9、TCP、IP体系---UDP协议

1、简介

• 提供无连接 的服务，在传送数据之前不需要建立连接
• 传送的数据单元是UDP报文或者用户数据报
• 对方在接收到UDP报文之后不需要给出任何确认
• UDP传输不可靠，但是却提供高效的传输，尽最大努力的交付数据
• 没有拥塞控制，网络的拥塞不会使发送速率降低
• 支持一对一、多对一、一对多、多对多的交互方式
• 首部开销小，只有8个字节
• TFTP、SNMP、DNS、DHCP等协议使用DUP协议作为下层协议

2、首部格式

• UDP报文有两个字段，一个是数据字段，一个是首部字段，首部字段由四个部分组成，每个字段占两个字节
• 在计算校验和时，临时将“伪首部”和UDP用户数据报连接在一起，用于计算校验和
• UDP的检验和是把首部和数据部分一起都检验，按二进制反码运算求和将得出的结果求反码

3、UDP报文分析

1. 源端口：3601
2. 目的端口：3600
3. UDP报文长度：48
4. 校验和：0x2b52
5. 数据：长度为40字节
6. 还可以通过IP协议头发现，源地址是10.104.159.94，目的地址是10104.159.75