Introduction à l'analyse réseau

Philippe Latu

Linux France

<philippe.latu(at)linux-france.org>

Historique des versions
Version $Revision: 1379 $	$Date: 2009-04-16 23:19:32 +0200 (jeu 16 avr 2009) $	$Author: latu $
Année universitaire 2006-2007 - migration Ethereal vers Wireshark

Résumé

L'analyseur de trafic est un outil pédagogique essentiel pour comprendre les mécanismes de fonctionnement des protocoles de communication sur les réseaux contemporainx. Ce document comprend deux parties. Dans un premier temps, on trouve une introduction à l'utilisation de l'analyseur Wireshark, le logiciel libre incontournable en la matière. Dans un deuxième temps, les travaux pratiques permettent de découvrir la richesse des informations fournies par cet analyseur.

Table des matières

1. Copyright et Licence

1.1. Méta-information

2. Analyse avec Wireshark

2.1. Quels sont les protocoles supportés ?
2.2. Quels sont les médias supportés ?
2.3. Comment accéder aux interfaces ?

3. Interface utilisateur

4. Capture d'une série de trame

5. Filtrage de l'affichage après capture

5.1. Isoler une connexion TCP
5.2. Syntaxe du filtrage à postériori
5.3. Documentation de référence sur les filtres d'affichage

6. Analyse à distance

7. Travaux pratiques : navigation Web (HTTP)

7.1. Protocoles étudiés

7.2. Marche à suivre

7.3. Analyse des protocoles

7.3.1. Protocoles capturés
7.3.2. Trame Ethernet, paquet IP et datagramme UDP
7.3.3. Service DNS
7.3.4. Connexion TCP
7.3.5. Requête HTTP GET
7.3.6. Réponse HTTP

8. Travaux pratiques : messages de contrôle internet (ICMP)

8.1. Protocoles et outils étudiés

8.2. Marche à suivre

8.3. Analyse avec ping

8.3.1. Protocoles capturés
8.3.2. Message ICMP «Echo Request»
8.3.3. Message ICMP «Echo Reply»
8.3.4. Messages ICMP restants

8.4. Analyse avec (tcp)traceroute

8.4.1. Protocoles capturés
8.4.2. Message UDP
8.4.3. Message ICMP «Time Exceeded»
8.4.4. Evolution du champ TTL
8.4.5. Variantes

9. Documents de référence

1. Copyright et Licence

Copyright (c)  2000,2009 Philippe Latu.
Permission is granted to copy, distribute and/or modify this 
document under the terms of the GNU Free Documentation License, 
Version 1.2 or any later version published by the Free Software
Foundation; with no Invariant Sections, no Front-Cover Texts, 
and no Back-Cover Texts. A copy of the license is included in 
the section entitled "GNU Free Documentation License".

Copyright (c)  2000,2009 Philippe Latu.
Permission est accordée de copier, distribuer et/ou modifier ce
document selon les termes de la Licence de Documentation Libre GNU
(GNU Free Documentation License), version 1.2 ou toute version
ultérieure publiée par la Free Software Foundation ; sans
Sections Invariables ; sans Texte de Première de Couverture, et
sans Texte de Quatrième de Couverture. Une copie de
la présente Licence est incluse dans la section intitulée
« Licence de Documentation Libre GNU ».

1.1. Méta-information

Cet article est écrit avec DocBook XML sur un système Debian GNU/Linux. Il est disponible en version imprimable aux formats PDF et Postscript : intro.analyse.pdf| intro.analyse.ps.gz.

[inetdoc.LINUX]