컴퓨터 네트워크 와이어샤크 보고서

목차

1. ARP Request/Reply 패킷 분석
2. DNS/TCP/UDP 분석

본문내용

ARP 패킷 분석하여
방법:
√ 본인 PC에서 외부인터넷 접속
√ Ethernet프레임의 주소 확인, 또는 ARP 메시지 확인
분석:
√ 내용본인 PC
√ 라우터의 MAC 주소 알아내기

▪ 프리앰블(Preamble) : 프레임의 처음에 위치하여 각 MAC 장치의 수신회로가 실제 프레임의 내용 을 수신하기 전에 비트 동기화를 수행  ‘10101010’ (일련번호 패턴)

▪ SFD(Start of Frame Delimiter) : ‘10101011’로서 프레임의 시작을 수신 측에 알림

▪ DA(Destination MAC Address :목적지 주소)/ SA (Source MAC Address:전송 측 주소) : 48비트로 구성되고, 첫 번째 비트는 개별 주소인지 그룹에 속한 주소인 지를 알려줌 (방송형인 경우  주소 영역의 모든 비트가 1이 됨)

▪ 길이 표시자(length) : 데이터 영역의 바이트 수를 표시

<중 략>

< TCP연결 설정 >
- A 프로세스 : 연결 설정을 요구
- B 프로세스 : 요구를 수락
- TCP를 사용하는 프로세스가 가장 먼저 실행하는 연결 설정은 위의 그림과 같은 3단계 설정(Three-Way Handshake) 방식이다.
1) 프로세스는 TCP 헤더의 SYN 플래그를 지정한 세그먼트를 전송함으로써 연결 설정을 요구한다. 순서 번호 10번은 임의로 설정한 것이다.
2) 연결 설정 요구를 받은 B 프로세스가 연결을 수락하려면 이에 대한 긍정 응답을 해야 한다. 이를 위해 SYN과 ACK 플래그를 지정해 연결에 대한 긍정 응답을 표시하였다. SYN 플래그가 지정한 세그먼트에는 전송 데이터가 포함되지 않지만 순서 번호는 1이 증가한다. 따라서 SYN 세그먼트의 순서 번호 10에 1을 더한 11번을 Acknowledgment Number 필드에 지정해 회신해야 한다. Acknowledgement Number 값을 유효하게 하기 위해 ACK 플래그를 지정했으며, B 프로세스의 순서 번호 50번은 임의로 지정하였다.

참고 자료

없음