UDP協(xié)議抓包分析 – wireshark

UDP是User Datagram Protocol用戶數(shù)據(jù)報(bào)協(xié)議的簡稱。他是OSI七層模型中一種無連接的傳輸層協(xié)議，提供面向事務(wù)的簡單的不可靠信息傳送服務(wù)。

UDP協(xié)議就是一種無連接協(xié)議，該協(xié)議用來支撐那些需要在計(jì)算機(jī)之間傳輸數(shù)據(jù)的網(wǎng)絡(luò)應(yīng)用，包括網(wǎng)絡(luò)視頻會(huì)議系統(tǒng)在內(nèi)的眾多的客戶端-服務(wù)器模式的網(wǎng)絡(luò)應(yīng)用。

UDP協(xié)議的主要作用就是講網(wǎng)絡(luò)數(shù)據(jù)流量壓縮成數(shù)據(jù)包的形式。一個(gè)典型的數(shù)據(jù)包就是一個(gè)二進(jìn)制數(shù)據(jù)的傳輸單元，每一個(gè)數(shù)據(jù)包的前8字節(jié)用來包含包頭信息，剩余字節(jié)則用來包含具體的傳輸數(shù)據(jù)。

特點(diǎn)

• UDP是一種無連接協(xié)議，無連接也就代表者傳輸不可靠

• 不需要建立連接，一天服務(wù)器可以向多個(gè)客戶機(jī)傳輸相同的消息

• UDP信息包的標(biāo)題很短，只有8個(gè)字節(jié)的大小，相比于TCP的20字節(jié)信息包，額外開銷非常的小

• 吞吐量不受擁塞控制算法的調(diào)節(jié)，只受軟件生成數(shù)據(jù)速率、傳輸寬帶、源端和目標(biāo)端主機(jī)性能的限制

• UDP使用盡最大努力交付

• UDP是面向報(bào)文的

UDP報(bào)文分析

使用udp關(guān)鍵字過濾抓取的數(shù)據(jù)包，可以看到DNS DHCP SSDP等協(xié)議都是基于UDP實(shí)現(xiàn)的

UDP首部格式

• 源端口
• 目標(biāo)端口
• 數(shù)據(jù)報(bào)文長度
• 校驗(yàn)和
• 數(shù)據(jù)

# UDP User Datagram Protocol, Src Port: 68, Dst Port: 67# 源端口Source Port: 68# 目標(biāo)端口Destination Port: 67# 數(shù)據(jù)報(bào)文長度Length: 556# 校驗(yàn)和Checksum: 0xc24c [unverified][Checksum Status: Unverified][Stream index: 0][Timestamps][Time since first frame: 0.000000000 seconds][Time since previous frame: 0.000000000 seconds]

總結(jié)

以上是生活随笔為你收集整理的UDP协议抓包分析 -- wireshark的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。