0


实验6 利用Wireshark软件分析UDP

一、实验目的及任务

1.通过Wireshark明确UDP的报文段中各字段语法语义。

2.通过分析进一步明确UDP的工作原理并能够描述。

二、 实验环境

联网的计算机;主机操作系统为Windows;WireShark等软件。

三、 预备知识

在这个实验中,我们将快速了解一下UDP传输协议。正如我们在课本第3章中所看到的那样,UDP是一个精简的协议。在做这个实验之前,需要重新阅读书中的3.3节,除此之外,需要熟悉Wireshark的基本操作。

四、 实验步骤

根据操作回答“五、实验报告内容”中的1-7题。

1.开始在Wireshark中捕获数据包,然后执行一些操作,使主机发送和接收几个UDP数据包。

2.停止数据包捕获后,设置数据包过滤器,使Wireshark仅显示在主机上发送和接收的UDP数据包。选择其中一个UDP数据包,并在详细信息窗口中展开UDP字段。如果无法找到UDP数据包或无法在实时网络连接上运行Wireshark,则可以下载包含一些UDP数据包的跟踪文件 (udp-wireshark-trace.pcap,其中包含一些携带SNMP消息的UDP数据包)。

3.提交用于回答所提问题的数据包的打印输出或者相应截图。要打印数据包,请使用File->print,选择Selected packet only,选择packet summary line,并选择你回答问题所需的针对性的最低数量的数据包细节。

五、实验报告内容

1.从你的追踪中选择一个UDP数据包。从这个数据包中,确定UDP头中有多少个字段。给这些字段命名。

**以www.mit.edu的DNS查询为例 **

UDP首部有4个字段,分别是:源端口Source Port,目的端口Destination Port,包长度Length,校验和Checksum

2.通过查看Wireshark的数据包内容字段中显示的该数据包的信息,确定UDP报文段头部每个字段的长度(以字节为单位)。

通过查询 wireshark数据包中的字段信息,确定UDP首部的4个字段均为2字节;一共有4个字段,故一共有8字节,即8byte

3.Length字段中的值表示什么的长度? 用你捕获的UDP数据包来验证你的结果。

Length字段表示UDP首部和UDP数据的字节长度之和,由字段UDP payload可知该UDP的载荷为29bytes,而UDP首部为8bytes;29+8=37

4.UDP有效载荷中可包含的最大字节数是多少?

Length字段占2bytes,即字长为16bit,故2^16-1=65535 bit,其中8 byte 是UDP首部信息,因此有效载荷为65535-8=65527bit

5.最大可能的源端口号是多少?

两****个端口字段均占2byte = 65536 bit,同时端口号从0开始的,因此最大端口号为2^16 - 1 = 65535

6.UDP的协议号是多少?用十六进制和十进制表示法给出答案。

UDP 的协议号为17,十六进制为 0x11

7.检查一对UDP数据包,其中你的主机发送了第一个UDP数据包,第二个UDP数据包是对这个第一个UDP数据包的回复。 描述这两个数据包中的端口号之间的关系。

DNS查询的源端口号(4375)和目的端口号(53)分别与DNS查询响应的目的端口号(53)和源端口号相对应(4375)

标签: udp wireshark 网络

本文转载自: https://blog.csdn.net/qq_53401568/article/details/128048441
版权归原作者 斯卡文计算机术士 所有, 如有侵权,请联系我们删除。

“实验6 利用Wireshark软件分析UDP”的评论:

还没有评论