이더리얼을 통한 ARP-IP패킷 분석

소개

[전문적이거나 심도깊은 내용은 들어있지 않으니 구매에 유의해주십시오]

이더리얼을 통한 ARP-IP 간단한 패킷 분석 입니다.

목차

1. 이더리얼
2. 이더리얼의 설치
3. ARP 패킷과 캡쳐/분석
4. IP 패킷과 캡쳐/분석

본문내용

1. Ethereal?
Ethereal 은 공개용 패킷 분석기로, 공개용임에도 불구하고 강력한 기능을 제공해 많은 네트워크 관리자들에 의해 사용되는 프로그램이다.
공개용이므로 별도의 구입 없이 다운로드받아 설치 후 바로 사용 가능하고 사용이 쉬우며 대부분의 운영체제에서 사용 할 수 있다는 장점이 있다. 이번 과제에서는 이 Ethereal을 이용하여 ARP 패킷을 캡쳐하여 ARP 패킷에 어떠한 내용이 담겨있는지 알아본다.

2. Ethereal 의 설치
Ethereal은 http://www.ethereal.com에서 다운로드 할 수 있으며 현재 버전은 Ethereal 0.99.0 이다. 안내에 따라 설치 후 바탕화면에 생성된 아이콘을 더블클릭하여 실행하면
아래와 같은 화면이 나타난다.

3. ARP? 그리고 ARP 패킷의 캡쳐
ARP는 컴퓨터나 기타 네트워크 장비의 IP주소를 물리적인 주소로 바꿔주는 역할을 한다. 우선 ARP는 자신이 소속된 네트워크에 ‘xxx.xxx.xxx.xxx 라는 IP주소를 가진 녀석이 누구냐?’ 라는 질문을 브로드케스팅(네트워크 전체에 데이터 등을 보내는 것) 한다. 이를 ARP Request 라 한다. 이 질문을 받은 컴퓨터는 질문내용을 보고 자신에게 해당사항이 없으면 그것을 버리고 해당사항이 있으면 그에 대한 응답을 한다. ARP에 대한 질문에 답을 하는 컴퓨터는 ‘내가 xxx.xxx.xxx.xxx IP 주소를 쓴다. 나는 yy:yy:yy:yy:yy:yy 다.’ 라는 응답을 질문을 한 컴퓨터로 유니케스트(특정 주소로 데이터 등을 보내는 것)한다.
이제 대강의 ARP의 역할과 행동을 알았으니 이 패킷들을 캡쳐해 조사해 보자.
우선 현재 사용중인 컴퓨터의 ARP 테이블에 어떤 데이터들이 있는지 알아보았다.

참고자료

· 없음