wireshark를 이용한 패킷 분석

소개글

wireshark를 이용해서 패킷을 분석했습니다.
내부 노드 와 외부 노드에 ping,tracert 등을 해봄으로서 패킷의 이동 과정을 파악하고
그 이러한 명령어들의 원리를 파악해 보았습니다.
도움이 되실거라 생각됩니다! A+ 받았습니다.

목차

1. LAN 내부 노드로 PING을 하는 경우
2. LAN 내부 노드로 TRACERT 하는 경우
3. LAN 외부 노드로 PING 하는 경우
4. LAN 외부 노드로 TRACERT 하는 경우

본문내용

<PING이란 Packet Internet Grouper의 약자로 일정량의 데이터를 보내서 특정 컴퓨터가 네트워크 상에 존재하고 있는지를 조사하고, 존재하고 있다면 그 통신 상태 등을 표시하는 명령입니다. 이 시간이 늦게 나타나면 통신 시간이 늦어질 수가 있습니다.
또한 상대 컴퓨터가 응답을 하지 않으면 어딘가에 문제가 있다는 것을 체크할 수 있고(Requset Timed out으로 표시) 문제가 발생한 경우에는 네트워크 접속 단계에 문제가 있는지 애플리케이션 단계에 문제가 있는지 판단할 수 있습니다.
Ping은 목적지 컴퓨터까지 패킷의 왕복 시간을 측정 할 수 있습니다. 먼저 보내는 노드(S)에서 자신의 시간(time-stamp)을 ICMP 메세지에 포함시켜서 받는 노드(D)에 보내게 됩니다. 받는 쪽, (D)은 이 메시지를 받자마자 그대로 받는 주소와 보내는 주소를 바꾸어 다시 보내는 쪽에 보내게 되고. 원래 Ping 메세지를 보냈던 S는 D이 보낸 메세지를 받는 시간을 기록하여, 원래 S 자신이 보냈던 시간과의 차이를 계산해 냄으로써, RTT(round trip time)을 계산합니다>

참고 자료

없음