网络协议安全分析 课件 项目7 传输层协议UDP

单击此处编辑母版标题样式

UDP工作流程学习内容UDP应用场景0102UDP工作流程03总结

UDP应用场景1当应用程序对传输的可靠性要求不高，但是对传输速度和延迟要求较高时，可以使用UDP（UserDatagramProtocol，用户数据包协议）。RFC768：/rfc/rfc768.txt

TCP应用场景1UDP是一种面向无连接的传输层协议，传输可靠性没有保证。请求主机A主机B响应

UDP工作流程2使用UDP传输数据时，由应用程序根据需要提供报文到达确认、排序、流量控制等功能。主机A主机B

UDP工作流程2UDP不提供重传机制，占用资源小，处理效率高。一些时延敏感的流量，如语音、视频等，通常使用UDP作为传输层协议。视频流/语音流主机A主机B丢包

UDP工作流程2主机AIP：00Port：63487主机BIP：12Port：4400

UDP工作流程2

UDP工作流程2TCP协议是可靠的、面向连接的协议、传输效率低，全双工通信（发送缓存&接收缓存）、面向字节流。使用TCP的应用：Web浏览器；电子邮件、文件传输程序。UDP协议是不可靠的、无连接的服务，传输效率高（发送前时延小），一对一、一对多、多对一、多对多、面向报文，尽最大努力服务，无拥塞控制。使用UDP的应用：域名系统(DNS)；视频流；IP语音(VoIP)。总结3当应用程序对传输的可靠性要求不高，但是对传输速度和延迟要求较高时，可以用UDP协议来替代TCP协议在传输层控制数据的转发。UDP将数据从源端发送到目的端时，无需事先建立连接。UDP采用了简单、易操作的机制在应用程序间传输数据，没有使用TCP中的确认技术或滑动窗口机制，因此UDP不能保证数据传输的可靠性，也无法避免接收到重复数据的情况。

谢谢单击此处编辑母版标题样式

UDP数据段格式分析学习内容UDP应用0102UDP数据段格式分析03总结

UDP应用1UDP使用底层的互联网协议来传送数据，同IP一样提供不可靠的无连接数据传输服务。它不提供报文到达确认、排序、及流量控制等功能。使用UDP协议：TFTP（69）、SNMP（161）、DNS（53）、BOOTP（67、68）。

UDP数据段格式分析2UDPHeaderData01516

318字节DestinationportLengthSourceportChecksumIPHeaderUDP头部仅占8字节，传输数据时没有确认机制。

UDP数据段格式分析2DestinationportLengthSourceportChecksum16位源端口号：源主机的应用程序使用的端口号。16位目的端口号：目的主机的应用程序使用的端口号。16位UDP长度：UDP用户数据段的长度，其最小值是8（仅首部）。16位UDP校验和：检测UDP用户数据段在传输中是否有错，有错就丢弃。

UDP数据段格式分析2校验和在计算时需要构造伪首部信息，其中协议标示符为0x11表明是一个UDP数据段。源IP地址（32位）目的IP地址（32位）0（8位）协议标识符（8位）UDP总长度（字节）（16位）

UDP数据段格式分析2UDP数据段的checksum计算方法与ICMP数据包的计算方法类似，将UDP伪首部与UDP数据段一同参与计算，其计算方法如下：（1）首先将检验和部分设为零；（2）然后将UDP伪首部部分，UDP首部部分，UDP数据部分划分成四位一组的十六进制数，将这些数逐个相加；（3）再将高位加到低位；（4）最后将得到的结果取反，得到检验和。

UDP数据段格式分析2总结3UDP适合传输对时延敏感的流量，如语音和视频。在使用TCP协议传输数据时，如果一个数据段丢失或者接收端对某个数据段没有确认