Ethereal을 이용한 DHCP패킷캡쳐와 패킷분석

소개글

Ethereal을 이용한 DHCP패킷캡쳐와 패킷분석한 것입니다.

목차

없음

본문내용

DHCP와 DNS 패킷을 이더리얼로 캡쳐하고 분석하였습니다.
1. DHCP(Dynamic Host Configuration Protocol)
-DHCP의 동작 순서는 다음과 같습니다.
① 클라이언트는 DHCP Discover 메시지를 Broadcast한다.
② Discover 메시지를 수신한 DHCP 서버들(여러대일 수도 있음)은 클라이언트에게 Offer 메시지를 보낸다. Offer 메시지에는 할당한 IP와 임대 기간이 명시되어 있다.
③ 클라이언트는 수신된 Offer 메시들 중 하나를 선택해 DHCP Request 메시지를 전송한다.
④ Request 메시지를 수신한 서버는 DHCP ACK 메시지로 응답한다. (IP 할당 완료)
⑤ 클라이언트는 임대 기간의 50%가 경과하게 되면 현재 서버로 DHCP Request를 전송한다.
⑥ 서버가 DHCP NACK으로 응답하면 다른 DHCP 서버를 찾아 새로운 IP를 할당받고, ACK로 응답하면 새로운 임대 기간을 부여 받아 계속 사용할 수 있다. 서버가 응답하지 않으면 클라이언트는 임대 기간의 87.5%가 지난 후에 다시 DHCP Request 메시지를 보낸다.
⑦ 임대 기간이 만료되면 클라이언트는 IP의 사용을 중지하고 새로운 IP를 할당받는다.
⑧ 클라이언트는 DHCP Release 메시지를 사용해 IP를 반납할 수 있다.
⑨ 서버는 DHCP Release 메시지가 수신되거나 임대 기간이 만료된 IP를 회수한다.
-HDCP 패킷의 구조는 아래와 같습니다.

참고 자료

TCP/IP 프로토콜(미래컴)