컴퓨터네트워크- 이더리얼 이용한 TCP 패킷분석 (ARP, ICMP)

소개

이더리얼을 이용한 패킷분석입니다..
패킷에 대해서 자세히 분석했습니다..ARP, ICMP위주로 했습니다..
A+레포트입니다..감사합니다.

목차

1.ARP
1)동작 이론
1. ARP 캐쉬에 entry가 있는 경우
과정1. XP의 도스모드로 진입 후 arp -a 실행
과정2. 이 컴퓨터에 유효한 패킷만 캡쳐하도록 설정한다.
과정3. 캡쳐를 실행한 후 게이트웨이주소인 59.18.204.254 에 대해 핑을 수행한다.
과정4. ping에 대한 이더리얼의 캡쳐화면
과정5. 단 두개의 패킷이 캡쳐되었음을 확인해볼 수 있다.
5-1. request 정보
5-2 reply 정보
과정6. 패킷에 대한 분석

2. ARP 캐쉬에 entry가 없는 경우
과정1. XP의 도스모드로 진입 후 arp -a -> arp -d를 통해 엔트리를 비운다.
과정2. ARP 패킷측정
과정3. 패킷분석
3-1. ARP REQUEST 분석 : 이더넷 프레임
3-2. ARP REQUEST 분석 : ARP 헤더
3-3. ARP Request 분석: 동작
3-4. ARP Reply 분석: 이더넷 프레임
3-5. ARP Reply 분석: ARP 헤더
3-6. ARP Reply 분석: 동작
2. ICMP (인터넷 제어 메시지 프로토콜)
1) 동작이론
2) ping 프로그램에서 사용되는 ICMP 패킷 확인
3) 패킷 분석
4) traceroute 프로그램에서 사용되는 ICMP 패킷 확인
4-1)Traceroute에 관한 이론
5) 패킷측정
6) 패킷분석

본문내용

1.ARP
1)동작 이론
ARP는 IP주소에 대응되는 MAC 주소를 찾기 위해 사용됩니다. ARP는 같은 서브넷 안에서만 동작하며, 패킷을 다른 서브넷으로 보내기 위해서는 ARP를 이용해 게이트웨이의 MAC 주소를 알아내서 패킷을 게이트웨이로 보내야 합니다.
ARP의 동작 원리는 비교적 간단합니다.
① ARP Request 메시지에 MAC 주소를 알고 싶은 IP를 담아 브로드캐스팅 합니다.
② 수신된 ARP Request 메시지를 검사해 자신의 IP와 일치하면 MAC 주소를 담아 ARP Reply 메시지를 유니캐스트 방식으로 송신합니다.
ARP 메시지의 구조는 다음과 같습니다.
과정6. 패킷에 대한 분석
두 개의 패킷으로 ARP가 완료되었다. 첫 번째 라인은 패킷length는 60바이트이며, 60바이트가 캡쳐되었음을 나타내며 6번 프레임입니다.

두 번째 라인src:corecess_88.56:c3는 테스트가 수행된 컴퓨터에 장착된 랜카드의 MAC주소입니다.즉 출발지 맥 어드레스이며, dst:micro-st_77:9b:d4는 목적지 맥 어드레스이다.
타입을 살펴보면,0x0800이 IP를 나타냅니다.
ARP Request 부분을 보면 송신자의 MAC과 IP가 표시되어 있으며, 수신자에 정보에는 IP만 채워져 있습니다. 아직 MAC 주소는 모르는 상태이기 때문에 당연히 채울 수 없습니다.
하드웨어주소크기는 6바이트이며, 프로토콜 주소크기는 4바이트임을 확인할 수 있다.
ARP Reply에는 모든 정보가 채워져 있습니다. 이 패킷을 수신하면 ARP Request로 요청한 IP를 가진 NIC의 MAC 주소를 알 수 있습니다.
패킷크기를 살펴보면,
먼저 request 패킷의 총 크기는 60바이트임을 확인할 수 있다.

참고자료

· 없음