20250317/월 4일차

가상PC로 연습을 해보자
실행 프로그램 GNS3

라우터
스위치
PC
방화벽

PC를 연결하기위해선 우선 선을 연결해야한다.

192.168.0.204/24 : 사이다 방식

네트워크를 연결하기 위해서는
IP, 서브넷마스크, 게이트웨이, DNS가 필요하지만
전부 필요한 것은 아니다.
IP와 서브넷마스크만 있어도 간단한 연결 정도는 가능하다.

?를 치면 명령어를 볼 수 있다.
ex) ip ? : ip에 관한 명령어를 보여준다.

ip 192.168.0.204 : ip입력
show ip : ip확인

공격 대상 : virtual.izerone.co.kr의 IP는 무엇일까?
확인하는 방법
1. ping virtual.izerone.co.kr
2. nslookup virtual.izerone.co.kr

서버 : 웹서비스, 이메일서비스, 도메인서비스

캡쳐실행시 데이터의 흐름을 볼 수 있음. 아마도
ICMP : ping이 잘 때려졌는지 알려줌
ping을 처음 때리면 ARP가 작동된다.
근데 두번째는 작동이 안된다. 왜냐면 기억하고 있기 때문
근데 다시 또 까먹기 때문에 ARP가 다시 작동된다.

이게 그 유명한 네트워크 포렌식이다.
PC를 3개 이상 연결은 못한다.
그리하여 허브(스위치)라는 것을 놓아 연결을 할 수 있도록 했다.