Wireshark实战分析之UDP协议

（1）什么是UDP协议？

        UDP（User  Datagram    Protocol ）用户数据报协议。是OSI七层模型中一种无连接的传输层协议，提供面向事物的简单的不可靠信息传输服务。UDP协议就是一种无连接的网络协议，该协议用来支持那些需要在计算机之间传输数据的网络应用，包括网络视频会议系统在内的众多客户/服务器模式的网络应用。

（2）UDP的特点？

        1.        UDP是一个无连接的协议，也就是传输数据之前源端口与目地端口不建立连接。

        2.        UDP由于传输补建立连接，因此也就不需要维护连接状态。

        3.        UDP信息包的标题很短，只有8个字节。

        4.        UDP使用最大努力交付，即补保证可靠交付。

        5.        UDP广泛应用在多媒体应用中，如QQ视频，网络电话等。

（3） UDP的首部格式

       

       可以看到UDP数据报首部部分共有8个字节

       源端口：   用来传输数据包的端口

       目标端口：  数据包将要被传输到的端口

       UDP长度：  数据包字节长度

       检验和： 用来确保UDP首部和数据部分的完整性

       数据： 被UDP封装进去的数据，包含应用层协议的头部和用户发送的数据

（4） 抓取UDP的数据包

        配置好Wireshark登录QQ，就可以获取到UDP协议的数据包

       

       其中OICQ就是腾讯QQ的协议，此协议是基于UDP协议的。

（5）分析UDP协议

       随便选中上述包中的一个即可