Wire shark

wire shark

: 내 컴퓨터에 지나가는 모든 패킷을 캡쳐해주는 툴

 

pc -> 스위치 -> 라우터

여기에 와이어샤크를 붙임

무선공유기에도 붙힐 수 있음

 

ip가 밑에 깔려있고 TCP/UDP가 있다

 

2계층이 존재하고 그걸 기반으로 3계층이 있고 그걸 기반으로 4계층이 존재하는 시스템

ip랑 포트번호

 

1.UDP (4계층)

출발지 포트 / 목적지 포트

길이 / 체크썸

 

2. IP (3계층)

버젼 / 헤더길이 / 서비스종류 (ex. tcp신뢰성, udp속도) / 길이

 

3. 이더넷, 프레임 (2계층)

 

프로토콜이 udp로 움직이는 게 있고 tcp로 움직이는게 있는데 

 

4. DNS

는 대표적인 udp로 움직이는 프로토콜

 

udp 누르면 포트번호 (53)이라고 떠있는데 DNS 포트번호가 (53)임

 

5. TCP

시퀀스넘버 : 순서를 나타내는 번호 (패킷을 보낼 때 통으로 보내는게 아니라 잘라서 보내기 때문에 합칠 때 순서보고함)

 

ACK

SYN

SYN, ACK

 

6. ARP

IP를 MAC 주소로 바꾸는 것

브로드캐스트 ff 가 풀로 다 차 있음