Wireshark-Schulung: Netzwerkanalyse in der Praxis
Live-Captures auswerten, Fehlerbilder erkennen und Netzwerk-Probleme systematisch eingrenzen
- Live-Captures mit Wireshark auswerten
- TCP, DNS, DHCP und TLS analysieren
- Retransmissions und Latenz erkennen
- 2 Tage
- Grundlagen
- Online
- Zufriedenheitsgarantie Risikofrei für dich
- Online Live per Videokonferenz
- max. 8 Teilnehmerinnen und Teilnehmer pro Gruppe
- Keine Vorkasse Rechnung nach dem Seminar
Das nimmst du mit
- Live-Captures mit Wireshark auswerten
- TCP, DNS, DHCP und TLS analysieren
- Retransmissions und Latenz erkennen
- Paketfilter gezielt einsetzen
- Security-Indikatoren im Traffic finden
- Analyse-Workflows dokumentieren
Passt das zu dir?
Damit du den Tag wirklich mitnimmst, lohnt sich ein kurzer Abgleich.
Richtig für dich, wenn
- Systemadministratorinnen und Systemadministratoren im Netzwerk-Betrieb
- 2nd-Level- und 3rd-Level-Support mit Diagnoseaufgaben
- Security-Analystinnen und Security-Analysten mit Traffic-Bezug
- Netzwerkverantwortliche für Störungsanalyse und Protokollprüfung
Das bringst du mit
- Grundkenntnisse zu IP-Adressen, Ports, TCP/IP und Netzwerkdiensten
- Hilfreiche Praxis aus Administration, Support oder IT-Betrieb
- Keine Wireshark-Vorerfahrung erforderlich
Dein Lernweg
Tag 1: Wireshark sicher bedienen und Protokolle lesen
Der erste Tag schafft die praktische Basis für die Paketanalyse. Nach dem Einrichten von Wireshark werden Mitschnitte erstellt, Filter eingesetzt und zentrale Ansichten ausgewertet.
- Wireshark-Oberfläche, Capture-Interfaces und Profile einrichten
- Messpunkte, Berechtigungen und Capture-Dauer planen
- Capture-Filter und Display-Filter sinnvoll unterscheiden
- Spalten, Coloring Rules, Conversations und Endpoints nutzen
- Follow TCP Stream und I/O Graphs auswerten
- TCP-Handshake, Sequenznummern, ACKs und Verbindungsabbau analysieren
- DNS- und DHCP-Abläufe im Mitschnitt nachvollziehen
- HTTP/S- und TLS-Verbindungen korrekt einordnen
Tag 2: Troubleshooting, Fehlerbilder und Security-Indikatoren
Der zweite Tag konzentriert sich auf strukturierte Fehlersuche und Diagnose. Typische Störungen werden anhand von Captures untersucht und in nachvollziehbare Befunde übersetzt.
- Retransmissions, Duplicate ACKs und Out-of-Order-Pakete einordnen
- Zero Window, Window Size und langsame Verbindungen bewerten
- Latenz, Paketverlust und Jitter im Mitschnitt sichtbar machen
- DNS-Timeouts, DHCP-Probleme und Verbindungsabbrüche eingrenzen
- Client-, Server-, Proxy- und Firewall-Probleme trennen
- Auffällige Ports, Scans und DNS-Muster identifizieren
- Grenzen der Analyse bei TLS-Verschlüsselung einschätzen
- Befunde für Tickets, Eskalationen und Incident-Fälle dokumentieren
Klarheit von Anfang an
Format, Ablauf und alles, was schon enthalten ist. Keine Überraschungen, nur Fokus auf dein Ergebnis.
- Live-OnlineInteraktiv per Videokonferenz, von überall
- Montag09:00 bis 16:00 Uhr
2 Tage
Kompakt aufgebaut, damit du schnell ins Tun kommst.
max. 8
Kleine Gruppe, damit genug Raum für deine Fragen bleibt.
