네트워크/CCNA 2016. 3. 15. 10:38

@ CCNA - 02. 데이터 전송 주소 체계

 

 

 

 

02. 데이터 전송 주소 체계.txt

@패켓 캡처 내용.pcap

@SSH 캡처 내용.pcap

@DHCP 캡처 내용.pcap

 

 

@ 리모트 환경으로 데이터 전송시 주소 사용 예제.pkt

@PC2에서 PC1 응답 처리 과정 예제.txt

 

 

 

 

 

 

1. 포트 번호

 

 - TCP, UDP 헤더 안에 포함된 주소
 - 주소 체계 : 16bit(0~65535)
 - 클라이언트 입장 : 서비스 요청, 실행
 - 서버 입장 : 서비스 구분, 제공

 

User Ports (1024-49151)  PC에서 사용하는 포트
Dynamic/PrivatePorts (49152-65535) 동적/사설 포트

System Ports (0-1023)  서비스 예약용

 

 

TCP    

 

http 80  
https 443  
telnet 23  
ssh 22  
ftp 21 
ftp-data 20 
smtp 25
pop3 110

 

UDP

 

domain/dns 53

bootps  67 (DHCP Server)

bootpc  68 (DHCP Client)

tftp  69

snmp  161

ntp  123

 

 

C:\Users\Administrator>netstat -n

활성 연결

  프로토콜  로컬 주소           외부 주소              상태
  TCP    127.0.0.1:1521         127.0.0.1:49160        ESTABLISHED
  TCP    127.0.0.1:49160        127.0.0.1:1521         ESTABLISHED
  TCP    127.0.0.1:49347        127.0.0.1:49348        ESTABLISHED
  TCP    127.0.0.1:49348        127.0.0.1:49347        ESTABLISHED
  TCP    192.168.14.11:49469    125.209.197.218:80     ESTABLISHED
  TCP    192.168.14.11:49470    125.209.197.218:80     ESTABLISHED
  TCP    192.168.14.11:49471    125.209.197.218:80     ESTABLISHED
  TCP    192.168.14.11:49472    125.209.197.218:80     ESTABLISHED

 


2. IP 주소

 

 - IP 헤더 안에 포함된 주소
 - 주소 체계 : 32bit(2^32개 = 4,294,967,296)
 - 로컬 환경에서 리모트 환경으로 데이터 전송 담당
 - 변경이 가능한 논리적인 주소

 

 

3. MAC 주소

 

 - ETH 헤더 안에 포함된 주소
 - 주소 체계 : 48bit(2^48개)
 - ETH 로컬 환경 내에서 데이터 전송 담당
 - 00-e0-4c-14-62-ba
   --------- OUI 24bit : 랜카드 업체가 IEEE 기관으로부터 임대받은 주소

 - 변경 불가능한 물리적인 주소

 


C:\Users\Administrator>ipconfig /all

무선 LAN 어댑터 무선 네트워크 연결:

   연결별 DNS 접미사. . . . :
   설명. . . . . . . . . . . . : Realtek 8812AU Wireless LAN 802.11ac USB NIC
   물리적 주소 . . . . . . . . : 90-9F-33-EB-34-98
   DHCP 사용 . . . . . . . . . : 아니요
   자동 구성 사용. . . . . . . : 예
   IPv4 주소 . . . . . . . . . : 192.168.14.11(기본 설정)
   서브넷 마스크 . . . . . . . : 255.255.255.0
   기본 게이트웨이 . . . . . . : 192.168.14.1
   DNS 서버. . . . . . . . . . : 168.126.63.1
                                 1.255.56.94
   Tcpip를 통한 NetBIOS. . . . : 사용

 

 

[참고] 와이어셔크 필터

 

ip.addr == 172.16.5.254
ip.addr == 172.16.5.254 && tcp
ip.addr == 172.16.5.254 && tcp.port eq 80
ip.addr == 172.16.5.254 && tcp.flags & 0x02
ip.addr == 172.16.5.254 && tcp.flags & 0x12
ip.addr == 172.16.5.254 && tcp.flags & 0x10


ip.addr == 172.16.5.254 || tcp.port eq 80

 

 

ip.src == 172.16.5.254
ip.dst == 172.16.5.254
ip.src == 172.16.5.254 && udp
ip.src == 172.16.5.254 && udp.port eq 53

 

 

!arp
ip.addr == 172.16.5.254 && ip && !arp && !tcp && !udp

 

 

icmp
icmp[0] == 8
icmp[0] == 0

 

 

eth.dst eq ff:ff:ff:ff:ff:ff
arp.src.hw_mac == d8:cb:8a:9e:d0:ad


 

host www.naver.com && tcp

 

 

Posted by 김정우 강사(카카오톡 : kim10322)
,


Q