본문으로 바로가기

[D+4] 네트워크 (3)

category 해킹&보안/네트워크 해킹&보안 2017. 3. 22. 20:21
336x280(권장), 300x250(권장), 250x250, 200x200 크기의 광고 코드만 넣을 수 있습니다.

2. 정보통신과 프로토콜


5) TCP/IP


(2) IP 계층


ARP

- 네트워크 통신의 가장 첫번째 단계의 프로토콜. (가장 먼저 일어남)

- IP 주소를 MAC주소로 변환하는 것.


Q. 왜 쓰며 왜 가장먼저 일어남?

A. 바깥과 통신하기 위해서는 가장 먼저 Gateway를 지나야함. 그런데 우리는 G/W의 IP주소만 알고 MAC주소는 모름.(내부통신은 MAC주소로 하니까)

   그래서 ARP가 G/W의 MAC주소를 IP주소를 통해 알아내기 위해서 가장 먼저 일어남.


 RARP

- MAC 주소를 IP 주소로 변환 하는 것.


▣ ICMP

- ping 명령어 사용시 사용했었음.

- ICMP 목적 : 송신 측의 상황과 목적지 노드의 상황 진단 (살아있니?)

- IP 계층 또는 보다 상위 계층 프로토콜(TCP, UDP)에 의해 이요됨.

- ICMP 메시지는 IP 데이터그램으로 전송

(3) TCP/UDP 계층


▣ TCP

- 3-way handshaking(세션생성) / SYN, SYN+ACK, ACK

- TCP의 프레임구조는 매우 복잡. (먼 거리에 사용) <-> ethernet의 프레임은 가까운 거리에 사용.


Well-known Port


- FTP 는 왜 2개?

☞ 20 : 다운/업로드용

☞ 21 : 인증용


▣ 트래픽 분류

- 유니캐스트 (Unicast) : 1대1통신

- 멀티캐스트 (Multicast) : 1대다수 통신

- 브로드캐스트 (Broadcast) : 1대전체 통신






i2sec 대구지점 23기 수료생.