1，使用wireshark獲取完整的UDP報(bào)文打開wireshark，設(shè)置監(jiān)聽網(wǎng)卡后，使用google chrome瀏覽器訪問我騰訊微博的i http://p.t.qq.com/welcomeback.php？lv=1#！/ist/qqfriends/5/？pgv_ref-im.perinfo.pe rinfo.icon？ptlang-2052&pgv-ref-im.perinfo.perinfo.icon，抓得的UDP報(bào)文如圖1所示。分析以上的報(bào)文內(nèi)容，UDP作為一種面向無連接服務(wù)的運(yùn)輸協(xié)議，其報(bào)文格式相當(dāng)簡單。第一行中，Source port：64318是源端口號(hào)。第二行中，Destination port：53是目的端口號(hào)。第三行中，Length：34表示UDP報(bào)文段的長度為34字節(jié)。第四行中，Checksum之后的數(shù)表示檢驗(yàn)和。這里0x表示計(jì)算機(jī)中16進(jìn)制數(shù)的開始符，其后的4f0e表示16進(jìn)制表示的檢驗(yàn)和，把它們換成二進(jìn)制表示為：0100 1111 0000 1110.從wireshark的抓包數(shù)據(jù)看出，我抓到的UDP協(xié)議多數(shù)被應(yīng)用層的DNS協(xié)議應(yīng)用。當(dāng)一臺(tái)主機(jī)中的DNS應(yīng)用程序想要進(jìn)行一次查詢時(shí)，它構(gòu)成了一個(gè)DNS查詢報(bào)文并將其交給UDP，UDP無須執(zhí)行任何實(shí)體握手過程，主機(jī)端的UDP為此報(bào)文添加首部字段，并將其發(fā)出。
標(biāo)簽：
wireshark
tcp
udp
上傳時(shí)間：
2022-06-20
上傳用戶：
