VIP11
本课程属于：003-变电站二次系统与IEC61850 能源电力、新能源与储能工程 · 共 11 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

变电站网络报文抓包与诊断

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入与变电站网络通信全景
目标=明确抓包与诊断的学习目标 · 梳理IEC 61850 · SV
课程导入变电站网络通信全…
02
抓包环境搭建与工具选型
目标=在实验室或现场搭建镜像口 · TAP · SPAN等抓包点
抓包环境搭建工具选型
03
变电站报文捕获点位设计
目标=根据站内网络拓扑选择站控层交换… · 过程层交换机 · 合并单元
变电站报文捕获点…目标=根据站内网…
04
以太网与TCP/IP基础在变电站中的映射
目标=理解MAC帧 · VLAN标签 · IP报文
TCP/IP以太网
05
IEC 61850报文体系与抓包识别
目标=掌握MMS · GOOSE · SV
IEC61850报文体…
06
SV采样值报文抓包与结构解析
目标=针对IEC 61850-9-2… · 解析APPID · svID
SV采样值报文抓包
07
GOOSE报文抓包与状态机分析
目标=解析GOOSE报文的gocbR… · goID · stNum
GOOSE报文抓包
08
MMS报文抓包与客户端服务器交互
目标=捕获并解析MMS关联 · 读写 · 报告
MMS报文抓包
09
PTP时间同步报文抓包与对时诊断
目标=捕获PTP announce · sync · follow_up
PTP时间同步报文抓包
10
抓包过滤器与显示过滤器实战
目标=熟练使用BPF捕获过滤器和Wi… · 按MAC · IP
抓包过滤器显示过滤器实战
11
报文时间分析与时序诊断
目标=利用抓包时间戳分析GOOSE心… · SV采样间隔 · MMS请求响应时延
报文时间分析时序诊断
12
变电站网络流量特征与基线建立
目标=统计正常工况下各端口 · 各协议 · 各装置的报文速率
变电站网络流量特…基线建立
13
GOOSE断链与异常变位诊断
目标=通过抓包分析GOOSE订阅中断 · stNum异常跳变 · sqNum不连续
GOOSE断链
14
SV采样异常与丢帧诊断
目标=识别SV报文丢失 · 重复 · 乱序
SV采样异常
15
MMS通信中断与报告异常诊断
目标=分析MMS关联断开 · TCP重传 · 报告丢失
MMS通信
16
网络风暴与广播泛洪诊断
目标=捕获并识别ARP风暴 · 广播风暴 · 组播泛洪
网络风暴广播泛洪诊断
17
VLAN配置错误与报文隔离诊断
目标=通过抓包检查VLAN标签 · PVID · Trunk/Access端口配置
VLAN配置错误
18
交换机镜像与TAP抓包失真分析
目标=分析镜像口丢包 · 时间戳不准 · TAP插入损耗
TAP交换机镜像
19
保护动作与故障录波联动抓包分析
目标=在保护动作 · 断路器跳闸 · 故障录波启动等场景下同步抓包
保护动作故障录波联动抓包…
20
智能终端与合并单元联合诊断
目标=同时捕获合并单元SV输出 · 智能终端GOOSE收发 · 保护装置MMS报告
智能终端合并单元联合诊断
21
站控层网络通信故障排查
目标=针对监控后台 · 远动网关 · 工程师站等站控层设备
站控层网络通信故…目标=针对监控后…
22
过程层网络通信故障排查
目标=针对合并单元 · 智能终端 · 保护测控等过程层设备
过程层网络通信故…目标=针对合并单…
23
时钟同步网络故障排查
目标=抓包诊断PTP/SNTP对时偏… · 时钟源切换 · Grandmaster丢失
时钟同步网络故障…PTP/SNTP
24
网络安全异常报文识别
目标=通过抓包发现非法接入 · 异常ARP · 异常MMS连接
网络安全异常报文…目标=通过抓包发…
25
抓包数据存储、回放与取证
目标=掌握大流量抓包文件的切割 · 压缩 · 索引
抓包数据存储回放
26
典型站内故障案例一
目标=GOOSE虚端子配置错误导致保… · 分析GOOSE订阅关系 · 数据集成员
典型站内故障案例…GOOSE
27
典型站内故障案例二
目标=SV采样同步丢失导致保护闭锁 · 分析同步丢失原因 · 采样值品质变化
典型站内故障案例…SV
28
典型站内故障案例三
目标=交换机环路引发网络风暴导致全站… · MAC地址震荡 · 生成树收敛过程
典型站内故障案例…目标=交换机环路…
29
抓包诊断报告编写与沟通汇报
目标=规范记录抓包环境 · 过滤条件 · 关键报文
抓包诊断报告编写沟通汇报
30
综合实战与能力评估
目标=给定变电站典型故障场景 · 独立完成抓包方案设计 · 数据采集
综合实战能力评估