網(wǎng)絡(luò)協(xié)議安全分析 課件 7-2 UDP數(shù)據(jù)段格式分析

單擊此處編輯母版標(biāo)題樣式

UDP數(shù)據(jù)段格式分析學(xué)習(xí)內(nèi)容UDP應(yīng)用0102UDP數(shù)據(jù)段格式分析03總結(jié)

UDP應(yīng)用1UDP使用底層的互聯(lián)網(wǎng)協(xié)議來(lái)傳送數(shù)據(jù)，同IP一樣提供不可靠的無(wú)連接數(shù)據(jù)傳輸服務(wù)。它不提供報(bào)文到達(dá)確認(rèn)、排序、及流量控制等功能。使用UDP協(xié)議：TFTP（69）、SNMP（161）、DNS（53）、BOOTP（67、68）。

UDP數(shù)據(jù)段格式分析2UDPHeaderData01516

318字節(jié)DestinationportLengthSourceportChecksumIPHeaderUDP頭部?jī)H占8字節(jié)，傳輸數(shù)據(jù)時(shí)沒(méi)有確認(rèn)機(jī)制。

UDP數(shù)據(jù)段格式分析2DestinationportLengthSourceportChecksum16位源端口號(hào)：源主機(jī)的應(yīng)用程序使用的端口號(hào)。16位目的端口號(hào)：目的主機(jī)的應(yīng)用程序使用的端口號(hào)。16位UDP長(zhǎng)度：UDP用戶數(shù)據(jù)段的長(zhǎng)度，其最小值是8（僅首部）。16位UDP校驗(yàn)和：檢測(cè)UDP用戶數(shù)據(jù)段在傳輸中是否有錯(cuò)，有錯(cuò)就丟棄。

UDP數(shù)據(jù)段格式分析2校驗(yàn)和在計(jì)算時(shí)需要構(gòu)造偽首部信息，其中協(xié)議標(biāo)示符為0x11表明是一個(gè)UDP數(shù)據(jù)段。源IP地址（32位）目的IP地址（32位）0（8位）協(xié)議標(biāo)識(shí)符（8位）UDP總長(zhǎng)度（字節(jié)）（16位）

UDP數(shù)據(jù)段格式分析2UDP數(shù)據(jù)段的checksum計(jì)算方法與ICMP數(shù)據(jù)包的計(jì)算方法類(lèi)似，將UDP偽首部與UDP數(shù)據(jù)段一同參與計(jì)算，其計(jì)算方法如下：（1）首先將檢驗(yàn)和部分設(shè)為零；（2）然后將UDP偽首部部分，UDP首部部分，UDP數(shù)據(jù)部分劃分成四位一組的十六進(jìn)制數(shù)，將這些數(shù)逐個(gè)相加；（3）再將高位加到低位；（4）最后將得到的結(jié)果取反，得到檢驗(yàn)和。

UDP數(shù)據(jù)段格式分析2總結(jié)3UDP適合傳輸對(duì)時(shí)延敏感的流量，如語(yǔ)音和視頻。在使用TCP協(xié)議傳輸數(shù)據(jù)時(shí)，如果一個(gè)數(shù)據(jù)段丟失或者接收端對(duì)某個(gè)數(shù)據(jù)段沒(méi)有確認(rèn)，發(fā)送端會(huì)重新發(fā)送該數(shù)據(jù)段。TCP重新發(fā)送數(shù)據(jù)會(huì)帶來(lái)傳輸延遲和重復(fù)數(shù)據(jù)，降低了用戶的體