UDP协议分析

已于 2022-03-30 21:51:43 修改
阅读量3.3k 收藏 3
点赞数
分类专栏： 流量分析 文章标签： 网络
于 2022-03-23 20:52:36 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_46441427/article/details/123669708
版权

步骤

建立网络拓扑

#!/bin/sh
set -x

sysctl -w net.ipv4.ip_forward=1#ip分组转发
systemctl stop firewalld.service#关闭linux防火墙
sysctl -w net.ipv4.conf.all.rp_filter=0#关闭linux反向校验
sysctl -w net.ipv4.conf.default.rp_filter=0
systemctl start iptables.service#开启iptable服务
sysctl -w net.ipv4.conf.all.accept_redirects=1#启用内核ICMP重定向响应

brctl addbr br56A #创建交换机bridge
ip netns add ns56A #创建了namespace主机
ip netns exec ns56A ip link set lo up #让网络适配器IO接口打开
ip link add tap56A type veth peer name tap56A_p #建立veth pair
ip link set tap56A netns ns56A #把tap建立到namespace
brctl addif br56A tap56A_p #把tap加入我们创建的bridge网桥中
ip netns exec ns56A ip addr add local 192.168.56.126/25 dev tap56A #配置IP
ip link set br56A up
ip link set tap56A_p up 
ip netns exec ns56A ip link set tap56A up
#配置默认路由
ip netns exec ns56A route add default gw 192.168.56.1

#创建br57A及其相连的主机NS，配置IP和默认路由
#创建Bridge
brctl addbr br57A
#创建namespace
ip netns add ns57A
#将lo接口上线
ip netns exec ns57A ip link set lo up
#创建veth pair
ip link add tap57A type veth peer name tap57A_p
#把tap迁移到namespace
ip link set tap57A netns ns57A
#把相应tap添加到Bridge中
brctl addif br57A tap57A_p
#配置IP地址
ip netns exec ns57A ip addr add local 192.168.57.126/25 dev tap57A
#将Bridge及相关tap状态设置为up
ip link set br57A up
ip link set tap57A_p up
ip netns exec ns57A ip link set tap57A up
#配置默认路由
ip netns exec ns57A route add default gw 192.168.57.1
#为主机57A配置到192.168.57.128/26的路由（进行ICMP重定向实验时删除，以产生ICMP重定向报文）
ip netns exec ns57A route add -net 192.168.57.128/26 gw 192.168.57.125

#创建br57B及其相连的主机NS，配置IP和默认路由
#创建Bridge
brctl addbr br57B
#创建namespace
ip netns add ns57B
#将lo接口上线
ip netns exec ns57B ip link set lo up
#创建veth pair
ip link add tap57B type veth peer name tap57B_p
#把tap迁移到namespace
ip link set tap57B netns ns57B
#把相应tap添加到Bridge中
brctl addif br57B tap57B_p
#配置IP地址
ip netns exec ns57B ip addr add local 192.168.57.190/26 dev tap57B
#将Bridge及相关tap状态设置为up
ip link set br57B up
ip link set tap57B_p up
ip netns exec ns57B ip link set tap57B up
#配置默认路由
ip netns exec ns57B route add default gw 192.168.57.129

#创建br57C及其相连的主机NS，配置IP和默认路由
#创建Bridge
brctl addbr br57C
#创建namespace
ip netns add ns57C
#将lo接口上线
ip netns exec ns57C ip link set lo up
#创建veth pair
ip link add tap57C type veth peer name tap57C_p
#把tap迁移到namespace
ip link set tap57C netns ns57C
#把相应tap添加到Bridge中
brctl addif br57C tap57C_p
#配置IP地址
ip netns exec ns57C ip addr add local 192.168.57.254/26 dev tap57C
#将Bridge及相关tap状态设置为up
ip link set br57C up
ip link set tap57C_p up
ip netns exec ns57C ip link set tap57C up
#配置默认路由
ip netns exec ns57C route add default gw 192.168.57.193
#为主机57C配置到192.168.57.0/24的路由（可以不配置，会产生ICMP重定向报文）
ip netns exec ns57C route add -net 192.168.57.0/24 gw 192.168.57.253

#创建各路由器NS
ip netns add RA
ip netns add RB
ip netns add RC
ip netns add RD
ip netns add RE
#各路由器lo接口上线
ip netns exec RA ip link set lo up
ip netns exec RB ip link set lo up
ip netns exec RC ip link set lo up
ip netns exec RD ip link set lo up
ip netns exec RE ip link set lo up

