네트워크 통신의 비밀 ARP

# switch
< 그림 9> arp cache가 없을때의 tcpdump
< 그림 10> arp cache가 있을때의 tcpdump
switch 환경에서 A 서버와 C 서버가 telnet 과 같은 TCP 통신을 한다면 A 서버에서는 C
서버의 MAC 주소를 알기 위해 먼저 ARP Broadcasting 을 한다 . 이때 이 요청은
Broadcasting 이므로 B, C 모두에게 전달된다 . 이중 B 서버는 ARP 목적지 IP가
자신이 아
니므로 이 요청에 응답하지 않고 , C 서버는 목적지가 자신의 IP 이므로 이 요청에 대하여
요청을 한 A 서버에 ARP reply 를 한다 . 여기까지는 스위치나 dummy 환경이 동일하다 . 그
러나 switch 환경에서는 arp broadcast 이외의 모든 패킷이 broadcast 하지 않으므로 B
서버에서는 C 서버의 unicast 응답을 캡처할 수 없다 . A 와 C 간에 ARP broadcast와
reply를 한 후에는 TCP 통신을 하려고 하므로 본격적인 데이터 교환을 하기 전에 TCP 3
Way handshake 과정을 거치게 된다 . A 와 C 간에 서로의 MAC 정보를 교환한 후에는 서
로의 MAC 주소를 알기 때문에 3 way handshake 뿐만이 아니라 connection 이후의 모든
데이터 교환 역시 broadcast 하지 않고 A와 C 간에만 통신을 하게 되며 B 에서는 A와 C
간의통신을엿볼수없게된다.
즉 , dummy 환경에서는 (1) arp
요청과 응답