이더리얼 패킷분석, Ethereal 패킷분석

소개글

이더리얼 패킷분석_박창윤, 컴퓨터통신, 데이터통신
A+ 수령

목차

■ 개요
■ 분석 part I : 같은 Lan에서 패킷을 보낼 때
■ 분석 Part II : Part I에서 Subnet Mask 조절
■ 분석 Part III : 외부 통신 분석
■ 결론

본문내용

■ 개요 : 네트워크 모니터링 프로그램인 이더리얼 사용하여 패킷전달 과정을 확인하 는데 같은 Lan 내에서의 통신(내부-local 통신), 외부와의 통신(remote 통신)에 대해 각 각 패킷 모니터링을 분석한다.

■ 분석 part I : 같은 Lan에서 패킷을 보낼 때
설명 : 알FTP를 이용하여 한 컴퓨터는 서버를 설정하고 본 컴퓨터는 설정된 서버 에게 파일을 보내면서 Sender와 Receiver가 같은 네트워크에서 어떻게 패킷이 전송되는지 이더리얼을 통해 분석해 보았다

업에서는 목적지 네트워크가 직접 연결되어 있다면, 라우터를 거치지 않고 호스트로 포워드 한다고 배웠는데 아래 그림2를 보면 피터링이 설정이 안 돼 있는 데도 실질적으로 서버로 설정된 바로 옆 컴퓨터의 주소인 211.180.148.79와 본 컴퓨터인 211.180.148.80이 직접적으로 통신하는 것을 이 두 주소이외에 라우터 주소를 없는
것으로 보아 직접적으로 포워드 하는 것을 확인 할 수 있었다. 중간에 진한 회색으로 표시된 내용은 아래와 같다.

16. Client → Server : 20번 포트로 FTP 연결 SYN 전송. (TCP)
17. Client ← Server : 연결 수락 SYN와 ACK 전송. (TCP)
분석 Part II : Part I에서 Subnet Mask 조절

Subnet mask란 다른 네트워크의 라우터 주소를 통일화하는 것을 말하며 통일화된 주소를 subnet number라고 하는데 이 말은 같은 네트워크에서 라우터로 나누어 질 경우 라우터에 연결된 양쪽 네트워크 주소가 달라지므로 라우팅 테이블에 넣을 주소가 많아지게 되는데 이때 DHCP(동적 주소관리 프로토콜)로 subnet을 설정하여 해결한다. 이것을 조정하여 각 각 FF:FF:FF00, FF:FF:00:00, FF:00:00:00(예- FF:FF:FF까지는 네트워크 주소이며 나머지 00은 호스트 주소)으로 변경하여 같은 네트워크 상에서 다른 주소를 받아 라우터(각 호스트는 디폴트 라우터를 가지고 있음)를 거쳐서 전송이 되는 지 확인 한다.

참고 자료

없음