와이어 샤크를 통한 패킷 분석

소개글

와이어 샤크를 이용해 패킷을 분석했습니다.
ping, tracert 등 다양한 명령어들을 실행해봅으로써 그 원리도 파악합니다.
- 캡쳐 화면을 통해서 각각의 패킷의 상황을 분석합니다.

목차

1. LAN 내부 노드
2. LAN 외부 노드
3. tracert 동작 원리

본문내용

1. LAN 내부 노드
- 192.168.0.5에서 192.168.0.6으로 ping을 하는 경우
No.1 허브(192.168.0.1)는 주기적으로 자식들의 주소를 Broadcast를 통해 확인한다.
내부 노드의 위치를 주기적으로 확인하고 있음으로, 다른 라우터를 통하지 않고 곧 바로 192.168.0.6으로 ICMP를 보냄을 알 수 있다.
No.15 TTL이 1인 ICMP를 192.168.0.6으로 보낸다
No.16 192.168.0.6이 답신을 보낸다.
메시지를 보낸 시점에서 받을 때까지의 시간을 측정한다.

참고 자료

없음