实验6 利用Wireshark软件分析UDP
“利用Wireshark软件分析UDP”的实验内容
目录
一、实验目的及任务
1.通过Wireshark明确UDP的报文段中各字段语法语义。
2.通过分析进一步明确UDP的工作原理并能够描述。
二、 实验环境
联网的计算机;主机操作系统为Windows;WireShark等软件。
三、 预备知识
在这个实验中,我们将快速了解一下UDP传输协议。正如我们在课本第3章中所看到的那样,UDP是一个精简的协议。在做这个实验之前,需要重新阅读书中的3.3节,除此之外,需要熟悉Wireshark的基本操作。
四、 实验步骤
根据操作回答“五、实验报告内容”中的1-7题。
1.开始在Wireshark中捕获数据包,然后执行一些操作,使主机发送和接收几个UDP数据包。
2.停止数据包捕获后,设置数据包过滤器,使Wireshark仅显示在主机上发送和接收的UDP数据包。选择其中一个UDP数据包,并在详细信息窗口中展开UDP字段。如果无法找到UDP数据包或无法在实时网络连接上运行Wireshark,则可以下载包含一些UDP数据包的跟踪文件 (udp-wireshark-trace.pcap,其中包含一些携带SNMP消息的UDP数据包)。
3.提交用于回答所提问题的数据包的打印输出或者相应截图。要打印数据包,请使用File->print,选择Selected packet only,选择packet summary line,并选择你回答问题所需的针对性的最低数量的数据包细节。
五、实验报告内容
1.从你的追踪中选择一个UDP数据包。从这个数据包中,确定UDP头中有多少个字段。给这些字段命名。
以www.mit.edu的DNS查询为例
UDP首部有4个字段,分别是:源端口Source Port,目的端口Destination Port,包长度Length,校验和Checksum
2.通过查看Wireshark的数据包内容字段中显示的该数据包的信息,确定UDP报文段头部每个字段的长度(以字节为单位)。
通过查询 wireshark数据包中的字段信息,确定UDP首部的4个字段均为2字节;一共有4个字段,故一共有8字节,即8byte
3.Length字段中的值表示什么的长度? 用你捕获的UDP数据包来验证你的结果。
Length字段表示UDP首部和UDP数据的字节长度之和,由字段UDP payload可知该UDP的载荷为29bytes,而UDP首部为8bytes;29+8=37
4.UDP有效载荷中可包含的最大字节数是多少?
Length字段占2bytes,即字长为16bit,故2^16-1=65535 bit,其中8 byte 是UDP首部信息,因此有效载荷为65535-8=65527bit
5.最大可能的源端口号是多少?
两个端口字段均占2byte = 65536 bit,同时端口号从0开始的,因此最大端口号为2^16 - 1 = 65535
6.UDP的协议号是多少?用十六进制和十进制表示法给出答案。
UDP 的协议号为17,十六进制为 0x11
7.检查一对UDP数据包,其中你的主机发送了第一个UDP数据包,第二个UDP数据包是对这个第一个UDP数据包的回复。 描述这两个数据包中的端口号之间的关系。
DNS查询的源端口号(4375)和目的端口号(53)分别与DNS查询响应的目的端口号(53)和源端口号相对应(4375)
![Logo](https://devpress.csdnimg.cn/79de2bf0b7994defa4242ef90d5513fa.jpg)
开放原子开发者工作坊旨在鼓励更多人参与开源活动,与志同道合的开发者们相互交流开发经验、分享开发心得、获取前沿技术趋势。工作坊有多种形式的开发者活动,如meetup、训练营等,主打技术交流,干货满满,真诚地邀请各位开发者共同参与!
更多推荐
所有评论(0)