Kontrolna lista naučenog – Modul 19 – Wireshark i analiza mrežnog saobraćaja

Označite svaku stavku tek kada ste potpuno sigurni da je razumete i da umete da je primenite bez gledanja u materijal.

Teorijsko znanje

• Umem da objasnim ulogu Npcap/libpcap komponente.
• Razumem koncept promiscuous mode-a i njegova ograničenja na svič-baziranim mrežama.
• Umem da napišem i objasnim razliku između capture i display filtera.
• Umem da prepoznam ARP, ICMP, DNS i DHCP saobraćaj u snimku.
• Razumem TCP three-way handshake i njegove tri komponente.
• Umem da prepoznam TCP retransmisiju i njene tipične uzroke.
• Razumem razliku između HTTP (čitljiv) i HTTPS/TLS (enkriptovan, sa vidljivim SNI) saobraćaja.
• Umem da koristim Follow TCP/HTTP Stream za rekonstrukciju komunikacije.
• Razumem namenu Statistics → Conversations i I/O Graph.
• Umem da opišem sistematski redosled dijagnostike sporog rada koristeći Wireshark.

Praktične veštine

• Umem da izaberem ispravan interfejs i pokrenem snimanje sa capture filterom.
• Umem da primenim display filtere da izolujem ARP, ICMP, DNS, TCP handshake i retransmisije.
• Umem da koristim Follow HTTP Stream da pročitam kompletan HTTP zahtev/odgovor.
• Umem da pronađem SNI polje u TLS Client Hello paketu.
• Umem da koristim Statistics meni za agregiran pregled saobraćaja.
• Umem da razlikujem mrežni od aplikativnog uzroka sporosti koristeći sistematski redosled provere.

Samoprovera

• Uspešno sam završio(la) laboratorijsku vežbu bez gledanja u rešenje, uključujući dijagnostičku vežbu iz Koraka 8.
• Rešio(la) sam samostalno bar 80% zadataka za samostalan rad.
• Osvojio(la) sam bar 80% na kvizu modula (najmanje 12 od 15 pitanja).
• Uspešno sam uradio(la) završni zadatak modula.

Sledeći korak

Ako ste označili sve stavke iznad, spremni ste za sledeći modul: Modul 20 – Dijagnostika i rešavanje mrežnih problema, koji objedinjuje sve dijagnostičke alate obrađene do sada (CLI, Wireshark) u sistematski, sveobuhvatan pristup rešavanju stvarnih mrežnih problema.

Ako neka stavka nije označena, vratite se na odgovarajući deo lekcije 02-teorija.md pre nastavka.