实验6 利用Wireshark软件分析UDP

目录

一、实验目的及任务

二、 实验环境

三、 预备知识

四、 实验步骤

五、实验报告内容

---

一、实验目的及任务

1.通过Wireshark明确UDP的报文段中各字段语法语义。

2.通过分析进一步明确UDP的工作原理并能够描述。

二、 实验环境

联网的计算机；主机操作系统为Windows；WireShark等软件。

三、 预备知识

在这个实验中，我们将快速了解一下UDP传输协议。正如我们在课本第3章中所看到的那样，UDP是一个精简的协议。在做这个实验之前，需要重新阅读书中的3.3节，除此之外，需要熟悉Wireshark的基本操作。

四、 实验步骤

根据操作回答“五、实验报告内容”中的1-7题。

1.开始在Wireshark中捕获数据包，然后执行一些操作，使主机发送和接收几个UDP数据包。

2.停止数据包捕获后，设置数据包过滤器，使Wireshark仅显示在主机上发送和接收的UDP数据包。选择其中一个UDP数据包，并在详细信息窗口中展开UDP字段。如果无法找到UDP数据包或无法在实时网络连接上运行Wireshark，则可以下载包含一些UDP数据包的跟踪文件 （udp-wireshark-trace.pcap，其中包含一些携带SNMP消息的UDP数据包）。

3.提交用于回答所提问题的数据包的打印输出或者相应截图。要打印数据包，请使用File->print，选择Selected packet only，选择packet summary line，并选择你回答问题所需的针对性的最低数量的数据包细节。

五、实验报告内容

1.从你的追踪中选择一个UDP数据包。从这个数据包中，确定UDP头中有多少个字段。给这些字段命名。

以www.mit.edu的DNS查询为例 

UDP首部有4个字段，分别是：源端口Source Port，目的端口Destination Port，包长度Length，校验和Checksum

2.通过查看Wireshark的数据包内容字段中显示的该数据包的信息，确定UDP报文段头部每个字段的长度（以字节为单位）。

通过查询 wireshark数据包中的字段信息，确定UDP首部的4个字段均为2字节；一共有4个字段，故一共有8字节，即8byte

3.Length字段中的值表示什么的长度？ 用你捕获的UDP数据包来验证你的结果。

Length字段表示UDP首部和UDP数据的字节长度之和，由字段UDP payload可知该UDP的载荷为29bytes，而UDP首部为8bytes；29+8=37

4.UDP有效载荷中可包含的最大字节数是多少？

Length字段占2bytes，即字长为16bit，故2^16-1=65535 bit，其中8 byte 是UDP首部信息，因此有效载荷为65535-8=65527bit

5.最大可能的源端口号是多少？

两个端口字段均占2byte = 65536 bit，同时端口号从0开始的，因此最大端口号为2^16 - 1 = 65535

6.UDP的协议号是多少？用十六进制和十进制表示法给出答案。

UDP 的协议号为17，十六进制为 0x11

7.检查一对UDP数据包，其中你的主机发送了第一个UDP数据包，第二个UDP数据包是对这个第一个UDP数据包的回复。 描述这两个数据包中的端口号之间的关系。

DNS查询的源端口号（4375）和目的端口号（53）分别与DNS查询响应的目的端口号（53）和源端口号相对应（4375）