03 Wireshark UDP

1 The Assignment

1.1 实验

打开 Wireshark，执行一些会导致主机发送和接收多个 UDP 数据包的操作。然后停止数据包捕获后，设置数据包筛选器，以便 Wireshark 仅显示在主机上发送和接收的 UDP 数据包。

1.2 QA

• 从跟踪中选择一个 UDP 数据包。 从此数据包中，确定 UDP 标头中有多少字段。 （建议不要查看课本，直接根据您的数据包跟踪结果回答），并为这些字段命名。
  
  
  
  
  
• 通过查询 Wireshark 的数据包内容字段中显示的信息，确定每个 UDP 报头字段的长度（以字节为单位）。
  从上面图片中可以看出都是2个字节的长度。
• 长度字段中的值是指的是什么？（此问题您可以参考课本）。 使用捕获的UDP 数据包验证您的声明。
  UDP报文段长度：UDP头部长度(8 Bytes) + 数据长度。
  
• UDP 有效负载中可包含的最大字节数是多少？ （提示：这个问题的答案可以通过你对上述 2 的回答来确定）
  Length字段长度为2字节，也就是数据报最长为2^16-1=65536B，而 UDP 有效负载中可包含的最大字节数就是：Length字段长度减去头部信息长度，即65536-8；
• UDP 的协议号是什么？ 以十六进制和十进制表示法给出答案。 要回答这个问题，您需要查看包含此 UDP 段的 IP 数据报的 Protocol 字段（参见书中的图 4.13 和 IP 头字段的讨论）。
• 观察发送 UDP 数据包后接收响应的 UDP 数据包，这是对发送的 UDP 数据包的回复，请描述两个数据包中端口号之间的关系。（提示：对于响应UDP 目的地应该为发送 UDP 包的地址）