[计算机网络] 实验3 UDP协议分析

实验目的

• 掌握运输层 UDP 协议内容
• 理解 UDP 协议的工作原理
• 了解应用层和运输层协议的关系

实验内容

1.DNS查询UDP数据分析

要求 :
使用$tcpdump$抓取$DNS$查询网络通信数据包,利用$wireshark$分析$UDP$数据

例如 :
$digwww.xju.edu.cn$

[如果你不是很了解$dig$命令请点击这里]

---

显然这里的$dig$只是让我们提前了解一下$DNS$而已
后面我们需要通过抓包,然后分析出来$UDP$协议

我们通过
sudo tcpdump -i eth0 -w test.ca
sudo traceroute www.xju.edu.cn -T
抓取该网页的包,然后利用$wireshark$工具将$DNS$过滤出来,分析$UDP$的数据

过滤出来的$DNS$如下:

然后我们查找其中的$UDP$协议

可用分析出 :

字段名	字段值	字段信息
Source port	40353	源端口
Destination port	53	目的端口
Length	40	UDP总长度
Checksum	0x3621	校验和

2.QQ通信UDP数据分析

利用wireshark抓取QQ网络通信数据包，分析UDP数据。

我们通过$WLAN$进行对$QQ$的抓包分析

点击之后此时已经在抓包了

然后我们点击停止按钮,在过滤栏输入$OICQ$

之后我们对$OICQ$进行包分析

可见

字段名	字段值	字段信息
Source port	8000	源端口
Destination port	4026	目的端口
Length	375	UDP总长度
Checksum	0xf832	校验和

即,分析结束