UDP協議抓包分析 – wireshark

UDP是User Datagram Protocol用戶數據報協議的簡稱。他是OSI七層模型中一種無連接的傳輸層協議，提供面向事務的簡單的不可靠信息傳送服務。

UDP協議就是一種無連接協議，該協議用來支撐那些需要在計算機之間傳輸數據的網絡應用，包括網絡視頻會議系統在內的眾多的客戶端-服務器模式的網絡應用。

UDP協議的主要作用就是講網絡數據流量壓縮成數據包的形式。一個典型的數據包就是一個二進制數據的傳輸單元，每一個數據包的前8字節用來包含包頭信息，剩余字節則用來包含具體的傳輸數據。

特點

• UDP是一種無連接協議，無連接也就代表者傳輸不可靠

• 不需要建立連接，一天服務器可以向多個客戶機傳輸相同的消息

• UDP信息包的標題很短，只有8個字節的大小，相比于TCP的20字節信息包，額外開銷非常的小

• 吞吐量不受擁塞控制算法的調節，只受軟件生成數據速率、傳輸寬帶、源端和目標端主機性能的限制

• UDP使用盡最大努力交付

• UDP是面向報文的

UDP報文分析

使用udp關鍵字過濾抓取的數據包，可以看到DNS DHCP SSDP等協議都是基于UDP實現的

UDP首部格式

• 源端口
• 目標端口
• 數據報文長度
• 校驗和
• 數據

# UDP User Datagram Protocol, Src Port: 68, Dst Port: 67# 源端口Source Port: 68# 目標端口Destination Port: 67# 數據報文長度Length: 556# 校驗和Checksum: 0xc24c [unverified][Checksum Status: Unverified][Stream index: 0][Timestamps][Time since first frame: 0.000000000 seconds][Time since previous frame: 0.000000000 seconds]

總結

以上是生活随笔為你收集整理的UDP协议抓包分析 -- wireshark的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。