udp包(udp包头)

对于网络传输层来说,小于64K的包都是不分的 对于网络层,就是IP,显然是要分的.不过分的不是UDP包,而是IP包.
一般所处的以太网，以太网帧最大1500字节，减去20字节ip首部8字节udp首部，一次udp报文也就是说sendto不要超过1472字节，否则ip分片。

UDP数据包和TCP数据包一样，是一种网络协议的数据包！ UDP数据包具有较强的网络穿透能力，可以用于网络环境相对复杂的场合进行网络通信。其代表软件就是腾讯QQUDP数据包的缺点在与他不会像TCP包那样，发送出去后会等待接受方的验证是否收到，数据包是否合法。这样就造成UDP数据包相对TCP数据包更容易出现数据包丢失的情况。 如果对一台主机发送大量的UDP数据包，就会造成DoS攻击。现在从各个厂商的硬件防火墙来看，能够实现这种攻击的只有UDP数据包。TCP和SYN数据包大多会被拦截，无法形成攻击。

把目的MAC地址改成你的PC的MAC地址 呵呵，不好意思，没看仔细。我是这样理解的：QQ或者其他应用程序发送的UDP包是给外部服务器的，路由器在收到由内向外的UDP包后，对UDP包做适当的调整，然后为其建立端口转发，外部服务器回复UDP包（目的IP是路由器的），根据刚刚建立的端口转发规则，把目的IP改成你的PC的IP，然后转发给你的PC。再看你单独发送的UDP包，路由器收到后可能会建立端口转发（我说的是可能，因为还有一种可能，路由器为安全考虑会不为指向自身的连接建立端口转发），但是这条端口转发规则根本不会被使用，因为路由器没有义务响应这个UDP包，收到这个UDP包之后就丢弃了，不会有任何回复，也就不会转发给你的PC。换种说法，PC收到通过路由器的UDP包有两个必备条件：1是有UDP包从外网发到路由器；2是路由器里存在相应的转发规则。你发的UDP包可能建立了第2个条件，但是一直都不具备第1个条件，因为你的UDP包是从内网发出来（它是从内网发出的，目的地址就是路由器，路由器把它交给自己就完成任务了，如果穿透然后到你的PC反而不对了；而QQ服务器答复的UDP是从外网发出的，路由器有责任根据转发规则把这个包发到内网）。设置成DMZ可以收到你发出的UDP包也就很容易理解，那是因为路由器在收到这个UDP包之后，检查到设置了DMZ，于是发给路由器的不管任何端口上的数据包都要发给你的PC，所以路由器先把这个UDP包发给你的PC，然后在自己的系统内丢弃这个包。 当然，你在路由器里手动添加一条端口映射规则，也可以收到这个UDP包，需要映射的端口号就是你的UDP包使用的端口号。