#连接路由器RC和网桥br57A
#创建veth pair
ip link add tapRC_57A type veth peer name tap57A_RC
#把tap迁移到路由器和网桥
ip link set tapRC_57A netns RC
brctl addif br57A tap57A_RC
#配置相应tap的IP地址
ip netns exec RC ip addr add local 192.168.57.1/25 dev tapRC_57A
#将相关tap状态设置为up
ip netns exec RC ip link set tapRC_57A up
ip link set tap57A_RC up

#连接路由器RE和网桥br57A
#创建veth pair
ip link add tapRE_57A type veth peer name tap57A_RE
#把tap迁移到路由器和网桥
ip link set tapRE_57A netns RE
brctl addif br57A tap57A_RE
#配置相应tap的IP地址
ip netns exec RE ip addr add local 192.168.57.125/25 dev tapRE_57A
#将相关tap状态设置为up
ip netns exec RE ip link set tapRE_57A up
ip link set tap57A_RE up

#连接路由器RE和网桥br57B
#创建veth pair
ip link add tapRE_57B type veth peer name tap57B_RE
#把tap迁移到路由器和网桥
ip link set tapRE_57B netns RE
brctl addif br57B tap57B_RE
#配置相应tap的IP地址
ip netns exec RE ip addr add local 192.168.57.129/26 dev tapRE_57B
#将相关tap状态设置为up
ip netns exec RE ip link set tapRE_57B up
ip link set tap57B_RE up

#连接路由器RE和网桥br57C
#创建veth pair
ip link add tapRE_57C type veth peer name tap57C_RE
#把tap迁移到路由器和网桥
ip link set tapRE_57C netns RE
brctl addif br57C tap57C_RE
#配置相应tap的IP地址
ip netns exec RE ip addr add local 192.168.57.253/26 dev tapRE_57C
#将相关tap状态设置为up
ip netns exec RE ip link set tapRE_57C up
ip link set tap57C_RE up

#连接路由器RD和网桥br57C
#创建veth pair
ip link add tapRD_57C type veth peer name tap57C_RD
#把tap迁移到路由器和网桥
ip link set tapRD_57C netns RD
brctl addif br57C tap57C_RD
#配置相应tap的IP地址
ip netns exec RD ip addr add local 192.168.57.193/26 dev tapRD_57C
#将相关tap状态设置为up
ip netns exec RD ip link set tapRD_57C up
ip link set tap57C_RD up

#连接路由器RB和网桥br56A
#创建veth pair
ip link add tapRB_56A type veth peer name tap56A_RB
#把tap迁移到路由器和网桥
ip link set tapRB_56A netns RB
brctl addif br56A tap56A_RB
#配置相应tap的IP地址
ip netns exec RB ip addr add local 192.168.56.1/25 dev tapRB_56A
#将相关tap状态设置为up
ip netns exec RB ip link set tapRB_56A up
ip link set tap56A_RB up

#连接路由器RA和路由器RB
#创建veth pair
ip link add tapRA_RB type veth peer name tapRB_RA
#把tap迁移到路由器
ip link set tapRA_RB netns RA
ip link set tapRB_RA netns RB
#配置相应tap的IP地址
ip netns exec RA ip addr add local 192.168.56.246/30 dev tapRA_RB
ip netns exec RB ip addr add local 192.168.56.245/30 dev tapRB_RA
#将相关tap状态设置为up
ip netns exec RA ip link set tapRA_RB up
ip netns exec RB ip link set tapRB_RA up

#连接路由器RA和路由器RC
#创建veth pair
ip link add tapRA_RC type veth peer name tapRC_RA
#把tap迁移到路由器
ip link set tapRA_RC netns RA
ip link set tapRC_RA netns RC
#配置相应tap的IP地址
ip netns exec RA ip addr add local 192.168.56.249/30 dev tapRA_RC
ip netns exec RC ip addr add local 192.168.56.250/30 dev tapRC_RA
#将相关tap状态设置为up
ip netns exec RA ip link set tapRA_RC up
ip netns exec RC ip link set tapRC_RA up

