๋ถ๋ฅ ์ ์ฒด๋ณด๊ธฐ
Switching and Routing(MAC/ARP/Routing Table)
1. Swtiching(L2) 1. SVR1 : 1.1.1.20 Ping ๋ฐ์ 2. SVR1 : ARP Table์ ์ฐธ์กฐํ์ฌ 1.1.1.20์ ๋ํ MAC ์ ๋ณด๊ฐ ์์์ ํ์ธ ํ ARP Request ํจํท ์์ฑ & ARP ํจํท์ Routing Table์ ์ฐธ์กฐํ์ฌ lan1 Interface๋ก ์ ๋ฌ - SVR1 ARP Table IP Address MAC Address - - - SVR1 Routing Table Destination Network Gateway Outgoing Interface(OIF) 1.1.1.0/24 - lan1 0.0.0.0/0 1.1.1.1 lan1 3. SW1 : ARP Request๋ฅผ ํ์ธ ํ SVR1 ์ ๋ณด๋ฅผ MAC Table์ ์ ๋ฐ์ดํธ & R1, SVR2์ Flooding ..
ARP(Address Resolution Protocol)
1. ARP(Address Resolution Protocol) - ๊ฐ์ ๋คํธ์ํฌ ์์์ ํน์ IP ์ฃผ์๋ฅผ ๊ฐ์ง MAC ์ฃผ์๋ฅผ ์์๋ด์ด L2 ํต์ ์ ํ๊ธฐ ์ํจ - ๋คํธ์ํฌ ํต์ ์ IP ์ฃผ์๋ฅผ ๊ธฐ๋ฐ์ผ๋ก ํ๋ฉฐ Destination IP ์ฃผ์๋ฅผ ๊ฐ์ง๊ณ L3 ์์ญ๊น์ง ๋์ฐฉํ๊ณ L2 ์ค์์น๋ฅผ ํตํ์ฌ MAC ์ฃผ์๋ฅผ ์์๋ด์ด L2 End to End ํต์ ์ ํจ - ๋ฌด์ AP๊ฐ ํน์ IP ์ฃผ์์ MAC ์ฃผ์๋ฅผ ์์๋ด๊ธฐ ์ํ์ฌ Broadcast๋ก ARP Reqeust(Who has ํน์ IP?) - ํน์ IP๋ฅผ ๊ฐ์ง ์ฅ๋น๊ฐ ๋ฌด์ AP๋ก MAC ์ฃผ์ Unicast๋ก ARP Reply(ํน์ IP is at MAC ์ฃผ์) - ์ค์ 192.168.219.194 IP ์ฃผ์๊ฐ 90:9c:4a:c8:a4:44 MAC ์ฃผ์๋ฅผ ๊ฐ์ง๊ณ ..
STP(Spanning Tree Protocol)
1. STP(Spanning Tree Protocol) - ์ด๋๋ท ํ๋ ์ ๋ฃจํ(Looping) : ์ด๋๋ท ํ๋ ์์ด ์ฅ๋น๋ค ์ฌ์ด์์ ๋น๋น ๋๋ ๊ฒ - ์ค์์น์์ ์ด๋๋ท ํ๋ ์ ๋ฃจํ์ ๋ฐฉ์งํด์ค(VLT, VSS, VPC, Stacking ๊ธฐ๋ฅ์ ์ฌ์ฉํ์ฌ ์ค์์น๋ฅผ ํ๋์ ์ฅ๋น์ธ ๊ฒ์ฒ๋ผ ๋์ํ๊ฒ ํ์ฌ ์ ์ด์ ๋ฃจํ์ด ๋ฐ์ ์ํ๋ ๊ตฌ์กฐ๋ฅผ ๋ง๋ค๊ธฐ๋ ํจ) - IP ํจํท์ ํค๋์ TTL(Time To Live) ํ๋๊ฐ ์์ด ํจํท์ ๋ฌดํ ๋ฃจํ๋ฅผ ๋ง์์ฃผ์ง๋ง ์ด๋๋ท์ TTL์ด ์์ด STP๊ฐ ์ฌ์ฉ ๋จ - Bride ID = Priority + MAC ์ฃผ์, Path Cost๋ฅผ ํ์ฉ 2. ์ด๋๋ท ํ๋ ์ ๋ฃจํ์ ์ํฅ - ๋ธ๋ก๋์บ์คํธ ํญํ ๋ฐ์ 1. R1์ด SW1์ผ๋ก ํ๋ ์ ์ ์ก 2. SW1์ด SW2, SW3์ Flooding 3. ..
์์ด์ด์คํฌ(Wireshark) ์ฌ์ฉ๋ฒ2
1. Column ์ธํ - ํจํท์ ์ํ๋ Column ๊ธฐ์ค์ผ๋ก ์ ๋ ฌํ์ฌ ๋ณผ ์ ์์ - ์ถ๊ฐํ๊ณ ์ถ์ Column์ด ์์ ๊ฒฝ์ฐ ์ํ๋ ํญ๋ชฉ์์ ์ค๋ฅธ์ชฝ ํด๋ฆญ ํ [Apply as Column] ํด๋ฆญ - ๋ฐ๋ก Column ์ถ๊ฐ ํ์ธ ๊ฐ๋ฅ - Column์ ์ค๋ฅธ์ชฝ ํด๋ฆญ ํ ๋ณ๊ฒฝ/์ญ์ ๊ฐ๋ฅ 2. Filter ์ธํ - ๋น๊ต ์ฐ์ฐ์ ์ฐ์ฐ์ ์์ด ํ๊ธฐ ์์ == eq ip.src == 10.2.2.2 != ne tcp.srcport != 80 > gt frame.time_relative > 1 = ge dns.count.answer >= 10
์์ด์ด์คํฌ(Wireshark) ์ฌ์ฉ๋ฒ1
1. ์์ด์ด์คํฌ๋?! - ์คํ์์ค ์ํํธ์จ์ด ํ๋ก๊ทธ๋จ - ์ธ๊ณ์์ ๊ฐ์ฅ ๋ง์ด ์ฌ์ฉํ๋ ๋คํธ์ํฌ ๋ถ์ ๋๊ตฌ ๋ฐ ๋ณด์ ๋๊ตฌ - ์ /๋ฌด์ ๋คํธ์ํฌ ํ๊ฒฝ์์ ๋คํธ์ํฌ ํ๋ ์์ ์์งํ์ฌ ๋คํธ์ํฌ ๋ฌธ์ ์ ํด๊ฒฐ, ์ต์ ํ, ๋ณด์, ์ดํ๋ฆฌ์ผ์ด์ ๋ถ์์ ์ํ์ฌ ์ฌ์ฉ https://www.wireshark.org/ Wireshark · Go Deep. What is SharkFest? SharkFest™, launched in 2008, is a series of annual educational conferences staged in various parts of the globe and focused on sharing knowledge, experience and best practices among the Wires..