이더리얼을 이용한 DHCP-DNS 패킷 분석

소개

[전문적이거나 심도깊은 내용은 들어있지 않으니 구매에 유의해주십시오]

이더리얼을 이용한 DHCP-DNS 패킷 간단 분석

목차

1. DHCP 패킷 분석
2. DNS 패킷 분석

본문내용

DHCP(Dynamic Host Configuration Protocol)는 서버가 동적으로 클라이언트의 네트워크 인터페이스에 IP주소, 서브넷 마스크, 게이트웨이 주소, DNS 주소를 할당할 수 있게 해주는 프로토콜이다. 이는 회사와 같은 약간은 한정된 범위의 다수 사용자에게 일일이 손수 위와 같은 정보들을 설정하는 번거로움을 없애준다. 요즘은 회사뿐만 아니라 관공서, 학교, 인터넷 서비스 제공자(ISP)에서도 DHCP를 지원하여 네트워크 포트에 케이블만 연결하면 네트워크를 사용할 수 있다.
DNS는 URL 등과 같은 HOST Name(NetBIOS 제외)을 IP주소로 변환하는 역할을 한다. 이는 각 서버 또는 호스트의 IP주소를 외우는 불편함을 해소해 주고 그 보다 쉬운 이름으로 접근할 수 있게 해준다. 이더리얼을 통해서 이들이 네트워크에서 어떻게 동작하는지 알아보자.

1. DHCP
DHCP 의 패킷을 캡처하기 위해 이더리얼을 실행하고 패킷 캡처를 수행한 뒤 ipconfig /release 와 ipconfig /renew 명령으로 클라이언트에 할당된 정보들을 다시 할당 받는다.
DHCP 의 과정은 클라이언트에서 DHCP 서버를 찾는 DHCPDISCOVER, 서버에서 클라이언트로 자신의 존재를 알리는 DHCPOFFER, 클라이언트가 할당 정보를 요청하기 위한 DHCPREQUEST, 서버가 클라이언트에 정보를 할당하는 DHCPACK 로 이루어진다.
그림 1의 오른쪽 그림에서 2번째 패킷이 DHCPDISCOVER 이다. 클라이언트 주소는 ipconfig /release 명령어로 제거 해 놓은 상태이다. 우선 DHCP 패킷의 구조와 패킷의 내용을 적용시킨 구조를 살펴보면 아래와 같다.

참고자료

· 없음