네트워크 프로그래밍 wireshark를 사용한 DHCP, NAT, ICMP(ping, traceroute) 분석

소개글

- 네트워크 프로그래밍 A+ 레포트
- wireshark를 사용한 DHCP, NAT, ICMP 관찰 및 분석
- 아래 목차의 질문들에 대한 솔루션

목차

Ⅰ. DHCP
1. 다음 사항을 중점적으로 관찰하고, 파악한 사항들을 기록하라.
1) Transport layer protocol
2) Port number
3) Physical address (내 컴퓨터와 같은지 확인)
4) Discover message와 Request message를 Wireshark이 어떻게 구별하는지
5) Transaction ID
6) Packet들의 IP source address와 destination address
7) DHCP server의 IP주소 확인
8) 사용하도록 제시된 IP 주소

Ⅱ. NAT
1. NAT_home_side와 NAT_ISP_side를 동시에 관찰하면서 “http&&ip.addr==64.233.169.104”로 display filter를 실행하라.
2. Home network의 IP 주소가 NAT router를 거치면서 어떻게 변하는지 관찰하라.
3. IP header field 중 어떤 field가 추가로 변하는가?
4. 해당 NAT router의 NAT Translation Table을 작성하라

Ⅲ. ICMP
1. Questions with Ping activities
1) Examine one of the ping request packets sent by your host. What are the ICMP type and code numbers? What other fields does this ICMP packet have?
2) Examine the corresponding ping reply packet. What are the ICMP type and code numbers? ---What other fields does this ICMP packet have?
2. Questions with Traceroute activities
1) Examine the ICMP echo packet in your screenshot. Is this different from the ICMP ping query packets in the first half of this lab? If yes, how so?
2) Examine the ICMP error packet in your screenshot. It has more fields than the ICMP echo packet. What is included in those fields?
3) Examine the last three ICMP packets received by the source host. How are these packets different from the ICMP error packets? Why are they different?
4) 강의노트에서 배운 내용과 다른 내용

본문내용

- ICMP error packet 을 캡쳐했다 . 이 패킷의 에러사항은 Destination unreachable, port unreachable 로 , type 3, code 3 이다 .

-ICMP error packet 은 ICMP echo packet 과 달리 IP header, UDP header, NetBIOS Name Service 를 추가로 가지고 있다 .

-IP header 에는 에러가 발생한 request packet 의 IP address, length, checksum 등의 fields 가 있다 .

-UDP header 는 8bytes 이며 , 여기에는 에러가 발생한 request packet 의 port address, length, checksum 등이 있다 .

-NetBIOS Name Service 에는 transaction ID, flags, questions, RRs, queries 등의 fields 가 있다

-위 추가된 fields 를 보면 에러가 발생한 부분의 IP address 와 port number 을 파악할 수 있다 .

참고 자료

없음