#连接路由器RA和路由器RD
#创建veth pair
ip link add tapRA_RD type veth peer name tapRD_RA
#把tap迁移到路由器
ip link set tapRA_RD netns RA
ip link set tapRD_RA netns RD
#配置相应tap的IP地址
ip netns exec RA ip addr add local 192.168.56.253/30 dev tapRA_RD
ip netns exec RD ip addr add local 192.168.56.254/30 dev tapRD_RA
#将相关tap状态设置为up
ip netns exec RA ip link set tapRA_RD up
ip netns exec RD ip link set tapRD_RA up

#连接路由器RA和Linux Host
#创建veth pair
ip link add tapRA_H type veth peer name tapH_RA
#把tap迁移到路由器
ip link set tapRA_H netns RA
#配置相应tap的IP地址
ip netns exec RA ip addr add local 192.168.99.100/24 dev tapRA_H
ip addr add local 192.168.99.1/24 dev tapH_RA
#将相关tap状态设置为up
ip netns exec RA ip link set tapRA_H up
ip link set tapH_RA up
#为Linux Host配置到虚拟实验网络的路由
route add -net 192.168.56.0/23 gw 192.168.99.100

#END

执行shell，利用命令ipconfig -all & brctl show查看信息
在这里插入图片描述
在这里插入图片描述
然后配置路由表

#!/bin/sh
#本脚本为虚拟网络拓扑进行静态路由配置。
set -x

#各路由器的直连路由，已经在script3.1中设置IP地址时自动生成了，无需手动配置
#RA路由(最长前缀匹配)
ip netns exec RA route add -net 192.168.57.0/24 gw 192.168.56.250
ip netns exec RA route add -net 192.168.57.192/26 gw 192.168.56.254
ip netns exec RA route add -net 192.168.56.0/25 gw 192.168.56.245
#默认路由，（进行ICMP目的不可达实验时删除，以产生网络不可达 #ICMP3-0）
ip netns exec RA route add default gw 192.168.99.1
#RB路由
ip netns exec RB route add default gw 192.168.56.246
#RC路由
ip netns exec RC route add -net 192.168.57.128/25 gw 192.168.57.125
ip netns exec RC route add default gw 192.168.56.249
#RD路由(最长前缀匹配)
ip netns exec RD route add -net 192.168.57.0/24 gw 192.168.57.253
ip netns exec RD route add default gw 192.168.56.253
#RE路由
ip netns exec RE route add default gw 192.168.57.1

#end

关闭网卡offload，有时候运输层网络层等上层计算交给网卡的CPU，数据发到网络上进行计算，这叫offload，是默认开启的
但是抓包的时候是网卡发送数据前，在发送时抓数据包，所以这时候包就是错误的，四台主机都要关闭

#!/bin/sh
#本脚本关闭网卡offload功能。
set -x

#关闭各主机网卡GSO功能，网卡不再替CPU进行TCP\UDP分片
ip netns exec ns56A ethtool -K tap56A gso off
ip netns exec ns57A ethtool -K tap57A gso off
ip netns exec ns57B ethtool -K tap57B gso off
ip netns exec ns57C ethtool -K tap57C gso off
#关闭各主机网卡的校验和计算功能，网卡不再替CPU进行TCP\UDP校验和计算
ip netns exec ns56A ethtool -K tap56A tx off rx off
ip netns exec ns57A ethtool -K tap57A tx off rx off
ip netns exec ns57B ethtool -K tap57B tx off rx off
ip netns exec ns57C ethtool -K tap57C tx off rx off

#END

打开shell，将命令行shell模拟成ns56A
ip netns exec ns56A bash
另一个模拟ns57c
ip netns exec ns57C bash
在ns57C上执行wireshark
ip netns exec ns57C wireshark &
在tap57c启动抓包

在57c上打开UDP服务程序
nc -lvu 4499

在ns56A打开端口，并指定IP地址和端口
nc -u 192.168.57.254 4499

然后56A输入一串字符，回车
然后57A也是输入一串，回车
在这里插入图片描述

分析

关于端口
在这里插入图片描述
是一个临时端口45744
主机ns57c收到报文就知道了，实际上在监听描述符，收到connect请求后，就得到了套接字接口，就得到了端口。
在这里插入图片描述
56A发送了guanzhujiaran
在这里插入图片描述
57C发送了dundunjiechan
56A在shell中也收到了
在这里插入图片描述

