와이어샤크를 왜 사용하시나요?
와이어샤크에 나와 있는 설명을 보면 네트워크 트래픽을 무료로 볼 수 있게 도와주는 오픈 소스 프로그램입니다.
저의 집에 설치된 AP로부터 IP를 할당받는 과정을 보고 싶어서 해당 프로그램을 사용하게 되었습니다.
와이어샤크 설치하는 방법
1. Download Now 버튼을 클릭해주세요
2. windows x64 installer 를 설치하여야 합니다.
번외) 윈도우 x64 인스톨러 프로그램을 설치가능한 이유는 ? => pc 정보라고 검색에서 입력하시면 됩니다.
3. 와이어샤크 설치 방법
[1] noted 하고 next 를 선택하십시다.
[2] 필요한 컴포넌트를 설치하면 됩니다. 제가 트래픽을 분석하는데 도와주는 도구이지요.
그 다음은 데스크탑에 아이콘을 추가할것이냐를 말하는 것입니다. 그와 더블러 추가 익스텐션을 지원한다는 것입니다.
[3] 와이어샤크 설치 경로를 추가합니다.
2️⃣ Npcap이란?
- Npcap = Windows용 패킷 캡처 드라이버 / 라이브러리
- Wireshark가 윈도우에서 패킷을 캡처하려면, 운영체제 수준에서 네트워크 인터페이스 접근 권한이 필요합니다.
- 과거에는 WinPcap이 사용됐지만, 이제 Npcap이 공식 권장입니다.
- 기능:
- 네트워크 카드로 들어오는/나가는 모든 패킷 캡처
- 모니터 모드(무선 패킷 스니핑) 지원
- 고속 패킷 처리, Windows 10/11 호환
[4] USBPcap 을 설치합니다. usb 로 연결된 장치간 트래픽을 분석하는데 유용합니다.
[5] 설치 프로그레스 바가 나옴니다. 그런데 거기서 npcap 설치창이 나옴니다. 또한 , USBPcap 도 설치창이 나옴니다.
둘다 허용해주고 설치진행합니다.
[6] 설치가 완료 되면 와이어샤크 설치 프로그램이 끝나고 변경 상황을 적용하려면 pc를 재부팅하여야합니다.
와이어샤크로 ip 할당 과정 확인하기
우리가 와이파이를
사용할수 있는
이유가 DHCP를 통해 IP 주소를 자동으로
받아왔기 때문인데요.
와이어샤크 프로그램에서
ip를 자동으로 할당받는 과정을
dhcp 필터를 걸어서
확인할 수 있습니다.
구성도
공인망
|_ _ _ _ _ _ AP( DHCP / NAT ) ----- 무선 연결 ----- > 집 PC ( 와이어리스 어탭터가 장착되어있음)
# AP에 자체저으로 DHCP 와 NAT 모드를 세팅하였습니다.
# ip 할당 과정 간소화
집 PC [ DHCP 클라이언트 ] AP ( [ DHCP 서버] )
----- IP가 필요하다고 요청 (DHCP Discover)
AP IP 모르니까 브로드캐스트 요청을 함
--->
<---- DHCP 폴 내의 IP를 할당 ( DHCP Offering) --
--- 해당 IP를 이용하겠다 요청 ( DHCP Request ) -->
<-- IP를 클라이언트에게 부여 (DHCP Ack) ---
상황부여 : 인터넷 접속이 원할하지 않아 ip를 새로 할당받고자 ipconfig /renew 를 하였습니다. 다시 무선으로 연결을
해보았습니다.
결과 : DHCP Discover , Offering 과정은 생략하고 Request , ACK 만 왔군요...
의견 :
이렇게 올수 있는 이유가 dhcp 서버의 ip를 알고 있기 때문이라고 생각합니다. 서버의 ip를 모르면 ap 모든 포트에
트래픽을 보냅니다. ( 참고로 이것을 브로드캐스트라 합니다. )
지금 아래 화면처럼 arp - a 를 통해 dhcp 서버의 ip주소와 mac 주소를 가져왔습니다. ( 참고로 v 표시한 것이 ap ip와 mac 주소입니다. )
와이어샤크를
설치해서
집의 공유기를 통해
ip를 할당받는
과정을 확인해
보았습니다.
'네트워크' 카테고리의 다른 글
| OSI 7 계층을 예시를 통해 알아보자 ! (0) | 2025.10.20 |
|---|