이필터값
____트래픽분석개요
____제로윈도우조건의원인
____윈도우크기값필드와계산된윈도우크기필드
____packet-tcp.c의코드와주석
____와이어샤크실습64.제로윈도우패킷분석을위한개수필터및칼럼사용
____와이어샤크실습65.전문가정보로제로윈도우패킷발견
____문제발생전가득찬윈도우
____와이어샤크실습66.가득찬윈도우조건의지연측정
__가득찬윈도우
____디스플레이필터값
____트래픽분석개요
____가득찬윈도우의원인
____packet-tcp.c의코드와

출판사 서평

이책은네트워크성능문제의원인을빠르게찾기위해와이어샤크를활용한가장효과적인네트워크분석방법을제시한다.1부,'문제해결준비'는기본적인4단계문제해결방법론과문제해결의핵심와이어샤크기술,캡처기법간의비교를중점적으로다룬다.2부,'증상기반문제해결'에서는문제있는네트워크의다양한증상과가능한원인을분석한다.3부,'문제탐지에그래프사용하기'에서는네트워크성능이슈를그림으로나타내고문제해결작업의우선순위를정하기위해와이어샤크의다양한그래프를활용하는방법을설명한다.4부,'와이어샤크문제해결의마지막팁'에서는와이어샤크관계자만이아는몇가지팁과기술을소개한다.

★이책에서다루는내용★
■경로지연
■클라이언트지연
■서버지연
■연결거부
■서비스거부
■수신버퍼오버로드
■대역폭제한
■패킷손실
■리디렉션
■경로의큐
■확인실패
■작은MTU(MaximumTransmissionUnit)크기
■포트번호재사용
■SACK/윈도우스케일링미지원
■인프라장비오작동
■약한신호(무선랜)

★이책의대상독자★
이책은네트워크트래픽에기반해네트워크문제의근원을찾으려는초보및숙련분석가를대상으로한다.
네트워크문제의증상을파악하는데사용되는여러기법을소개한다.또한,이문제들의가능한원인의목록을최대한제공한다.

★이책의구성★
이책은네트워크성능문제의원인을신속하게찾기위해가장효과적인네트워크분석과와이어샤크기술을가르친다.
네트워크를괴롭히는문제를간단한목록으로만드는것부터시작해보자.어떤이슈를다룰지결정하는것은쉬운일이아니지만,이책에서는가장흔하게닥치는문제,그리고와이어샤크와네트워크분석으로잘해결할수있는문제에집중하기로하겠다.
1부,'문제해결준비'는기본적인4단계문제해결방법론과문제해결의핵심와이어샤크기술,캡처기법들간의비교를중점적으로다룬다.1부의기초프로세스와기술을익히게되면문제를해결하는데드는전체시간을단축할수있다.
2부,'증상기반문제해결'은이책의핵심이다.2부에서는문제있는네트워크의다양한증상과가능한원인에대해깊게파고든다.증상들은해석문제,시간관련문제,와이어샤크의전문가정보(ExpertInfos)버튼으로알수있는문제,애플리케이션문제,이네가지로구분된다.2부에는이런문제의증상과상세원인을찾기위한실습이준비돼있다.
와이어샤크로문제의발생위치를확인할수는있지만문제의원인을알수는없다는사실을이해해야한다.이책에서는다양한증상의원인에대해올바른방향을제시하기위해노력할것이다.
3부,'문제탐지에그래프사용하기'에서는네트워크성능이슈를그림으로나타내고문제해결작업의우선순위를정하기위해와이어샤크의다양한그래프를활용하는법을설명한다.1부와2부에서배운기법으로성능문제의위치를찾을수는있었겠지만,문제를시각화한다면다른사람에게설명할때에도도움이될수있다.추적파일정보를여러다른차트와그래프도구로내보내는방법을설명하기위한장이별도로준비돼있다.
4부,'와이어샤크문제해결의마지막팁'에서는유능한네트워크분석가가되는데도움이될수있도록와이어샤크관계자만이아는몇가지팁과기술을소개한다.4부에서는간헐적인문제의해결,추적파일에서불필요한주소삭제,WLAN문제탐지,매우큰추적파일작업등의어려운문제를다룬다.
이책은필자의다른책『와이어샤크개론:쉽고빠른네트워크분석을위한와이어샤크활용과최적화』(2013,에이콘)와『와이어샤크네트워크완전분석』(2014,에이콘)과함께활용가능하다.