UDP 报文格式
每个 UDP 报文分为 UDP 报头和 UDP 数据区两部分。报头由 4 个 16 位长(2 字节)字段组成,分别说明该报文的源端口、目的端口、报文长度和校验值。UDP 报文格式如图所示。
- 源端口:这个字段占据 UDP 报文头的前 16 位,通常包含发送数据报的应用程序所使用的 UDP 端口。接收端的应用程序利用这个字段的值作为发送响应的目的地址。这个字段是可选的,所以发送端的应用程序不一定会把自己的端口号写入该字段中。如果不写入端口号,则把这个字段设置为 0。这样,接收端的应用程序就不能发送响应了。
- 目的端口:接收端计算机上 UDP 软件使用的端口,占据 16 位。
- 长度:该字段占据 16 位,表示 UDP 数据报长度,包含 UDP 报文头和 UDP 数据长度。因为 UDP 报文头长度是 8 个字节,所以这个值最小为 8。
- 校验值:该字段占据 16 位,可以检验数据在传输过程中是否被损坏。
分析 UDP 数据包
客户端与服务器建立连接后进行通信,除了使用 TCP 协议外,还可以使用 UDP 协议。netwox 工具提供了相关模块,用于建立 UDP 服务器和 UDP 客户端,实现基于 UDP 协议的数据交互。【实例】已知主机 A 的 IP 地址为 192.168.59.132,主机 B 的 IP 地址为 192.168.59.135。分别在这两个主机上建立 UDP 服务器和客户端,并进行连接,监听指定端口上的通信信息。具体步骤如下:
1) 在主机 A 上建立 UDP 服务器,设置监听端口为 80,执行命令如下:
root@daxueba:~# netwox 90 -P 80
执行命令后,没有任何输出信息,但是成功建立了 UDP 服务器端。2) 在主机 B 上建立 UDP 客户端,连接 UDP 服务器端 80 端口,执行命令如下:
root@daxueba:~# netwox 88 -i 192.168.59.135 -p 80
执行命令后,没有任何输出信息,但是成功连接到了 UDP 服务器端,这里可以输入通信内容。3) 与 UDP 服务器端进行通信,在客户端输入 hi:
root@daxueba:~# netwox 88 -i 192.168.59.135 -p 80
hi
4) 在服务端可以看到客户端发来的消息如下:
root@daxueba:~# netwox 90 -P 80
hi
5) 为了验证发送的消息使用的是 UDP 协议,可以通过抓包进行查看,如图所示。
在 User Datagram Protocol 部分中显示了 UDP 数据包的详细信息。可以看到源端口、目的端口,以及包长度为 11 字节、校验值为 0xf878 等信息。
6) 当服务器向客户端发送消息时,使用的也是 UDP 协议。例如,在服务器端回复客户端,输入 hello:
root@daxueba:~# netwox 90 -P 80
hi
hello
7) 通过抓包验证使用的是 UDP 协议,如图所示。