FortiGate ARP 트래픽 캡쳐하는 방법

FortiGate ARP 트래픽 캡쳐하는 방법

 

ARP(Address Resolution Protocol)

- 네트워크 내에서 IP - MAC 주소를 매핑시켜주는 프로토콜

FortiGate에서 ARP 트래픽을 CLI를 통해 확인 / 패킷 스니핑을 통해 네트워크 상에서 오가는 ARP 패킷을 확인

 

FortiGate CLI에서 명령어 입력

- diagnose sniffer packet <Interface Name> "arp" 4

 

해당 명령어 입력 시 예시 출력 화면

 

who-has - ARP 요청

is-at - ARP 응답

 

네트워크 망이 클수록 당연히 ARP 오가는 트래픽이 많이 출력이 됩니다. 중지하는 방법은 Ctrl + C

 

FortiGate ARP 트래픽 캡쳐하는 방법