|
이트이다.
ping명령어는 특정 주소와 인터넷 접속이 되어 있는 지를 확인 하는 명령어이다. ping을 사용하면 ARP프로토콜을 이용하여 패킷을 보내고 reply받은 결과를 표시하게 된다.
☞ arp로 필터링하여 ping을 하는 동안 캡처된 패킷
총 4개의 arp
|
|
|
분석기라는 자체를 모르고 이더리얼을 처음 공부하는 학생에게는
좋은 참고 자료가 될 수 있는 레포트라 생각한다.
참고자료 :
http://www.ionthenet.co.kr
/ 온더넷 사이트 과월호 기사.
http://blog.naver.com/hushath 후세님의 블로그
http://blog.naver.com/castl
|
|
|
☆ 이더리얼을 이용한 데이터 패킷분석
1. explorer (Mac header)
인터넷 인스플로어를 실행하여 www.naver.com을 실행하여 보았다.
이더리얼 결과 www.naver.com 실행에 대한 갭쳐 화면이다.
○ TCP header
TCP Header 전체
Source port
Destination port
Sequence number
Acknowle
|
|
|
네트워크 디바이스가 패킷을 필터링하기 전에 도착한 패킷을 확인할 수 있어야 했습니다. broadcast 된 ARP 요청 패킷은 모든 호스트에게 전달은 되지만 네트워크 디바이스에서 자기것이 아니면 상위레벨로 올려보내지않는다는 것을 알았지만
|
|
|
network에서 패킷이 전달되는 경로를 보여준다.
* 표시 정보 – 목적지에 도착하기까지 거치는 라우터의 주소 및 각 구간 사이의 패킷 전송 시간 (3번에 걸쳐 테스트) 1.네트워크의 이해
ping
arp
ipconfig
nslookup
tracert
netstat
route
2.
|
|
 |
ARP의 동작 순서
그림 3-9. SLIP의 프레임 구조
그림 3-10. PPP 프레임 구조
그림 3-11. TCP 프로토콜 데이터 단위 (PDU)
그림 3-12. UDP 프로토콜 데이터 단위
그림 4-1. H.263 블록도
그림 4-2. TransGal의 내부구조
그림 4-3. MBEncodeGal
그림4-4. MBDecodeGal
|
|
메뉴펼치기
