과제 8. ARP 프로토콜 분석

ARP 프로토콜은 IP주소에 대한 MAC 주소를 파악하기 위해 사용하는 프로토콜이다. WireShark를 이용하여 이것을 분석한다.

1. ARP 명령어

• arp : 도움말 표시
• arp -a : 현재의 arp 캐쉬의 내용을 표시
• arp -d * : arp 캐쉬의 내용을 삭제 (cmd를 관리자 권한으로 실행해야 가능)
• arp -s : 정적인 물리주소 항목을 추가

2. ARP 프로토콜의 동작 확인

• 도스창에서 arp -a 명령을 입력하면 현재의 ARP 캐쉬테이블의 내용을 볼 수 있다. 같은 LAN에 속한 컴퓨터들의 IP주소와 MAC주소를 조사하시오.
• arp -d 명령으로 캐쉬테이블을 삭제하고 arp -a 명령으로 캐쉬테이블을 확인하시오.
• 웹 브라우저로 외부 인터넷을 사용한 후 arp 캐쉬테이블은 어떻게 바뀌었는지 확인하시오.
• 같은 LAN에 속해있는 컴퓨터에 ping 명령을 수행하면서 패킷을 분석하여 ARP request와 ARP response를 통해 맥주소를 가져오는 과정을 분석하시오.
• 다른 컴퓨터가 내 컴퓨터에 ping 명령을 수행하는 경우 ARP 패킷을 어떻게 주고받는지 확인하시오.

3. 한 컴퓨터로 패킷분석을 하면서 다른 컴퓨터에서 네트워크 기능을 껐다가 다시 켜는 경우 그 컴퓨터는 어떤 메시지들을 발생시키는지 분석하시오.  

4. ARP 스푸핑에 대한 조사

• ARP 스푸핑 공격이란 무엇인가? 이것이 가능한 이유는 무엇인가?

팀별 보고서를 작성하여 다음 실습시간까지 제출.