Netzwerkanalyse mit Wireshark und pktmon – Schritt-für-Schritt-Anleitung

Aktualisiert am 29.10.2026 · Lesezeit ca. 5 Min. · Niveau: Fortgeschrittene · von Viktor Tribus, IT-Tribus Nideggen

In kleinen Unternehmen sind Netzwerkprobleme häufig und können die Produktivität stark beeinträchtigen. Mit Werkzeugen wie Wireshark und pktmon können Sie diese Probleme effektiver diagnostizieren und beheben. Dieser Artikel zeigt Ihnen, wie Sie Netzwerkanalysen auf Windows- und Linux-Systemen durchführen und welche typischen Fehler Sie vermeiden sollten.

Netzwerkanalysen sind wichtig, wenn Netzwerkprobleme auftreten, wie z.B. hoher Datenverlust, langsamer Internetzugang oder regelmäßige Verbindungsabbrüche. Wireshark ist ein leistungsstarker Netzwerkprotokollanalysator (NPA), der im Detail den Netzwerkdatenverkehr analysiert. Pktmon hingegen ist eine Windows-integrierte Lösung, die Protokolle in das pcapng-Format konvertiert und sie somit für Wireshark nutzbar macht.

Die richtige Anwendung dieser Werkzeuge kann Probleme effizient aufklären, während falsche Umsetzung zu ungenauen Ergebnissen führt. Daher ist es entscheidend, die besten Praktiken zu kennen und typische Fehler zu vermeiden.

Bevor Sie mit der Netzwerkanalyse beginnen können, müssen bestimmte Voraussetzungen erfüllt sein. Hier eine Übersicht:

• Wireshark-Version: Aktuellste Version (überprüfen Sie die offizielle Website)
• Pktmon: Kompatibel mit Windows 10 und höher
• Admin-Rechte: Auf beiden Plattformen benötigen Sie administrative Berechtigungen, um Netzwerkprotokolle zu erfassen.
• Werkzeuge:
  • Wireshark
  • Pktmon (Windows)

Um sicherzustellen, dass die Admin-Rechte aktiviert sind:

net localgroup administrators /add BENUTZERNAME

sudo usermod -aG sudo BENUTZERNAME

Installieren Sie Wireshark auf Ihrem Windows- oder Linux-Rechner:

winget install wireshark

sudo apt-get update && sudo apt-get install wireshark

So prüfen Sie, ob die Installation erfolgreich war:

wireshark –version

wireshark –version

Öffnen Sie eine Eingabeaufforderung mit Admin-Rechten und führen Sie folgenden Befehl aus:

net start pktmon

pktmon config –set –capture-type pcapng –output-file C:\temp\trace.pcapng

So prüfen Sie, ob die Konfiguration erfolgreich war:

pktmon config –get

Öffnen Sie Wireshark und wählen Sie das gewünschte Netzwerkkabel (z.B. Ethernet oder WLAN) aus der Liste.

Klicken Sie auf „Start“ um den Datenverkehr zu erfassen.

sudo tcpdump -i eth0 -w /var/tmp/capture.pcap

So prüfen Sie, ob die Erfassung erfolgreich war:

Öffnen Sie das gefangene Netzwerkprotokoll in Wireshark und überprüfen Sie den Inhalt.

Führen Sie folgenden Befehl aus, um umfassende Ablaufverfolgungen zu erstellen:

netsh.exe trace start scenario=diagnostic capture=yes report=yes

So prüfen Sie, ob die Verfolgung erfolgreich war:

Öffnen Sie das erzeugte Protokoll und überprüfen Sie den Inhalt.

Öffnen Sie das gefangene Protokoll in Wireshark. Verwenden Sie Filter wie ip.addr == SERVER-IP, um spezifische Daten zu identifizieren.

So prüfen Sie, ob die Analyse erfolgreich war:

Überprüfen Sie den Inhalt des Protokolls auf verdächtige Aktivitäten oder Fehlermeldungen.

Dokumentieren Sie Ihre Analysen in einem Bericht. Exportieren Sie relevante Daten als CSV oder PNG-Dateien für eine bessere Darstellung.

So prüfen Sie, ob das Dokumentieren erfolgreich war:

Überprüfen Sie die Dokumentation auf Vollständigkeit und Richtigkeit.

Ursache:

Der Pktmon-Dienst wurde nicht gestartet, was zu einer Fehlfunktion führt.

Lösung:

Starten Sie den Dienst:

net start pktmon

Ursache:

Keine Protokolle wurden erfasst, was zu einem leeren Wireshark-Protokoll führt.

Lösung:

Stellen Sie sicher, dass die erforderlichen Befehle korrekt ausgeführt wurden:

pktmon config –get

Ursache:

Falsche Auswahl des Netzwerkkabels in Wireshark führt zu ungenauen Ergebnissen.

Lösung:

Wählen Sie das korrekte Netzwerkkabel aus der Liste:

Klicken Sie auf „Start“ und wählen Sie das gewünschte Kabel.

Ursache:

Ohne Admin-Rechte können keine Protokolle erfasst werden, was zu Fehlfunktionen führt.

Lösung:

Erstellen Sie ein Backup und aktivieren Sie die Admin-Rechte:

net localgroup administrators /add BENUTZERNAME

Um Änderungen rückgängig zu machen, stoppen Sie den Pktmon-Dienst und löschen Sie die erfassten Protokolle:

net stop pktmon

Löschen Sie die erfassten Dateien manuell oder über Befehle:

del C:\temp\trace.pcapng

Ja, Wireshark steht auch für macOS zur Verfügung. Installieren Sie es über Homebrew:

brew install wireshark –with-qt

Wireshark kann nahezu alle bekannten Netzwerkprotokolle analysieren, einschließlich TCP/IP, HTTP, DNS und SSL.

Die Dauer hängt von den spezifischen Bedürfnissen ab. Für typische Analysen empfiehlt sich eine Laufzeit von 10 bis 60 Minuten.

Ja, es gibt viele alternative Werkzeuge wie tcpdump (Linux) oder Microsoft Network Monitor. Jedoch sind Wireshark und pktmon besonders gut geeignet für kleine Unternehmen aufgrund ihrer Benutzerfreundlichkeit und Flexibilität.

Netzwerkanalysen mit Wireshark und pktmon bieten eine leistungsstarke Methode, um Netzwerkprobleme in kleinen Unternehmen zu diagnostizieren. Bei der Umsetzung sollten Sie sich an die besten Praktiken halten und typische Fehler vermeiden. Sollten Sie Schwierigkeiten haben oder spezifische Fragen zur Implementierung haben, kann IT-Tribus in Nideggen Ihnen bei der Umsetzung helfen.

• Paketüberwachung (Pktmon) – learn.microsoft.com
• Windows: Datenverkehr mitschneiden und als PCAPng ausgeben – heise.de
• Diagnostizieren von Paketverlusten – Windows Client – learn.microsoft.com
• Traffic-Analyse mit Windows-Boardmitteln – scip.ch
• Netzwerkverkehr mit Wireshark erfassen und analysieren – labex.io
• Wireshark • Go Deep – wireshark.org

Hinweis: Dieser Beitrag wurde am 29.10.2026 mit KI-Unterstützung erstellt, auf Basis der genannten Quellen eigenständig formuliert und redaktionell von IT-Tribus betreut. Alle Angaben ohne Gewähr – bitte prüfen Sie Befehle vor dem Einsatz in produktiven Umgebungen und legen Sie vorher eine Sicherung an.