Download presentation
Presentation is loading. Please wait.
1
Chapter 4: 이더넷 (Ethernet)
2
이더넷v2 프레임 기능 한 스테이션에서 다른 스테이션으로 안전하고 효과적으로 패킷을 전송하는 컨테이너(container). 이더넷 프레임의 구조 7byte 1byte 6byte 2byte byte 4byte Preamble S F D Destination Address Source Type DATA FCS Ethernet Header SFD: Start-of-frame delimiter, FCS: Frame Check Sequence. Type은 AMAN2002 온라인 도움말의 EtherType을 참고.
3
이더넷v2 프레임의 구조 Preamble SFD(Start of frame delimiter) 근원지 MAC 주소
동기화 기능 SFD(Start of frame delimiter) 프레임의 시작을 표시 근원지 MAC 주소 데이터를 내보내는 기계의 MAC 주소 목적지 MAC 주소 데이터를 수신할 기계의 MAC 주소 Type 상위 계층 프로토콜 종류를 표시 데이터 필드 상위 프로토콜 데이터 패킷 FCS (Frame Check Sequence) 프레임에 문제가 있는지 판별에 사용 L3 데이터 네트워크 계층 Type 네트워크 인터페이스 계층 (데이터링크 계층) H2 L3 데이터 T2 물리 계층
4
(Network Card Interface ID)
MAC 주소의 구조 제조 회사 ID IEEE에서 관리하는 NIC 제조회사의 고유번호. AMAN2002 도움말의 OUI Code 참조. NIC(Network Interface Card) ID 3bytes의 고유한 카드 번호. Sony Corporation NIC의 MAC주소 예 제조회사 ID (3 byte) NIC ID (Network Card Interface ID) (3 byte) BD-C8 <참고> PC의 MAC 주소를 확인하는 방법 Windows98: DOS창에서 winipcfg /all 명령, NT계열: DOS창에서 ipconfig /all 명령.
5
IEEE 802.3 프레임 구조 Type 필드를 Length로 대체
데이터 필드에 LLC(Logical Link Control) 추가 Preamble S F D Destination Address Source Length Data FCS 7byte 1byte 6byte 2byte byte 4byte DSAP 802.2 LLC header SSAP Ctrl Ethernet Header Data Field DSAP: Destination Service Access Point, SSAP: Source Service Access Point.
6
IEEE with SNAP 프레임 구조 SNAP(Sub-Network Access Protocol)을 추가하여 지원 가능 프로토콜 수를 확장 Preamble S F D Destination Address Source Length Data FCS 7byte 1byte 6byte 2byte byte 4byte DSAP 802.2 LLC header SSAP Ctrl Ethernet Header Data Field Code SNAP packet Type
7
Novell 802.3 Novell 네트워크에서 사용 Novell IPX 데이터만을 지원 함 Ethernet Header
Data Field Preamble S F D Destination Address Source Address Length Only IPX Data FCS 7byte 1byte 6byte 6byte 2byte byte 4byte
8
이더넷 프레임 분석 Packet Observer를 이용한 이더넷 분석
9
이더넷 프레임 분석 송신측 MAC 주소 수신측 MAC 주소 상위 계층 프로토콜 종류
C 07 AC E0 18 1B 52 BE 08 00 송신측 MAC 주소 NIC 제조회사: 00E018 ASUSTEK COMPUTER INC. Card ID: 1B52BE 수신측 MAC 주소 NIC 제조회사: 00000C CISCO SYSTEMS, INC. Card ID: 07AC00 상위 계층 프로토콜 종류 0x0800 Internet IP (IPv4) 목적지 주소 근원지 주소 Type 회사 ID Card ID C 07 AC 00 00 E B 52 BE 08 00
10
NIC 제조회사 코드표 AMAN2002 Online Help의 “OUI 코드” 참조
11
상위 계층 프로토콜 번호 AMAN2002 Online Help의 “EtherType” 참조
12
연습 문제 1 송신측 MAC 주소 수신측 MAC 주소 상위 계층 프로토콜 종류
E F A1 6B FC 08 00 송신측 MAC 주소 NIC 제조회사: Card ID: 수신측 MAC 주소 상위 계층 프로토콜 종류 목적지 주소 근원지 주소 Type 회사 ID Card ID
13
연습 문제 2 송신측 MAC 주소 수신측 MAC 주소 상위 계층 프로토콜 종류
E8 DF 8D E C 08 00 송신측 MAC 주소 NIC 제조회사: Card ID: 수신측 MAC 주소 상위 계층 프로토콜 종류 목적지 주소 근원지 주소 Type 회사 ID Card ID
14
Guru를 이용한 이더넷 프레임 분석 연습
15
이더넷 프레임 켑쳐 프로그램 작성
16
Microsoft Visual C++ 실행
시작 프로그램 Microsoft Visual Studio 6.0 Microsoft Visual C++ 6.0
17
새 프로젝트 생성 AppWizard 시작: Visual C++의 File New 메뉴 선택
18
AppWizard – Step 1
19
AppWizard – Step 2
20
AppWizard – Step 3
21
AppWizard – Step 4
22
라이브러리 경로 설정 (1) Include 경로: Visual C++의 Directories
Show directories for 메뉴 선택
23
라이브러리 경로 설정 (2) Include 경로: Visual C++의 Directories
Show directories for 메뉴 선택
24
