Wireshark数据抓包分析之UDP协议

一、实验目的：

        通过使用wireshark对UDP数据包的抓取分析UDP协议的内容

二、预备知识：

        UDP协议的概念：UDP使用底层的互联网协议来传送报文，同IP一样提供不可靠的无连接传输服务。它也不提供报文到达确认、排序及流量控制等功能。

        UDP协议的应用：虽然UDP是一个不可靠的协议，但它是分发信息的一个理想协议。例如，在屏幕上报告股票市场，在屏幕上显示航天信息等等。UDP也用在路由信息协议RIP（Routing Information Protocol）中修改路由表。在这些应用场合下，如果有一个消息丢失，几秒之后另一个新的消息就会替换它。UDP广泛用在多媒体应用中，例如，Progressive Networks公司开发的RealAudio软件，它是在因特网上把预先录制的或者现场音乐实时传送给客户机的一种软件。该软件使用的RealAudio audio-on-demand protocol 协议就是运行在UDP之上的协议。大多数因特网电话软件产品也都运行在UDP之上，如QQ聊天、视频、网络电话、迅雷等。

三、网络拓扑:

 四、实验过程：

part1:获取到udp数据包

1.首先对机器一使用那个软件进行服务端的配置，配置端口就用6000，然后打卡wireshark进行抓包

2.在机器二中进行客户端的创建，创建连接的时候选择UDP即可，同时也在客户端中打开wireshark进行抓包

3.使用哪个工具软件从客户端发送内容“xxxxxxxxx”

4.通过在wireshark中进行显示过滤，udp.port == 6000,过滤得到对应的udp数据包

part2:分析获取到的udp数据包:

 UDP协议比TCP协议简单多了，只有源端口和目标端口，UDP数据包总长度，校验和，以及对应的数据内容