OSI 7 계층

레이어 계층	소속	특징	장비	프토토콜
응용 계층(Application Layer)	S/W	-유저 인터페이스를 제공		-FTP  -TENLET  -SMTP  -IMAP  -DNS  -BOOTP  -DHCP  -TFTP  -FINGER  -HTTP  -HTTPS  -HTTP Proxy  -POP3 -NNTP
프리젠테이션 계층(Presentation Layer)	S/W	-네트워크와 응용프로그램간의 데이터 형식 변환  -암호화 등의 과정을 처리		-NTP -SNMP  -SNMP Trap  -WINS  -NetBIOS
세션 계층(Session Layer)	S/W	-장치 간 또는 노드간의 데이터 전송을 조정		-RPC
트랜스포트 계층(Transport Layer)	S/W	-신뢰성 있는(혹은 없는) 전송을 제공  -재전송이 필요한 경우 오류를 수정		-TCP  -BGP  -UPD  -RIP
네트워크 계층(Network Layer)	H/W	-경로 결정 기능  -두 노드간의 논리적 연결을 수행하고 유지	-라우터	-IP  -ICMP  -SLIP  -X.25  -OSPF  -IGRP  -GGP  -EGP  -IGMP  -ARP  -RARP  -IPX
데이터 링크 계층(Data Link Layer)	H/W	-패킷을 바이트로, 바이트들을 프레임으로 결합시킴  -MAC 어드레스를 사용하여 미디어 액세스를 제공  -송수신 되는 정보의 오류와 흐름은 관리(오류 수정은 하지 않음)	-브리지  -스위치	-PPP -LLC
물리적 계층(Physical Layer)	H/W	-장비들 간의 실제 데이터 이동  -전압, 커넥터의 핀 개수 등을 정의	-통신케이블  -리피터  -허브

Ethernet 패킷 흐름 기초

# 테스트 칩 스펙 : PCnet/PCI II 79C970A (Virtualbox, pcnet32.ko)
 - PCI
 - 미지원 기능 : mii, fset, dxsuflo, sram
 - 지원 기능 : fdx

# 패킷 흐름 ( source, destination, protocol, length, info )
$ ifconfig eth0 up
::    ff02::16    ICMPv6    90    Multicast Listener Report Message v2

How to capture Virtual Box Machine Packet using Wireshark

VBoxManage modifyvm "ubuntu-server" --nictrace1 on --nictracefile1 /root/file.pcap
VirtualBox -startvm "ubuntu-server" &

tail -f -c +0 /root/file.pcap | wireshark -k -i -

or

cat /root/file.pcap | wireshark -k -i -