맨위로

ARP

이번 강의 에서는 ARP의 일반적인 요청,응답에 대해서 알아보고 ARP 패킷 구조를 분석해보도록하겠습니다.

                               
<TCP/IP 스택의 요소>


우리가 분석해볼 패킷은 TCP/IP 스택의 요소에서 ARP 입니다.
 

ARP의 목적


먼저 ARP 를 분석하기에 앞서 ARP의 목적은 무엇인지를 잠깐 알아보도록 하겠습니다. 일단 ARP는 Address Resolution Protocol 의 약자입니다. 즉 주소 결정 프로토콜입니다. 주소 결정 프로토콜의 역활을 쉽게 설명한다면 로컬 네트워크에서 IP 주소와 물리주소(MAC 주소)를 연관짓고 IP주소의 중복을 테스트하는 역활을 합니다. ARP는 상대적으로 고유한 값을 가지며 오직 로컬에서만 실행됩니다.

 

ARP 패킷은 IP 헤더를 포함 하지 않기 때문에 TCP 네트워크 트래픽에 있는 대부분의 패킷과 비교해볼때 고유한 값을 가집니다. 이런 특징은 ARP 패킷이 라우팅되지 않는 패킷이라는 의미입니다.

 


ARP 요청/응답

ARP 는 간단한 요청과 응답으로 구성된다. 그과정도 매우 단순하다. 과정은 다음과 같다.
  • 호스트는 대상 IP 주소를 포함하는 ARP 브로드 캐스트를 전송한다.
<ARP 요청>
위에 그림을 보면 192.168.0.1 호스트는 192.168.0.2 대한 물리주소를 찾는다.


  • 밑에 그림을 보면알수있듯이 응답 패킷은 발신자 IP주소에 해당하는 물리주소를 포함한 패킷을 전송함으로써 통신을 한다.


<ARP 응답>

쓸모없는 ARP

쓸모없는 ARP는 네트워크에서 다른 호스트가 발신자와 같은 주소를 가졌는지 식별하기 위해 사용합니다.
와이어샤크에서는 이쓸모없는 패킷을 검색에서 식별할수잇는 기능을 제공합니다.

 와이어샤크 ,와이어샤크 ,와이어샤크 ,와이어샤크 ,와이어샤크 ,와이어샤크 ,와이어샤크 ,와이어샤크 ,와이어샤크 ,와이어샤크 ,와이어샤크 ,와이어샤크 ,와이어샤크 ,와이어샤크 ,와이어샤크 ,와이어샤크 ,와이어샤크 ,와이어샤크 ,와이어샤크 ,와이어샤크 ,와이어샤크 ,와이어샤크 ,와이어샤크 ,와이어샤크 ,와이어샤크 ,와이어샤크 ,와이어샤크 ,와이어샤크 ,와이어샤크 ,와이어샤크 ,와이어샤크 ,와이어샤크 ,와이어샤크 ,와이어샤크 ,와이어샤크

계속됩니다.

Posted by STIH

댓글을 달아 주세요