과제 7. ARP/ICMP 프로토콜 분석

ARP 프로토콜은 IP주소에 대한 MAC 주소를 파악하기 위해 사용하는 프로토콜이다. WireShark를 이용하여 이것을 분석한다.

ARP 명령어

• arp : 도움말 표시
• arp -a : 현재의 arp 캐쉬의 내용을 표시
• arp -d * : arp 캐쉬의 내용을 삭제 (cmd를 관리자 권한으로 실행해야 가능)
• arp -s : 정적인 물리주소 항목을 추가

1. ARP 프로토콜의 동작 확인

• 도스창에서 arp -a 명령을 입력하면 현재의 ARP 캐쉬테이블의 내용을 볼 수 있다. 같은 LAN에 속한 컴퓨터들의 IP주소와 MAC주소를 조사하시오.
• arp -d 명령으로 캐쉬테이블을 삭제하고 arp -a 명령으로 캐쉬테이블을 확인하시오.
• 웹 브라우저로 외부 인터넷을 사용한 후 arp 캐쉬테이블은 어떻게 바뀌었는지 확인하시오.
• 같은 LAN에 속해있는 컴퓨터에 ping 명령을 수행하면서 패킷을 분석하여 ARP request와 ARP response를 통해 맥주소를 가져오는 과정을 분석하시오.
• 다른 컴퓨터가 내 컴퓨터에 ping 명령을 수행하는 경우 ARP 패킷을 어떻게 주고받는지 확인하시오.

2. 한 컴퓨터로 패킷분석을 하면서 다른 컴퓨터에서 네트워크 기능을 껐다가 다시 켜는 경우 그 컴퓨터는 어떤 메시지들을 발생시키는지 분석하시오.  

 

CMP 프로토콜은 인터넷 제어 메시지를 전달하기 위해 사용하는 프로토콜이다. ICMP 메시지는 질의응답 메시지와 오류 메시지로 구분해볼 수 있다.

질의응답 메시지로는 다음과 같은 경우가 있다.

• 에코 요청 및 응답 (ping)
• 타임스탬프 요청 및 응답
• 주소마스크 요청 및 응답 (새로운 IP주소를 설정하는 경우 주소마스크를 요청하여 가져옴)
• 정보 요청 및 응답

오류 메시지로는 다음과 같은 경우가 있다.

• 목적지 도달 불가능 (ping 없는 주소)
• 송신지 억제
• 재지정
• 시간초과 (ping -i 숫자 IP 주소, tracert 명령 이용)
• 매개변수 문제

3. ping 명령을 이용하여 ICMP 메시지가 전달되는 과정을 분석한다.

4. tracert 명령어를 이용하여 라우팅 경로를 확인하면서 이때 발생하는 ICMP 메시지를 분석한다. tracert 명령어는 송신지부터 목적지까지의 라우터 경로를 알려주는 프로토콜.   

 

팀별 보고서를 작성하여 다음 실습시간까지 제출.