dreaife的休憩小栈

3.1 DNS查询UDP数据分析#

使用tcpdump抓取DNS查询网络通信数据包,利用wireshark分析UDP数据。

例如：

1
dig www.xju.edu.cn

3.2 QQ通信UDP数据分析#

利用wireshark抓取QQ网络通信数据包，分析UDP数据。

QQ客户端之间消息传送采用了UDP。国内网络环境非常复杂而且很多用户采用的方式是通过代理服务器共享一条线路上网方式，UDP包能够穿透大部分的代理服务器，因此QQ选择了UDP作为客户之间的通信协议。因此我们打开QQ聊天窗口开启捕获，与好友进行对话，停止捕获就得到了UDP数据包。

4.1 根据捕获的数据包，分析UDP的报文结构，将UDP协议中个字段名，字段值，字段信息填入下表:#

• DNS查询UDP数据分析

先通过tcpdump -i eth0 -w test.cap和traceroute www.xju.edu.cn -T进行抓包，然后对于test.cap中的数据进行分析，运行过程如下图：

然后对dns进行过滤并分析UDP数据，如下图

将获取数据填入下表

• QQ通信UDP数据分析

通过wireshark抓取本地qq数据，过程如下图：

1. 选择以太网

1. 结束抓包

1. 过滤OICQ并分析获取数据

将获取数据填入下表

4.2 通过分析实验结果，UDP报文结构由哪几部分组成，其功能是什么？#

通过实验获得数据，我们可以发现，UDP报文主体分为两个部分(占8个字节)+UDP数据/UDP载荷，其中UPD报头由源端口号+目的端口号+包长度+校验和组成。

UDP首部中的四个字段每一个占用两个字节(16 bit)，其功能为：

源端口号
传递源端口号有助于服务器端应用程序确定报文的来源。目的端口号
传递目的端口号可以使目的主机将应用数据交付运行在目的端口的响应进程(即执行分解功能)。长度
长度字段则指示了在UDP报文段中的字节数(首部加数据)，因为数据字段的长度在UDP报文段中不是固定的，为了便于接收端程序的处理，所以需要一个长度字段。检验和
接收方使用检验和来检查该报文段中是否出现了差错。

5.1 问题与解决办法#

问题在使用traceroute命令时，出现-bash: traceroute: command not found错误解决方法使用yum install traceroute命令，首先安装traceroute 问题使用Xftp连接服务器时，出现连接错误的情况解决方法使用校园网连接后恢复正常，排查后发现为服务器防火墙原因

5.2 心得体会#

• 本次实验报告熟系了对IP协议分析过程中代码及软件的操作，以及对UDP报文的分析与提取，实现对课上知识的印证。通过这次实验，我掌握了traceroute命令使用中的具体流程，了解了常用IP协议分析软件的基本用法，提高了自身编程能力。
• 通过这些常用的IP协议分析命令操作，对IP协议使用时的跟踪分析，UDP报文的结构分析，让我印证了上课所学的知识。