Wireshark: Netzwerkprotokolle mittels Referenzdatei leichter analysieren
Netzwerkfehler lassen sich mit Wireshark anhand von Paketmitschnitten einkreisen. Eine Referenzdatei, die korrekte Protokollabläufe enthält, unterstützt dabei.
(Bild: Rudolf A. Blaha)
- Johannes Weber
Wer den Netzwerkverkehr auf Kommunikationsfehler abklopfen muss, braucht bei der Analyse von Paketmitschnitten (Traces) reichlich Geduld. Abgelaufene Zertifikate, Inkompatibilitäten aufgrund verschiedener Versionen, fehlerhafte Implementierungen, abgelaufene Timer – der Teufel steckt im Detail.
Natürlich kann man einen Trace im Analysewerkzeug Wireshark öffnen und die Aufzeichnung Paket für Paket und Feld für Feld mit den Spezifikationen vergleichen. Ein Fehler springt aber eher ins Auge, wenn man einen funktionierenden Protokollablauf zum Vergleich heranzieht.
Manche Netzwerk-Admins sammeln daher Traces funktionierender Übertragungen, um sie später als Referenz zu verwenden. Auch der Autor dieses Beitrags hat wichtige Traces über Jahre hinweg gesammelt. Anstatt aber vor jeder Analyse die zugehörige Referenzdatei im händisch angelegten Archiv zu suchen, hat er die wichtigen Mitschnitte in ein einziges PCAP-File gesteckt. Das kann man wie üblich mit einem Doppelklick in Wireshark öffnen und dann die mächtige Filtermaschine des Programms nutzen, um einen gesuchten Protokollablauf darzustellen. In diesem Beitrag geht es um eine rund 9 MByte große Referenzdatei. Sie enthält aktuell über 60 Traces von Protokollen, die auf das Übertragungsmedium Ethernet aufsetzen.
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Linux-Umstieg: Mit Fedora Workstation neue Wege gehen
Apple iPad Pro 2024 im Test: Mit M4 und OLED
PyTorch: Eigene Bildgenerierungs-KI mit Python bauen
Wandel bei Wärmepumpen: Neue Kältemittel, ohne Kompressor und mit KI
UpdateLadetarife für Elektroautos im Vergleich
BMW iX2 im Test: Elektroauto mit hohem Reifegrad
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Linux-Umstieg: Mit Fedora Workstation neue Wege gehen
Apple iPad Pro 2024 im Test: Mit M4 und OLED
PyTorch: Eigene Bildgenerierungs-KI mit Python bauen
Wandel bei Wärmepumpen: Neue Kältemittel, ohne Kompressor und mit KI
UpdateLadetarife für Elektroautos im Vergleich