Ethereal을 이용한 TCP/IP/UDP패킷캡쳐와 패킷분석

소개

Ethereal을 이용한 TCP/IP/UDP패킷캡쳐와 패킷분석한 것입니다.

목차

없음

본문내용

Source port adrress
16 bits
Destination port address
16 bits
Sequence number
32 bits
Acknowledgment number
32 bits
HLEN
4 bits
Reserved
6 bits
U
R
G
A
C
K
P
S
H
R
S
T
S
Y
N
F
I
N
Window size
16 bits
Checksum
16 bits
Urgent pointer
16 bits
Option and Padding
TCP와 IP의 데이터그램은 아래 그림과 같습니다.
IP 데이터그램
VER
4 bits
HLEN
4 bits
DS
8 bits
Total length
16 bits
Identification
16 bits
Flags
3 bits
Fragmentation
13 bits
Time to live
8 bits
Protocol
8 bit
Header checksum
16 bits
Source IP address
Destination IP address
Option

Ethernet 패킷 부분입니다.
Destination : 현재는 naver의 MAC주소입니다.
Source : 저의 MAC주소입니다.
Type : 0x0800으로 Data부분이 IP임을 의미합니다.

IP패킷 부분입니다.
Version : 현재 버전으로 IPv4를 나타냅니다.
Header length : IP패킷의 길이를 나타내는 것으로 현재는 옵션이 없으므로 20bytes 입 니다.
Total Length : 48에다가 4를 곱하면 패킷 전체의 길이가 나옵니다. 192bytes가 패킷의 전체 길이입니다.
Identification : IP의 ID값은 현재 0x2162(8546)입니다. ID값은 Fragmentation의 값을 보고 재조립을 할 때 ID값을 보고 재조립하게 됩니다.
Flags : 3 bits중 첫 번째 비트는 사용하지 않고 2번째 비트는 1이면 단편화하면 안됩니 다. 세 번째 비트는 1이면 마지막단편이 아니라는 것을 알려줍니다. 만약 0이면 마 지막단편이거나 유일한 단편입니다.

참고자료

· TCP/IP 프로토콜(미래컴)