Wireshark 실습

오늘은 Wireshark를 이용하여 프로토콜이 어떻게 생겼는지 한번 알아보겠습니다.

 

그 전에 Wireshark가 어떤건지 잠깐 알아보고 가볼까요?

 

Wireshark는 세계에서 가장 널리 쓰이는 네트워크 분석 프로그램입니다.

 

Wireshark를 이용하여 네트워크 상태를 확인할 수 있죠.

 

쉽게 말해 네트워크 통신을 모니터링 해주는 프로그램이라고 알고 계시면 됩니다.

 

일단 IP주소를 확인해볼까요?

 

윈도우에서 cmd를 실행해줍니다.

cmd

저의 IP주소를 확인하기 위해 cmd에 ipconfig 라는 명령어를 입력해 보겠습니다.

ipconfig

여기서 '이더넷 어댑터' 를 확인해 보겠습니다.

 

보시면 IPv4 주소 부분이 제 컴퓨터의 IP주소인걸 확인 할 수 있습니다.

 

그럼 기본 게이트 웨이는 뭘까요?

 

기본 게이트 웨이는 공유기 기본주소 라고 생각하시면 됩니다.

 

이제 IP주소를 확인했으니, Wireshark를 실행해 패킷을 캡쳐해보도록 하겠습니다.

 

Wireshark 를 실행해 주세요

Wireshark 실행화면

Wireshark 를 실행한 모습입니다.

 

보시면 '이더넷' 이라는 것이 보입니다.

 

저게 무엇이냐면 현재 저희가 사용하고 있는 네트워크 입니다.

 

한번 클릭을 해봅시다.

wireshark 캡쳐링

들어가보니 이미 수많은 패킷들이 캡쳐가 되고 있었습니다.

 

컴퓨터 사양이 안좋으시면 빨간 네모를 누르셔서 잠깐 멈춰놓는것이 좋습니다. (과부하가 걸리기 때문입니다)

 

자, 이제 어제 배웠던 ping 을 이용하여 구글에게 데이터 패킷을 한번 보내보겠습니다.

 

이 때, wireshark는 실행된 상태로 해주셔야 패킷이 캡쳐가 됩니다.

 

다시 cmd를 실행해주신다음, ping 8.8.8.8 을 입력해주세요.

ping

데이터 패킷이 손실없이 잘 보내진걸 확인 할 수 있습니다.

 

그럼 여기서 다시 Wireshark 를 켜주시고 필터 검색에 ICMP를 입력하시면

wireshark

이렇게 제가 구글에게 보낸 데이터 패킷이 오고간걸 확인 할 수 있습니다.

 

아무거나 하나를 클릭해서 자세히 보도록 하겠습니다.

 

패킷

자 이렇게 Wireshark 를 이용하여 패킷을 구글에게 보낸 데이터 패킷을 한번 자세하게 까서 확인해 봤습니다.

 

어떠셨나요? 재밌으셨나요?

 

혹시  이해가 안가시는 부분이 있으시면 댓글 남겨주시면 답변 드리겠습니다!

 

다음 시간에 또 봐요~~