计算机网络实验三 UDP协议分析_实验3 网络层常用协议分析

作者：从前慢现在也慢 | 2024-03-04 09:56:31

踩

实验3 网络层常用协议分析

实验3 UDP协议分析

1. 实验目的

掌握运输层UDP协议内容
理解UDP协议的工作原理
了解应用层和运输层协议的关系

2. 实验环境

硬件要求：阿里云云主机ECS 一台。
软件要求：Linux/ Windows 操作系统

3. 实验内容

UDP（User Datagram Protocol）用户数据报协议是一种无连接的运输层协议，提供面向事物的简单不可靠信息传送服务，服务于很多应用层协议包括网络文件系统（NFS）,简单的网络管理协议（SNMP）,域名系统（DNS）以及简单的文件传输系统（TFTP）。与TCP不同UDP并不提供对IP协议的可靠机制，控制以及错误恢复等。由于UDP比较简单，UDP头包含很少的字节，比TCP负载消耗少。

完成下面实验并填写表格，回答问题。

3.1 DNS查询UDP数据分析

使用tcpdump抓取DNS查询网络通信数据包,利用wireshark分析UDP数据。

例如：

dig www.xju.edu.cn

3.2 QQ通信UDP数据分析

利用wireshark抓取QQ网络通信数据包，分析UDP数据。

QQ客户端之间消息传送采用了UDP。国内网络环境非常复杂而且很多用户采用的方式是通过代理服务器共享一条线路上网方式，UDP包能够穿透大部分的代理服务器，因此QQ选择了UDP作为客户之间的通信协议。因此我们打开QQ聊天窗口开启捕获，与好友进行对话，停止捕获就得到了UDP数据包。

4. 实验结果与分析

需给出实验中相关命令、脚本或者代码以及运行截图。注意格式规范、截图清晰，大小合适；
对于中间过程和运行结果需给出必要分析说明;

4.1根据捕获的数据包，分析UDP的报文结构，将UDP协议中个字段名，字段值，字段信息填入下表：

4.1.1.1 由于系统没有dig命令，需要先进行下载

yum install dnf
1

在这里插入图片描述

dnf install bind-utils
1

在这里插入图片描述
$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-IXQCGnMU-1681375162017)(C:\Users\ASUS\AppData\Roaming\Typora\typora-user-images\image-20230413160504200.png)]$

如图所示，下载好dig命令，以遍后续实验使用。

4.1.1.2 利用dig解析新疆大学网站。

在这里插入图片描述

如图所示，图为dig解析新疆大学网站的DNS。

4.1.1.3 利用tcpdump抓取DNS查询网络通信数据包，以test.cap保存下来。

 tcpdump -i eth0 -w test.cap
1

$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-khbOyPrd-1681375162020)(C:\Users\ASUS\AppData\Roaming\Typora\typora-user-images\image-20230413160004544.png[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-qk8BTAsu-1681375163188)(C:\Users\ASUS\AppData\Roaming\Typora\typora-user-images\image-20230413163337947.png)]]$