【网络协议分析】使用Wireshark分析UDP协议

一、实验目的

        通过使用Wireshark抓取UDP流来分析学习UDP协议，比较TCP与UDP的不同。

二、实验过程

        1、使用Wireshark抓取UDP报文流，常见的使用UDP协议的应用有DNS、QQ、在线游戏等。

        2、分析抓取到的数据包，比较与TCP协议的异同。

        我们选取DNS的UDP报文进行分析。

        首先，相比于TCP协议建立连接时需要三次握手，结束时需要四次挥手，UDP协议可以直接发送数据分组，而省略了握手与挥手的过程，降低安全性换来提升传输的效率。

        因此，由于UDP本身的发送方式，UDP无法保证传输的可靠性，存在丢包的可能性。但UDP不是点对点的，可以借助该特性进行广播或多播。