|
WireShark을 이용한 IP Header 분석 및 각 필드 역할 조사
IP 패킷헤더의 구조 – IPv4
≪ 그 림 ≫
IP 패킷헤더의 구조 – IPv6
≪ 그 림 ≫
IP 패킷헤더의 구조 – IPv6
≪ 그 림 ≫
IP헤더의 각 필드별 기
|
|
|
Wireshark이 어떻게 구별하는지
5) Transaction ID
6) Packet들의 IP source address와 destination address
7) DHCP server의 IP주소 확인
8) 사용하도록 제시된 IP 주소
Ⅱ. NAT
1. NAT_home_side와 NAT_ISP_side를 동시에 관찰하면서 “http&&ip.addr==64.233.169.104”로 display filter
|
|
|
pinger을 나타내는 echo클라이언트 서버를 실행했을때의 패킷을 wireshark를 통해 나타내었다.
b) 교재의 HTTP, DNS 를 수행하고 이과정의 패킷전송을 wireshark 으로 분석하라.
HTTP(Hypertext Transfer protocol)란?
- 웹 상에서 클라이언트와 서버가 서로 대화하
|
|
|
1 \\r\\n
#메소드 종류
-GET : 클라이언트가 서버로부터 어떤 웹문서를 받기를 원할 때 사용된다. 서버는 응답 메시지의 바디 부분에 웹 문서의 내용을 담아서 클라이언트에게 보낸다.
-HEAD : 클라이언트가 어떤 웹 문서의 부분적인 내용을 보고
|
|
|
지 MAC 주소
송신지 MAC 주소
타입
7c 3e 9d 15 c5 e2
00 26 c7 ac 30 b2
08 00
220.70.2.35
192.168.0.102
IP
5. 소스가 홈페이지 주소이고 목적지가 내 컴퓨터의 IP주소인 TCP 패킷을 캡쳐한다.
-> 188번 패킷 선택
6. 응용계층부터 링크계층까지 어떠한 정보가 저장
|
|
|
T 같은 네트워크의 라우터의 맥주소이다.
- 70 71 BC 73 C4 FD : ETH의 Src addr로, HOST의 맥주소이다.
- 0E 95 : 이 패킷의 고유넘버를 나타내며, 나중에 세그먼테이션 리어셈블리의 용도로 사용된다.
- 80 01 : 이 패킷의 TTL(128)과 패킷의 프로토콜 종류(ICMP)
|
|
|
1.1 주요사항소개
Packet Capture는 Computer Network,상에서 지나다니는 Data Packet들을 Caputring하는 행동을 말한다. 이번 실험에서 우리는 다음과 같은 내용을 확인하려 한다. Data Packet Caputring Tool인 Wireshark를 통해 Packet을 직접 Capturing하고 다음의 물음
|
|
|
.그리고 그 상태를 Promiscuous Mode 라고 한다.
2.2 Wireshark사용법이해
1) Layered Architecture에따라하나의Packet은다양한헤더들이양파껍질과같이이루어진다.
그렇다면, 상위계층의헤더와하위계층의헤더중어느것이바깥쪽헤더가되어야하는가?
|
|
|
Wireshark를 실행한 후, 웹 브라우저를 이용하여 http://www.nytimes.com 에 접속한다.
7. 실험 6에서 수집된 응용 계층의 HTTP 메시지들의 브라우저와 서버간의 명령과 응답의 교환을 조사.
8.실험6에서 수집된 HTTP 메시지 하나를 조사하여 각 계층에서
|
|
|
WireShark를 통해 서울에서 대구로의 network통신이 되고있는지 구체적으로 확인하는 것으로 실습을 마무리하였습니다.
1.2 라우터 셋팅 및 네트워크 설정
위 그림과 같이 ip address 설정을 하였습니다.
일단 Router(config)# hostname seoul 로 호스
|
|
메뉴펼치기
