OneDay Network
Wireshark를 통한 ARP프로토톨 분석
ARP프로토톨이란? ARP프로토콜이란?- Address Resolution Protocol의 약자로 주소 결정 프로토콜을 나타낸다.- IP 주소를 물리적인 하드웨어 주소인 MAC Address로 변경하는 프로토콜을 말한다.- IP 주소와 이에 해당하는 MAC Address를 ARP Cache라 불리는 메모리에 테이블 형태로 저장한다. ARP Cache에 MAC Address가 저장되어 있다면 브로드캐스트를 하지 않는다. ARP프로토콜 헤더 구조[그림 1] ARP프로토콜 헤더 구조 - Hardware Type은 하드웨어 주소의 유형을 정의한다. Hardware Type이 1이라면 Ethernet를 나타낸다. - Protocol Type은 프로토콜 주소의 유형을 정의한다. Protocol Type이 0x08..
Wireshark를 통한 ICMP프로토콜 분석
ICMP프로토콜이란? ICMP프로토콜이란?- Ineternet Control Message Protocol의 약자로 인터넷 제어 프로토콜을 의미한다.- ICMP는 시스템 사이에 데이터를 교환하지 않고, 최종 사용자에게 적용되지 않는다.- ICMP 메시지들은 일반적으로 IP 동작에서 진단이나 제어, 오류에 대한 응답을 하기 위한 프로토콜이다. ICMP프로토콜 헤더 구조 [그림 1] ICMP프로토콜 헤더 구조 - ICMP헤더는 IP헤더 뒤에서 시작 된다. - Type은 1byte로 구성 되어 있고, ICMP 메시지 유형을 나타낸다. 0 : 에코(Ping) 응답 3 : 목적지 도달 불가 4 : 발신 억제 5 : 재지정 8 : 에코(Ping) 요청 9 : Router Advertisement - 자신이 라우터라..