과제 5. WireShark 사용법 및 LAN 패킷 분석

1. 네트워크 프로토콜 분석도구인 WireShark 설치

• http://www.wireshark.org/에서 Wireshark 최신버전 다운로드
• WireShark 사용법 참조  
• http://egnala.egloos.com/170374
• http://ssecurity.blog.me/150106884041
• http://blog.naver.com/PostView.nhn?blogId=ssecurity&logNo=150106884041&redirect=Dlog&widgetTypeCall=true
• 캡쳐 시작, 캡쳐 정지, 파일로 저장, 프로토콜 필터링, 패킷내용 분석 등 다양한 기능 실습

2. Wireshark에서 캡쳐되는 LAN 패킷 분석

1) 수집된 패킷들을 프로토콜별로 분류해보고 각각의 프로토콜들은 어떤 역할을 하는지 조사하시오.

2) 수집된 프로토콜들을 유니캐스트, 멀티캐스트, 브로드캐스트로 분류하시오.

3) [그림4-24]에 나타난 계층별 프로토콜들이 나타나도록 만들고 찾아보시오. 응용 프로토콜들은 해당 프로그램을 사용할 때 나타남.

4) 사용자 컴퓨터의 IP주소가 송신지 주소, 수신지 주소에 나타나지 않는 패킷들은 어떤 것들이 있는지 조사해보시오.

5) Ethernet II 프레임에 나타나는 송신지, 수신지의 MAC주소들을 분석해보고 외부 네트워크와 통신하는 경우 목적지가 각기 다른 패킷들이 Ethernet II 프레임에서는 같은 주소가 이용되는 이유를 설명해 보시오. 이 주소는 무엇인지 조사해 보시오. (cmd 상에서 arp -a 명령 이용)

6) 같은 네트워크 내에 있는 옆자리 컴퓨터와 통신할 때 이더넷 프레임의 송수신지 MAC주소는 무엇인지 조사해보자. (예를 들어 ping 명령 이용)

팀별 보고서를 작성하여 다음 실습시간까지 제출할 것.