- Kurze technische Inputs zu Protokollabläufen und Wireshark-Funktionen
- Hands-on-Übungen an Live-Captures und vorbereiteten Fehlerbildern
- Schrittweise Arbeit mit Filtern, Streams und Analyse-Checklisten
- Gemeinsame Auswertung typischer Betriebsfälle aus Administration und Support
- Dokumentation von Befunden für Tickets, Eskalationen und Security-Fälle
Das ist immer dabei
- Ausführliche Schulungsunterlagen und Praxisbeispiele
- Teilnahmezertifikat
- Übungsumgebungen und Beispieldaten
- Nachbetreuung per E-Mail nach dem Seminar
Sichere dir deinen Platz
Wähle den Termin, der zu dir passt. Online live dabei oder vor Ort, ganz wie es für dich passt.
- Erfahrene IT-Trainer aus der Praxis
- Keine Vorkasse, Rechnung nach dem Seminar
- Kostenfreie Umbuchung bis 14 Tage vor Start
Lieber das ganze Team?
Bring dieses Seminar zu euch ins Haus oder lass uns ein Programm bauen, das genau auf euer Unternehmen passt.
Inhouse-Schulung
Wir kommen zu dir und schulen dein Team genau auf eure Praxis.
- Komplett auf eure Use-Cases und Tools zugeschnitten
- Termin und Ort bestimmst du, vor Ort oder Live-Online
- Ein fester Pauschalpreis statt Preis pro Person
Firmen-Seminar
Ein individuelles Programm, das wir auf eure Ziele zuschneiden.
- Frei kombinierbare Module aus unserem Themenkatalog
- Skalierbar von der Kleingruppe bis zur ganzen Belegschaft
- Begleitung über mehrere Termine hinweg möglich
Deine IT-Schulungen München-Expertinnen und -Experten
Du hast Fragen zu Inhalten, Terminen oder einer passenden Lösung für dein Team? Wir beraten dich gern, bevor du buchst. Direkt, ohne Umwege.
Antwort in der Regel am selben Werktag
Dein cmt-Team München
Beratung zu IT-Weiterbildung
Fragen und Antworten zu Wireshark-Schulung: Netzwerkanalyse in der Praxis
Ist die Wireshark-Schulung auch ohne Vorerfahrung mit dem Tool geeignet?
Ja. Grundlegende Netzwerkbegriffe wie IP-Adresse, Port, TCP und DNS sollten bekannt sein. Die Bedienung von Wireshark wird vom ersten Mitschnitt bis zur strukturierten Analyse aufgebaut.
Werden echte Pakete analysiert oder nur Folien besprochen?
Der Schwerpunkt liegt auf Hands-on-Arbeit mit Live-Captures und vorbereiteten Fehlerbildern. Kurze Erklärungen liefern den technischen Rahmen, danach wird gefiltert, verglichen, interpretiert und dokumentiert.
Welche Protokolle werden im Training behandelt?
Im Mittelpunkt stehen TCP/IP, DNS, DHCP, HTTP/S und TLS. Dazu kommen typische Analysefunktionen wie Follow TCP Stream, Conversations, Expert Information, Display-Filter und Capture-Filter.
Hilft das Seminar auch bei Security-Fragestellungen?
Ja, als paketbasierte Erstbewertung im Netzwerk-Traffic. Du lernst, erste Indikatoren wie ungewöhnliche Ports, auffällige DNS-Muster, Scans und verdächtige Kommunikationsbeziehungen einzuordnen. Für eine breitere Sicherheitsgrundlage passen anschließend Internet Security - Datenschutz und Sicherheit oder Certified Network Defender (CNDv3).
Wie passt das Training in die Netzwerktechnik-Weiterbildung?
Das Seminar ergänzt Grundlagen- und Administrationswissen um konkrete Tool-Praxis. Weitere passende Themen findest du in den Netzwerktechnik-Schulungen der cmt.
Ist Wireshark ein Ersatz für Incident-Response- oder Forensik-Schulungen?
Nein. Wireshark liefert wichtige Paketdaten für die technische Analyse, ersetzt aber keine vollständige Incident-Response-Methodik. Wenn du Vorfälle strukturiert bearbeiten möchtest, ist der Certified Incident Handler (ECIH v3) eine sinnvolle Vertiefung.
Passende Schulungen
Wireshark-Schulung: Netzwerkanalyse in der...
Nächster Termin: 09. November 2026 · Online
ab1.190 €netto