sk shieldus rookies 16기 클라우드기반 스마트 융합보안 (네트워크 보안 3일차_1)

Ethernet

• Ethernet Frame
  - 5번째 2byte에 어떤 필드가 오는지에 따라 frame 종류가 달라짐
    ① Type -> DIX Frame (host)
    ② Length -> IEEE 802.3 Frame (장비)

---

ICMP

• ICMP 
  - 3계층 프로토콜
  - IP의 단점을 보완하기 위해 사용
     -> IP는 신뢰성이 없는 비연결형 프로토콜이고 에러 발생 원인이나 진단 기능 및 상황정보를 지원하지 않음
  
  
• 메시지 종류
   ① 오류보고 메시지 : IP 패킷 처리 도중 발생한 문제를 보고
   ② 질의 메시지 : 다른 호스트로 부터 특정 정보 획득하고 네트워크 문제를 진단
  
  
• ICMP Header -> 총 8byte로 구성
  - Type : ICMP가 어떤 용도인지 알려줌
  - Code : Type의 세부 내용을 나타내며 Type과 조합을 이뤄 ICMP 메시지의 목적과 용도를 나타냄
  - CheckSum : 메시지 이상 유무 판단
  - ICMP 활용 명령어 
    ① ping : target이 살아있는지 알려주는 명령어
    ② tracert : target까지 지나는 게이트웨이 출력해주는 명령어
  cf) ping 옵션
  ① ping -n 숫자 gateway id address : 보낼 echo request의 갯수를 지정해서 ping
  ② ping -t gateway id address : echo request 무한대로 ping
  ③ ping -l 숫자 gateway id address : 송신 버퍼의 크기를 지정해서 ping
  ④ ping -f gateway id address : 단편화하지 않고 ping 
      -> "ping -l 4000 -f gateway id address" 처럼 버퍼크기가 크지만 단편화하지않고 전송한다면 
           "패킷 조각화가 필요하지만 DF가 설정되어 있습니다." 라는메시지가 출력
  ⑤ ping -i 숫자 gateway id address : TTL를 지정해서 ping
      -> 너무 작은 수를 입력한다면 "전송하는 동안 TTL이 만료되었습니다." 라는 메시지 출력
  
  

  

  ICMP Header

  

  ICMP TYPE&CODE TABLE

---

ARP

• ARP Header