UDP协议的全称是用户数据报，在网络中它与TCP协议一样用于处理数据包。在OSI模型中，在第四层——传输层，处于IP协议的上一层。UDP有不提供数据报分组、组装和不能对数据包的排序的缺点，也就是说，当报文发送之后，是无法得知其是否安全完整到达的。 为什么要使用UDP在选择使用协议的时候，选择UDP必须要谨慎。在网络质量令人不十分满意的环境下，UDP协议数据包丢失会比较严重。但是由于UDP的特性：它不属于连接型协议，因而具有资源消耗小，处理速度快的优点，所以通常音频、视频和普通数据在传送时使用UDP较多，因为它们即使偶尔丢失一两个数据包，也不会对接收结果产生太大影响。比如我们聊天用的ICQ和OICQ就是使用的UDP协议。在Java中操纵UDP使用位于JDK中Java.net包下的DatagramSocket和DatagramPacket类，可以非常方便地控制用户数据报文。在描述它们之前，必须了解位于同一个位置的InetAddress类。InetAddress实现了Java.io. Serializable接口，不允许继承。它用于描述和包装一个Internet IP地址，通过三个方法返回InetAddress实例：getLocalhost()：返回封装本地地址的实例。getAllByName(String host)：返回封装Host地址的InetAddress实例数组。getByName(String host)：返回一个封装Host地址的实例。其中，Host可以是域名或者是一个合法的IP地址。DatagramSocket类用于创建接收和发送UDP的Socket实例。和Socket类依赖SocketImpl类一样，DatagramSocket类的实现也依靠专门为它设计的DatagramScoketImplFactory类。DatagramSocket类有3个构建器：DatagramSocket()：创建实例。这是个比较特殊的用法，通常用于客户端编程，它并没有特定监听的端口，仅仅使用一个临时的。DatagramSocket(int port)：创建实例，并固定监听Port端口的报文。DatagramSocket(int port, InetAddress localAddr)：这是个非常有用的构建器，当一台机器拥有多于一个IP地址的时候，由它创建的实例仅仅接收来自LocalAddr的报文。值得注意的是，在创建DatagramSocket类实例时，如果端口已经被使用，会产生一个SocketException的异常抛出，并导致程序非法终止，这个异常应该注意捕获。DatagramSocket类最主要的方法有4个：Receive(DatagramPacket d)：接收数据报文到d中。receive方法产生一个“阻塞”。Send(DatagramPacket d)：发送报文d到目的地。SetSoTimeout(int timeout)：设置超时时间，单位为毫秒。Close()：关闭DatagramSocket。在应用程序退出的时候，通常会主动释放资源，关闭Socket，但是由于异常地退出可能造成资源无法回收。所以，应该在程序完成时，主动使用此方法关闭Socket，或在捕获到异常抛出后关闭Socket。“阻塞”是一个专业名词，它会产生一个内部循环，使程序暂停在这个地方，直到一个条件触发。DatagramPacket类用于处理报文，它将Byte数组、目标地址、目标端口等数据包装成报文或者将报文拆卸成Byte数组。应用程序在产生数据包是应该注意，TCP/IP规定数据报文大小最多包含65507个，通常主机接收548个字节，但大多数平台能够支持8192字节大小的报文。DatagramPacket类的构建器共有4个：DatagramPacket(byte[] buf, int length, InetAddress addr, int port)：从Buf数组中，取出Length长的数据创建数据包对象，目标是Addr地址，Port端口。DatagramPacket(byte[] buf, int offset, int length, InetAddress address, int port)：从Buf数组中，取出Offset开始的、Length长的数据创建数据包对象，目标是Addr地址，Port端口。DatagramPacket(byte[] buf, int offset, int length)：将数据包中从Offset开始、Length长的数据装进Buf数组。DatagramPacket(byte[] buf, int length)：将数据包中Length长的数据装进Buf数组。DatagramPacket类最重要的方法就是getData()了，它从实例中取得报文的Byte数组编码。★简单的实例说明{接收数据的服务器}byte[] buf = new byte[1000];DatagramSocket ds = new DatagramSocket(12345);//开始监视12345端口DatagramPacket ip = new DatagramPacket(buf, buf.length);//创建接收数据报的实例while (true){ds.receive(ip);//阻塞，直到收到数据报后将数据装入IP中System.out.println(new String(buf));}{发送数据的客户端}InetAddress target = InetAddress.getByName("www.xxx.com");//得到目标机器的地址实例DatagramSocket ds = new DatagramSocket(9999);//从9999端口发送数据报String hello = "Hello, I am come in!";//要发送的数据byte[] buf = hello.getBytes();//将数据转换成Byte类型op = new DatagramPacket(buf, buf.length, target, 12345);//将BUF缓冲区中的数据打包ds.send(op);//发送数据ds.close(); //关闭连接
UDP数据包和TCP数据包一样，是一种网络协议的数据包！ UDP数据包具有较强的网络穿透能力，可以用于网络环境相对复杂的场合进行网络通信。其代表软件就是腾讯QQUDP数据包的缺点在与他不会像TCP包那样，发送出去后会等待接受方的验证是否收到，数据包是否合法。这样就造成UDP数据包相对TCP数据包更容易出现数据包丢失的情况。如果对一台主机发送大量的UDP数据包，就会造成DoS攻击。现在从各个厂商的硬件防火墙来看，能够实现这种攻击的只有UDP数据包。TCP和SYN数据包大多会被拦截，无法形成攻击。参考资料：http://zhidao.baidu.com/question/2080889.html
UDP 什么是UDP协议UDP协议的全称是用户数据报，在网络中它与TCP协议一样用于处理数据包。在OSI模型中，在第四层——传输层，处于IP协议的上一层。UDP有不提供数据报分组、组装和不能对数据包的排序的缺点，也就是说，当报文发送之后，是无法得知其是否安全完整到达的。为什么要使用UDP 在选择使用协议的时候，选择UDP必须要谨慎。在网络质量令人不十分满意的环境下，UDP协议数据包丢失会比较严重。但是由于UDP的特性：它不属于连接型协议，因而具有资源消耗小，处理速度快的优点，所以通常音频、视频和普通数据在传送时使用UDP较多，因为它们即使偶尔丢失一两个数据包，也不会对接收结果产生太大影响。比如我们聊天用的ICQ和OICQ就是使用的UDP协议。

QQ，杀毒软件等，都会对外通信的，UDP包是很正常的，这样来说吧，即使你的电脑什么都没打开，只要连接上会联网，都会有数据交换的，这点很正常，对于那些UDP包，你要不放心，斯科尼拦截下来进行分析的，只需要一些嗅探器就行了
UDP协议的全称是用户数据报，在网络中它与TCP协议一样用于处理数据包。在OSI模型中，在第四层——传输层，处于IP协议的上一层。UDP有不提供数据报分组、组装和不能对数据包的排序的缺点，也就是说，当报文发送之后，是无法得知其是否安全完整到达的