工业以太网抓包分析培训课程-曙海培训

工业以太网抓包分析培训大纲

• 培训对象： 工业网络工程师、IT/OT融合工程师、高级自动化工程师。

• 培训目标：

  • 理解Wireshark抓包工具的基本原理和使用方法。

  • 能够捕获并分析工业以太网协议（Profinet, Modbus TCP）的数据包。

  • 掌握通过网络抓包分析通信故障、性能瓶颈的方法。

  • 能够解读工业协议的关键报文信息。

• 培训内容介绍：
  一、Wireshark工具介绍：抓包原理、安装与设置、界面布局。
  二、捕获过滤器与显示过滤器的使用技巧。
  三、数据包结构详解：以太网帧、IP头、TCP/UDP头。
  四、ARP、ICMP（Ping）协议的分析与故障排查。
  五、Modbus TCP协议抓包分析：解析功能码、寄存器地址、数据内容。
  六、Profinet协议抓包分析一：识别RT帧、解析RTA（实时）数据。
  七、Profinet协议抓包分析二：分析DCP协议（设备发现与命名）、PTCP（精确时间同步）。
  八、TCP三次握手、四次挥手过程分析。
  九、网络性能分析：通过抓包分析重传、窗口大小、延迟。
  十、工业网络安全分析：识别异常流量、扫描攻击。
  十一、使用Wireshark统计功能：流量统计、协议分级统计。
  十二、现场故障案例分析：通过抓包解决PLC通信中断、数据跳变问题。