Wireshark를 이용한 ARP 패킷 분석

목차

없음

본문내용

Wrieshark를 잉용하여 ARP 패킷을 캡처하여 분석해보도록 한다. 기타 관련없는 패킷들을 최대한 배제하기 위하여 VMware Workstation v10.0.1 상의 Wiondows xp professional 운영체제에서 작업을 했다.아무런 필터링을 주지 않고 패킷을 캡처하는 화면이다. ARP 패킷이 보이기는 하나 다른 TCP 패킷이 많아 분석하기가 어렵다. ARP Filter를 걸어 ARP 패킷만 걸러내도록 한다.작업 PC의 IP는 192.168.11.132, 패킷을 확인해보니 다른 아이피 간의 ARP request 패킷만 보이고 작업 PC의 ARP request 패킷 또는 reply 패킷이 보이지 않는다.명령프롬프트 창으로 arp 테이블을 확인해보니 이미 테이블에 있는 ip들이라서 reply를 안해주는 것 같다. arp –d * 명령어를 실행하여 arp 테이블을 초기화한 다음 다시 패킷을 캡처한다.

참고 자료

없음