대화상자 디자인 EtherViewer 메인 대화상자 디자인 List Control Check Box Edit Box
8 9 10 1 List Control 2 3 4 5 6 7 Check Box Edit Box Edit Box Button
25
Control 속성 # 종류 ID 속성 변수 1 List Control IDC_LIST_PacketInfo
View: Report CListCtrl m_LIST_PacketInfo 2 Check Box IDC_CHECK_Filter_IP 3 Static Text IDC_STATIC 4 Edit Box IDC_EDIT_CountInput int m_EDIT_iCountInput 5 6 IDC_EDIT_CountOutput Read-Only int m_EDIT_iCountOutput 7 Button IDC_BUTTON_SelectAdaptor 8 IDOK Default Button 9 IDC_BUTTON_ProductInfo 10 IDC_BUTTON_Help
26
이벤트 처리 # 종류 ID 메시지 함수명 7 Button IDC_BUTTON_SelectAdaptor BN_CLICK
OnBUTTONSelectAdaptor() 8 IDOK OnCHECKFilterIP() 9 IDC_BUTTON_ProductInfo OnBUTTONProductInfo() 10 IDC_BUTTON_Help OnBUTTONHelp()
27
어뎁터 오픈 대화상자 표시 void CEtherViewerDlg::OnBUTTONSelectAdaptor() {
//Ncap lib.(Dialog based class lib.) 객체 생성. CSelectAdaptorDlg *pDlg = new CSelectAdaptorDlg; if(pDlg->DoModal() != IDOK) delete pDlg; return; } …
28
어뎁터 열기 //선택된 네트워크 어뎁터를 사용할 수 있도록 초기화.
if(pDlg->OpenAdaptor(m_iFilter_IP)) { ::AfxMessageBox("Adaptor open 실패"); pDlg->CloseAdaptor(); delete pDlg; return; }
29
패킷 캡쳐 #define MaxBufferLen 2048 UpdateData(TRUE);
unsigned char arrTemp[MaxBufferLen]; for(int i=0; i<m_EDIT_iCountInput; i++) { memset(arrTemp, 0, MaxBufferLen); //패킷을 하나 획득함. 음수가 return되면 에러가 발생한 것. if(pDlg->Ncap(arrTemp, MaxBufferLen) < 0) continue; //패킷 분석 … }
30
패킷 분석 CString strDestMac = _T("");
strDestMac.Format(_T("%02X %02X %02X - %02X %02X %02X"), arrTemp[0], arrTemp[1], arrTemp[2], arrTemp[3], arrTemp[4], arrTemp[5]); m_LIST_PacketInfo.SetItem(i, 2, LVIF_TEXT, strDestMac, 0, 0, 0, 0); CString strSrcMac = _T(""); strSrcMac.Format(_T("%02X %02X %02X - %02X %02X %02X"), arrTemp[6], arrTemp[7], arrTemp[8], arrTemp[9], arrTemp[10], arrTemp[11]); m_LIST_PacketInfo.SetItem(i, 1, LVIF_TEXT, strSrcMac, 0, 0, 0, 0); CString strType = _T(""); unsigned int iTypeORlength = pDlg->Twobytes_to_number(arrTemp[12], arrTemp[13]); strType.Format(_T("%02X %02X(Hex), %d(Decimal)"), arrTemp[12], arrTemp[13], iTypeORlength); m_LIST_PacketInfo.SetItem(i, 3, LVIF_TEXT, strType, 0, 0, 0, 0);
31
어뎁터 닫기 //사용한 자원 해제. pDlg->CloseAdaptor(); //Ncap lib. 삭제.
delete pDlg;
32
EtherViewer 실행 모습
33
EtherViewer를 이용한 이더넷 프레임 분석
송신측 MAC 주소 NIC 제조사: 0008E2 Cisco Systems, Card ID: 44763C 수신측 MAC 주소 NIC 제조사: 3COM CORPORATION, Card ID: E8DF8D 상위 계층 프로토콜 종류 0x0806 Internet IP
34
참고 문헌 서승호 외, AMAN2002를 이용한 TCP/IP 프로토콜 분석 및 네트워크 프로그래밍, 정익사, 2002.
RFC 826, David C. Plummer, An Ethernet Address Resolution Protocol or Converting Network Protocol Addresses to 48 bit Ethernet Address for Transmission on Ethernet Hardware, November 1982. RFC 1060, J. Reynolds J., ASSIGNED NUMBERS, March 1990. RFC 1010, J. Reynolds J., ASSIGNED NUMBERS, May 1987. RFC 1042, J. Reynolds J., A Standard for the Transmission of IP Datagrams over IEEE 802 Network, February 1988. Behrouz Forouzan, “Introduction to Data Communication and Networking”, Mcgrwohill, 1999. Fred Halsall, “Data Communications, Computer Networks and Open Systems”, Addison-wesley, 1995.
Similar presentations
