计算机网络-实验(5)UDP 协议分析

按照实验指导完成操作，并回答问题：

1. www.ust.hk对应的IP地址是什么？

143.89.12.134

2.从捕获的数据中选择域名服务器发给你的第二个UDP数据包。在此数据包中，确定UDP头部有多少个字段。这些字段的名称分别是什么？

UDP头部有 4 个字段。这些字段的名称分别是 Source Port，Destination Port，Length，Checksum

3.检查Wireshark捕获的数据包显示内容，每个UDP头部字段的长度（以字节为单位）是多少？

每个UDP头部字段的长度都是 4 byte

4.从捕获的数据中选择域名服务器发给你的第二个UDP数据包。“长度”字段中的值是多少？它表示的是什么长度？

“长度”字段中的值是 70

Length字段表示UDP首部和UDP数据的字节长度之和，UDP首部为8bytes

5.UDP有效载荷（即除去头部以外的数据部分）中可能的最大字节数是多少？解释你是如何计算的。

Length 字段占 2 bytes ,故为 16 bit ,因此 2^16-1=65535 bit，其中 8 byte 是UDP首部信息，因此有效载荷为65535-8=65527bit

6.可能的最大源端口号是多少？解释你是如何计算的。

两个端口字段均占2byte = 65536 bit，同时端口号从0开始的，因此最大端口号为2^16 - 1 = 65535

7.UDP在IP层的协议号是什么？分别用十六进制和十进制回答。（查看包含此UDP段的IP数据报的Protocol字段内容）

UDP在IP层的协议号是  十进制： 17   十六进制：0x11

8.检查一对UDP数据包，您的主机发送一个UDP数据包（参考上图中的编号为47的帧，你捕获的编号可能不同）到DNS服务器(8.8.8.8)，下一个UDP数据包（编号53）是DNS服务器(8.8.8.8)对你发出的编号为47的UDP数据包的回复。描述这两个数据包中UDP端口号（port）之间的关系。

DNS查询的源端口号（60215）和目的端口号（53）分别与DNS查询响应的目的端口号（53）和源端口号相对应（60215）