54.UDP报文格式详解

相比 TCP 协议，UDP 协议的报文结构相对简单。本节将详细讲解 UDP 报文的格式。

UDP 报文格式

每个 UDP 报文分为 UDP 报头和 UDP 数据区两部分。报头由 4 个 16 位长（2 字节）字段组成，分别说明该报文的源端口、目的端口、报文长度和校验值。

UDP 报文格式如图所示。

UDP 报文中每个字段的含义如下：

源端口：这个字段占据 UDP 报文头的前 16 位，通常包含发送数据报的应用程序所使用的 UDP 端口。接收端的应用程序利用这个字段的值作为发送响应的目的地址。这个字段是可选的，所以发送端的应用程序不一定会把自己的端口号写入该字段中。如果不写入端口号，则把这个字段设置为 0。这样，接收端的应用程序就不能发送响应了。
目的端口：接收端计算机上 UDP 软件使用的端口，占据 16 位。
长度：该字段占据 16 位，表示 UDP 数据报长度，包含 UDP 报文头和 UDP 数据长度。因为 UDP 报文头长度是 8 个字节，所以这个值最小为 8。
校验值：该字段占据 16 位，可以检验数据在传输过程中是否被损坏。

分析 UDP 数据包

客户端与服务器建立连接后进行通信，除了使用 TCP 协议外，还可以使用 UDP 协议。netwox 工具提供了相关模块，用于建立 UDP 服务器和 UDP 客户端，实现基于 UDP 协议的数据交互。

【实例】已知主机 A 的 IP 地址为 192.168.59.132，主机 B 的 IP 地址为 192.168.59.135。分别在这两个主机上建立 UDP 服务器和客户端，并进行连接，监听指定端口上的通信信息。具体步骤如下：

1) 在主机 A 上建立 UDP 服务器，设置监听端口为 80，执行命令如下：

root@daxueba:~# netwox 90 -P 80

执行命令后，没有任何输出信息，但是成功建立了 UDP 服务器端。

2) 在主机 B 上建立 UDP 客户端，连接 UDP 服务器端 80 端口，执行命令如下：

root@daxueba:~# netwox 88 -i 192.168.59.135 -p 80

执行命令后，没有任何输出信息，但是成功连接到了 UDP 服务器端，这里可以输入通信内容。

3) 与 UDP 服务器端进行通信，在客户端输入 hi：

root@daxueba:~# netwox 88 -i 192.168.59.135 -p 80
hi

4) 在服务端可以看到客户端发来的消息如下：

root@daxueba:~# netwox 90 -P 80
hi

5) 为了验证发送的消息使用的是 UDP 协议，可以通过抓包进行查看，如图所示。

从图中第 1 个数据包可以看到，是 UDP 客户端（源 IP 地址为 192.168.59.132）向 UDP 服务器端（目的 IP 地址为 192.168.59.135）发送的 UDP 数据包，使用的源端口为随机端口 47203，目的端口为 80（UDP 服务器端监听的端口）。

在 User Datagram Protocol 部分中显示了 UDP 数据包的详细信息。可以看到源端口、目的端口，以及包长度为 11 字节、校验值为 0xf878 等信息。

6) 当服务器向客户端发送消息时，使用的也是 UDP 协议。例如，在服务器端回复客户端，输入 hello：

root@daxueba:~# netwox 90 -P 80
hi
hello

7) 通过抓包验证使用的是 UDP 协议，如图所示。

从第 14 个数据包可以看到，源 IP 地址为 192.168.59.135，目的 IP 地址为 192.168.59.132，源端口为 80，目的端口为随机端口 47203。该数据包正好是 UDP 服务器回复客户端的 UDP 数据包。在 User Datagram Protocol 部分中可以看到详细信息。