云南大学软件学院计网实验七UDP协议分析实验报告.docVIP

云南大学软件学院 实 验 报 告 课程： 计算机网络原理实验 任课教师： 姓名： 学号： 专业： 成绩： 实验七、UDP 协议分析实验报告 1．实验目的： 分析UDP协议报文格式. 2．实验环境： 局域网环境，或者是联网的单机。 3．实验步骤： （1）启动ethereal软件，开始报文捕获。 （2）捕获UDP的数据包 （3）停止捕获报文。 4．实验分析，回答下列问题 （1）请说明你是如何获得UDP的捕获文件，并附上捕获的截图。 启动Etherel协议分析软件，并开始抓包。 启动某个基于udp的应用程序，例如连接某个FTP站点，或通过浏览器访问某个网页。（一般聊天工具采用UDP传输协议，因此，打开聊天工具QQ） 等出现浏览的网页后停止数据包的捕获。（在聊天窗口发信息） 出现协议分析界面，将filter?一栏填入udp，则只显示udP协议信息信息。 （2）通过捕获的数据包分析UDP的报文结构，将UDP协议树中各名字字段，字段长度， 字段信息填入下表。 字段名 字段长度 字段值 字段表达信息 Source?port 16 30448 源端口号的值 Destination port 16 9910 目的端口号的值 Length 16 55 长度 Checksum 16 0xb4bf[correct] 校验和 Data 47 bytes 应用数据 （3）通过和实验六的结果比较，UDP报文和TCP报文结构有何区别？ UDP报头由4个域组成，其中每个域各占用2个字节，具体如下：源端口号，目标端口号，数据报长度，校验值。UDP协议使用端口号为不同的应用保留其各自的数据传输通道。通信中的发送方只负责将数据标好目的地址发送出去，所以udp报头中只有源ip和目的ip信息，而没有其它连接的字段。? 每个tcp都包含源端口号和目标端口号，加上ip头中的源ip和目的ip，唯一确定一个tcp连接。序号用来标识从tcp发端向tcp收端发送的数据字节流，它表示在这个报文段中的第一个数据字节。序号字段包含由这个主机选择的该连接的初始序号isn。该主机要发送数据的第一个字节，序号为isn+1，因为syn占用了一个序号。tcp工作的时候必须用源和目的ip及端口建立一个逻辑连接，所以在tcp报头中不但有源和目的ip地址，而且有通信双方的端口号。tcp是安全的传输，所以在tcp报头中有三个用于保证数据传输连续性的字段：序列编号，确认编号，数据偏移。 （4）通过实验六和实验七，分析TCP协议和UDP协议的不同之处。 TCP是基于连接的协议，也就是说，在正式收发数据前，必须和对方建立可靠的连接。TCP协议能为应用程序提供可靠的通信连接，使一台计算机发出的字节流无差错地发往网络上的其他计算机，对可靠性要求高的数据通信系统往往使用TCP协议传输数据。一个TCP连接必须要经过三次“对话”才能建立起来，其中的过程非常复杂。? UDP是与TCP相对应的协议。它是面向非连接的协议，它不与对方建立连接，而是直接就把数据包发送过去。UDP适用于一次只传送少量数据、对可靠性要求不高的应用环境。? UDP协议是面向非连接的协议，没有建立连接的过程。正因为UDP协议没有连接的过程，所以它的通信效果高；但也正因为如此，它的可靠性不如TCP协议高。