엔지니어 꿈나무

Wireshark를 활용한 ARP Packet분석 📍wireshark를 활용한 ARP 프로토콜을 분석하기 와이어 샤크를 통해 ARP 파일을 확인하면 첫번째 IP(192.168.0.114)에서 패킷을 보낸 것을 확인할 수 있다 이를 통해 호스트를 요청하는 ip는 192.168.0.114 mac 주소는 00:16:ce:de:8b:24 이다. info "who has 192.168.0.1" 은 해당 ip를 찾기 위해 전체에 패킷을 보낸 것을 알 수 있다(1: 다수로 패킷을 보냄) 이때 Ethernet 에서 패킷의 전송 방식이 브로드캐스트 인것을 확인할 수 있다. ARP 프로토콜 하드웨어 타입은 Ethernet , 6 이다 두번째 ip의 ARP 프로토콜을 확인하면 192.168.0.1에서 응답한 것을 확인할 수..

ICMP의 기능 및 메시지유형, 그리고 명령어에 대해 알아보자 ICMP : IP를 보조해주는 3계층 상위 프로토콜로 3.1 계층 정도된다 . Ineternet Control Message Protocol의 약자로 인터넷 제어 프로토콜을 의미한다. ICMP에서 메시지들은 일반적으로 IP 동작에서 진단이나 제어, 오류에 대한 응답을 하기 위한 프로토콜이다. ICMP 기능 타입에는 크게 두가지가 있다 질의 메시지 상대방으로 부터 응답을 받기 위해 질문하는 것으로 0,8,13,14,15,16,17,18,9,10 유형이 이에 해당한다 오류 보고 메시지 상대방에게 오류가 난 것을 알리는 것으로 3,4,5,11,12 유형 등이 이에 해당한다. ICMP 프로토콜 헤더의 구조 ICMP헤더는 IP헤더 뒤에서 시작된다. I..