packet capture and ip packet analysis

소개글

packet capture and ip packet analysis에 대한 보고서 자료입니다.

본문내용

2. 본론

2.1 Packet Capture의원리
1) 다른사용자의Packet Capture가가능한기술적원리를설명하라.
이더넷은 기본적으로 전송되는 매체(대개 Twist Cable)를 공유한다. 모든 컴퓨터 장비들은 케이블에 접속되며, 프로토콜을이용하여 경쟁적으로 액세스 한다. 따라서 실제적으로 한대의 컴퓨터가 다른컴퓨터와 통신하는 동안에 발생하는 전기적인 신호는 네트워크 상에 있는 모든컴퓨터에 도달하게 된다. 그래서 다른 사용자의 Packet Capture 가 가능하다.

- Share Medium은무엇인가?
Share Medium은 동시에 한 명 이상의 유저를 다루는 정보 전송의 매체 또는 채널이다.

- Shared Medium을나눠쓰는기술을무엇이라고하는가?
다중화 기법은 매체의 용량을 나눈다. 공통 다중화 기법은 시분할 다중화(TDM)와 주파수 분할 다중화(FDM)를 포함한다.

2) NIC(Network Interface Card)에서Promiscuous Mode(Promisc Mode)라는것이있다. 이것이무
엇인가?
NIC는 일반적으로 자신에게 온 트래픽만 받아들인다. 그러나 이를변경하여 모든 트래픽을 받아들이도록 설정한다.그리고 그 상태를 Promiscuous Mode 라고 한다.

2.2 Wireshark사용법이해
1) Layered Architecture에따라하나의Packet은다양한헤더들이양파껍질과같이이루어진다.
그렇다면, 상위계층의헤더와하위계층의헤더중어느것이바깥쪽헤더가되어야하는가?

키워드

packet capture and ip packet analysis,   Packet Capture의원리,   ARP의 필요성,   ARP의 동작원리