Day 58 (패킷)

<목차>

1. 개요

2. Link layer

3. Ethernet

4. 자주 사용되는 Type

---

1. 개요

ICMP는 상대방의 활성화 비활성화 여부를 확인함과 동시에 station에 관련된 여러가지 질의를 한다.

하지만 ICMP을 이용해 공격이 이루어 지므로 현재는 대부분의 OS에서 무시한다.

ARP는 수신자의 IP는 알지만 수신자의 MAC주소를 모를때 보내는 패킷이다. RARP는 송신자의 IP를 모르고 송신자의 MAC주소를 모를때 보내서 어떤 IP를 사용할지 알아내는 패킷이다. 현재는 DHCP를 이용하기 때문에 사용하지 않는다.

 

2. Link layer

Preamble(프리앰블) : 동기화에 사용되는 64비트 필드로서 0과 1로 구 성되고, 네트워크 장치가 패킷을 받아서 이더넷 프레임의 시작 부분을 결정 하고 동기화할 때 사용하지만 실제 패킷 캡쳐는 되지 않는다.

DA(Destination Address) : 목적지 시스템의 이더넷 주소 이다.

SA(Source Address) : 패킷을 전송하는 호스트의 이더넷 주소 이다.

Type : 이더넷 프레임 상단의 데이터의 종류를 나타낸다.

DATA : 상위 레이어의 프로토콜에 의해 사용되는 정보가 포함되어 있다. Frame에서의 data는 Datagram을 의미한다.

FCS : 에러 검출을 위해 사용되는 필드로, 수신측이나 송신측 호스트 시스템 에 의해 프레임에 포함되는 내용을 계산한 값으로 값이 다르면 해당 프레임은 무시된다. 하지만 실제 패킷 캡쳐는 되지 않는다.

따라서 header의 크기는 14 byte다.

 

3. Ethernet

목적지의 mac 주소를 모를때 broadcast 주소를 넣는다.

 

4. 자주 사용되는 Type

- 0800 : IP
- 86DD : IPv6
- 8191 : NetBIOS
- 0600 : Xerox XNS IDP
- 0805 : X.25
- 0806 : ARP
- 0835 : RARP
- 6003 : DEC DECnet Phase Ⅳ
- 8137 : Novell Netware IPX
- 8847 : MPLS
- 8863 : PPPoE Discovery Stage
- 8864 : PPPoE PPP Session Stage