关于校验和
把伪首部和校验和前的按二字节排序，校验和补0，然后相加取反码就是了。

[计算机网络] 实验3 UDP协议分析
GzmObject的博客
05-10 7351
目录实验目的实验内容1.DNS查询UDP数据分析2.QQ通信UDP数据分析 实验目的 掌握运输层 UDP 协议内容 理解 UDP 协议的工作原理 了解应用层和运输层协议的关系 实验内容 1.DNS查询UDP数据分析 要求 : 使用tcpdumptcpdumptcpdump抓取DNSDNSDNS查询网络通信数据包,利用wiresharkwiresharkwireshark分析UDPUDPUDP数据 例如 : dig www.xju.edu.cndig\ www.xju.edu.cndig&nbs
实验五 UDP 协议分析实验
weixin_53772546的博客
12-15 1855
实验五 UDP 协议分析实验 1.实验背景 1．UDP 协议介绍 UDP是用户数据报协议（User Datagram Protocol）的缩写，提供无连接的数据报文传输，不能保证数据完整到达目的地。 UDP数据传输不需要预先建立连接，传输过程中没有报文确认信息。因此，UDP报文格式比TCP的报文格式简单的多。UDP数据报也是由首部和数据两部分组成，其首部只有源端口、目的端口、消息长度和校验和四部分，各部分的意义和TCP首部对应字段的意义相同，这里不复赘言。 在T...
计算机网络（八） —— Udp协议
最新发布
aaqq800520的博客
09-21 1283
应用层每一个网络进程都会绑定一个端口，服务器是绑定固定报头，客户端是绑定随机报头，所以UDP就是通过报头当中的“16为目的端口号”来找到对应的进程的，该操作是通过哈希的映射完成的。应用层往下就是传输层，也是属于操作系统的，所以也由操作系统管理，所以Udp是存在与内核中的，是操作系统的网络协议栈自带的，所以也就是说，Udp所有的功能由操作系统完成。我们前面用的各种sock API，都是系统提供的，我们可以通过这些接口搭建上层应用，比如http就是基于Tcp的，因为http就是再Tcp套接字基础上搭建的。
UDP协议解析
LOOKTOMMER的博客
11-02 5987
????‍????????‍????????‍????????‍????????‍????????‍????????‍????????‍????????‍????????‍????????‍????????‍????????‍????????‍????????‍????????‍????????‍????????‍????????‍????????‍???? UDP协议简介 UDP 是User Datagram Protocol的简称， 中文名是用户数据报协议，是OSI（Open System Int
UDP 协议解析
kaven
02-11 1426
UDP 协议解析 原文地址 UDP 协议解析 - 1 1. 概述 用户数据报协议（UDP，User Datagram Protocol）为应用程序提供了一种无需建立连接就可以发送封装的 IP 数据报的方法。UDP是一种保留消息边界的简单的面向数据报的协议。UDP不提供差错纠正、队列管理、重复消除、流量控制和拥塞控制，但提供差错检测（包含我们在传输层中碰到的第一个真实的端到端（end-to-end）...
网络协议分析 — UDP&&TCP协议
weixin_34254823的博客
12-27 176
一、 UDP协议 1. UDP协议特点 UDP无需建立连接。因此UDP不会引入建立连接的时延。试想如果DNS运行在TCP之上而不是UDP，则DNS的速度会慢很多。HTTP使用TCP而不是UDP，是因为基于文本数据的Web网页来说，可靠性是至关重要的。 什么是DNS？ DNS（Domain Name System，域名系统），万维网上作为域名和IP...
网络协议TCP/IP实验六 UDP 协议分析实验
01-09
### 知识点一：UDP协议基础 - **定义**：用户数据报协议（User Datagram Protocol，UDP）是一种无连接的传输层协议，提供面向事务的简单不可靠信息传送服务。与TCP相比，UDP不保证数据包的顺序、可靠性或流量控制。...
计算机网络技术-UDP协议分析教程
07-11
在计算机网络技术中，理解UDP协议的特性与操作机制对于网络编程至关重要。 首先，让我们详细探讨UDP的首部格式。UDP的数据报由两部分组成：数据字段和首部字段。首部字段只有8个字节，包含了四个关键字段。这四个...
计算机网络与通信实验报告——UDP协议分析
tfbsy的博客
01-15 7760
