Modul 19 – Wireshark i analiza mrežnog saobraćaja
Nivo: 🟠 Napredni Status: Završeno Procenjeno vreme učenja: 12–14 sati Format: Wireshark na host računaru, snimanje saobraćaja ka VirtualBox VM iz Modula 17-18.
Kratak opis
Modul uvodi analizu mrežnog saobraćaja na nivou pojedinačnog paketa. Obrađuje instalaciju Wireshark-a, izbor interfejsa i promiscuous mode, capture i display filtere, analizu ARP/ICMP/DNS/DHCP saobraćaja, TCP three-way handshake i retransmisije, HTTP i HTTPS/TLS analizu (uključujući SNI), Follow TCP/HTTP Stream, Statistics meni, i zatvara se sistematskom dijagnostikom uzroka sporog rada mreže — objedinjujući teorijske koncepte iz Modula 2, 11 i 13 u vidljiv, opipljiv oblik.
Sadržaj modula
| Fajl | Opis |
|---|---|
| 01-ciljevi-modula.md | Ciljevi učenja i potrebna predznanja |
| 02-teorija.md | 15 tema — instalacija/Npcap, interfejsi/promiscuous mode, capture filteri, display filteri, ARP, ICMP, DNS, DHCP DORA, TCP handshake, TCP retransmisija, HTTP, HTTPS/TLS/SNI, Follow TCP Stream, Statistics meni, sistematska dijagnostika |
| 03-prakticni-primeri.md | Capture filter, display filter kombinacija, TCP handshake dijagnostika, retransmisije, SNI otkrivanje, poslovni scenario dijagnostike sporog portala |
| 04-laboratorijska-vezba.md | Snimanje ARP/ICMP/DNS/HTTP/HTTPS saobraćaja, Follow Stream, simulacija gubitka paketa preko tc netem i analiza retransmisija |
| 05-zadaci.md | Zadaci za samostalan rad |
| 06-kviz.md | Kviz znanja (15 pitanja) |
| 07-kontrolna-lista.md | Kontrolna lista naučenog gradiva |
| 08-zavrsni-zadatak.md | Samostalno snimanje, analiza i pisani izveštaj o uzroku sporog rada |
Rešenja zadataka i kviza nalaze se u direktorijumu /resenja/modul-19/.
Veza sa ostalim modulima
- Prethodni modul: Modul 18 – Linux mreže
- Sledeći modul: Modul 20 – Dijagnostika i rešavanje mrežnih problema
- Povezani pojmovi u rečniku: Capture Filter, Display Filter, Promiscuous Mode, SNI, Follow TCP Stream — pogledajte recnik-pojmova.md.
Kako da učite ovaj modul
- Pre početka, instalirajte Wireshark prema uputstvo-za-instalaciju-alata.md, i pripremite funkcionalnu Ubuntu Server VM iz Modula 18.
- Pročitajte ciljeve modula i proverite predznanja iz Modula 2, 11 i 13.
- Posvetite posebnu pažnju Temama 3-4 (capture/display filteri) i 9-10 (TCP handshake/retransmisija), jer čine osnovu laboratorijske vežbe.
- Uradite praktične primere pre pokretanja Wireshark-a.
- Odradite laboratorijsku vežbu u celosti — obavezno uključuje simulaciju gubitka paketa preko
tc netem(Korak 6) i dijagnostičku vežbu (Korak 8). - Rešite zadatke pre pogleda u rešenja.
- Uradite kviz i proverite rezultat.
- Prođite kontrolnu listu.
- Uradite završni zadatak modula samostalno, bez gledanja u prethodne primere, pre prelaska na Modul 20.
🎯→📘→🧩→🧪→✏️→❓→✅→🏁→
Ciljevi modula
Šta ćete naučiti i šta treba da znate unapred
Teorija
Glavno gradivo modula, detaljno objašnjeno
Praktični primeri
Razrađeni primeri iz prakse
Laboratorijska vežba
Vežba korak po korak u Packet Traceru
Zadaci za samostalan rad
Zadaci za samostalno rešavanje
Kviz znanja
Proveri znanje kroz interaktivni kviz
Kontrolna lista
Samoprovera pre prelaska na sledeći modul
Završni zadatak
Integrativni zadatak za kraj modula