UDP学习：抓包分析

首先下载一份代码,用来发送数据包

git clone http://git.shiyanlou.com/shiyanlou/tcp_ip_5

然后对这份文件里面的代码进行编译

然后安装一个抓包工具tcpdump,并且运行,监视7777端口。

sudo apt-get update
sudo apt-get install tcpdump
sudo tcpdump -vvv -X udp port 7777

运行我们下载的程序,它将发送一个”hello”向192.168.1.2。

我们抓到的数据包如下:

可以看到,只有ip的包和udp的包。下面来分析。

$(1) 4500$ 4代表ipv4协议,5代表IP首部的长度(指代首部占32bit/4byte的数目)，20字节.00代表服务类型为一般服务。

$(2)0030$ 代表总长度(包含报头和数据)是48.

$(3)7ef5$ 16位标志

$(4)4000$ 3位标志加13位片偏移

$(5)4011$ 40代表生存时间ttl64,11代表协议类型udp(17)

$(6)1170$代表首部校验和

$(7)c0a82805$ 32位源ip地址:192.168.40.5

$(8)c0a80102$32位目的地址:192.168.1.2

====================================

$(1)e6ef$16位端口号:59119

$(2)1e61$:16位目的端口号7777

$(3)001c$udp数据报长度:28(由于udp报文头长度固定为u8,所以知道数据长度是20byte)

$(4)aa85$16位校验和

$(5)68/65/6c/6c/6f/00/0000.....$数据内容,转换可知内容是”hello”。后面的多余字节都是0。