文章目录一、实验目的二、实验原理1.UDP协议特点2.UDP报文三、实验过程1.过滤UDP数据包2.QICQ数据包分析四、实验结果分析 一、实验目的 1.熟悉OSI七层协议体系结构； 2.了解各层完成的工作； 3.掌握协议的工作过程及特点。 二、实验原理 1.UDP协议特点 （1）UDP无需建立连接。因此UDP不会引入建立连接的时延。 （2）无连接状态。UDP不维护连接状态，也不跟踪参数，因此某些专用应用服务器使用UDP时，一般都能支持更多的活动客户机。 （3）分组首部开销更小。UDP只有8个字节..
UDP协议的详细解析
热门推荐
Rad的博客
12-26 17万+
UDP数据报 一、UDP的概述 二、UDP的首部格式 UDP校验
TCP/udp/ip协议分析
11-05
互连网早期的时候，主机间的互连使用的是NCP协议。这种协议本身有很多缺陷，如:不能互连不同的主机，不能互连不同的操作系统，没有纠错功能。为了改善这种缺点，大牛弄出了TCP/IP协议。现在几乎所有的操作系统都实现了TCP/IP协议栈。 TCP/IP协议栈主要分为四层:应用层、传输层、网络层、数据链路层,每层都有相应的协议
UDP协议深度解析：从原理到应用全面剖析
希望自己从编程小白变成大佬
04-20 4414
随着互联网的蓬勃发展，网络通信协议成为了支撑其稳定运行的关键。UDP协议作为网络通信协议中的重要一员，以其高效、简洁的特点在网络通信中发挥着重要作用。本文将带您深入了解UDP协议的原理、特点以及应用，帮助您更好地掌握这一网络通信的核心技术。udp协议概念和工作原理UDP（User Datagram Protocol，用户数据报协议）是一种无连接的传输层协议，具有简单、高效的特点，适用于一些对数据可靠性要求不高的应用场景。
UDP全面分析
keep_moving_cqu的专栏
09-23 1668
IP分片与网络的MTU有关.先来看看MTU: MTU(Maximum Transmission Unit)是网络上传送的最大数据包.MTU的单位是字节.例如,Ethernet在一个帧中仅仅能够发送1500个字节,而16MB/sToken Ring的典型的MTU每个帧是17914个字节. RFC791规定,MTU最大是65535个字节,最小是68个字节.当IP层收到一份要发送的IP数据包
【网络原理】UDP协议的详细解析
ZXT的博客
03-13 2431
UDP是传输层的协议，功能即为在IP的数据报服务之上增加了最基本的服务：复用和分用以及差错检测。UDP的传输形式是基于数据报的，UDP数据报分为首部和用户数据部分，整个UDP数据报作为IP数据报的数据部分封装在IP数据报中，UDP数据报文结构如图所示： UDP首部有8个字节，由4个字段构成，每个字段都是两个字节，首先我们的首部得包含我们发送方的端口和接收方的地址，这样我们的发送端才知道需要发向那里；接收方做出的响应才知道回给谁源端口： 源端口号，需要对方回信时选用，不需要时全部置0.目的端口：目的端口号，
UDP协议详解
yunfan
08-31 6万+
一、UDP协议概述 传输层另一个重要协议就是 用户数据报协议 UDP。UDP 只在 IP 的数据报服务之上增加了很少一点的功能，这就是复用和分用的功能以及差错检测的功能。 UDP(User Datagram Protocol，用户数据报协议) UDP的主要特点是： （1）UDP 是无连接的。即发送数据之前不需要建立连接（当然，发送数据结束时也没有连接可释放），因此减少了开销和发送数据之前的时延。 （2）UDP 使用尽最大努力交付。即保证可靠交付，因此主机不需要维护复杂的连接状态.......
网络协议分析-UDP协议分析
5L2g556F5ZWl77yf
01-06 1204
UDP是定义用来在互连网络环境中提供数据报交换的计算机通信的协议。此协议默认是IP下层协议。此协议提供了向另一用户程序发送信息的最简便的协议机制，不需要连接确认和保护复制，所以在软件实现上比较简单，需要的内存空间比起TCP相对也小。 　　UDP包头由4个域组成，其中每个域各占用2个字节。 （1）源端口号（16位）：UDP数据包的发送方使用的端口号。 （2）目标端口号（16位）：UDP数据包的接收方...
udp协议分析0800
07-27
Wireshark是一款网络协议分析工具，可以用来抓包并分析网络数据包。 在使用Wireshark抓包时，可以选择过滤器来只显示UDP协议的数据包。在分析UDP数据包时，可以查看源IP地址、目的IP地址、源端口号、目的端口号等...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值