udp包(udp包最小长度)

把目的MAC地址改成你的PC的MAC地址 呵呵，不好意思，没看仔细。我是这样理解的：QQ或者其他应用程序发送的UDP包是给外部服务器的，路由器在收到由内向外的UDP包后，对UDP包做适当的调整，然后为其建立端口转发，外部服务器回复UDP包（目的IP是路由器的），根据刚刚建立的端口转发规则，把目的IP改成你的PC的IP，然后转发给你的PC。再看你单独发送的UDP包，路由器收到后可能会建立端口转发（我说的是可能，因为还有一种可能，路由器为安全考虑会不为指向自身的连接建立端口转发），但是这条端口转发规则根本不会被使用，因为路由器没有义务响应这个UDP包，收到这个UDP包之后就丢弃了，不会有任何回复，也就不会转发给你的PC。换种说法，PC收到通过路由器的UDP包有两个必备条件：1是有UDP包从外网发到路由器；2是路由器里存在相应的转发规则。你发的UDP包可能建立了第2个条件，但是一直都不具备第1个条件，因为你的UDP包是从内网发出来（它是从内网发出的，目的地址就是路由器，路由器把它交给自己就完成任务了，如果穿透然后到你的PC反而不对了；而QQ服务器答复的UDP是从外网发出的，路由器有责任根据转发规则把这个包发到内网）。设置成DMZ可以收到你发出的UDP包也就很容易理解，那是因为路由器在收到这个UDP包之后，检查到设置了DMZ，于是发给路由器的不管任何端口上的数据包都要发给你的PC，所以路由器先把这个UDP包发给你的PC，然后在自己的系统内丢弃这个包。 当然，你在路由器里手动添加一条端口映射规则，也可以收到这个UDP包，需要映射的端口号就是你的UDP包使用的端口号。

不管是tcp还是udp，最后都是根据路由表来决定下一跳的，也即决定从哪个网口发出。 在 windows上查看路由表的命令是route print,在 unix/linux下查看的命令route根据你发送包的 destination IP，可以从路由表中找到对应的条目，然后就知道从哪个网口发了，比如我的机器上路由信息是Destination Gateway Genmask Flags Metric RefUse Iface135.252.213.0 0.0.0.0 255.255.255.0 U 20200 eth00.0.0.0 135.252.213.1 0.0.0.0 UG20200 eth0第一条说明如果目的地址是 135.252.213.x ，那么就匹配第一条路由表项，那么是从 eth0 网口发出。第二条全0的那条，就是默认路由，如果无法和任何一条表象匹配，那么就会使用默认路由。 更多细节，这里一时半会也说不清，总之你知道是根据路由表来决定就行了，具体的你去网上查一些跟路由表有关的内容就知道了。

于UDP协议来说，整个包的最大长度为65535，其中包头长度是65535-20=65515； 对于TCP协议来说，整个包的最大长度是由最大传输大小（MSS，Maxitum Segment Size）决定的。

UDP该协议称为用户数据报协议，UDP 为应用程序提供了一种无需建立连接就可以发送封装的 IP 数据包的方法。在UDP协议层次模型中，UDP位于IP层之上。应用程序访问UDP层然后使用IP层传送数据报。IP数据包的数据部分即为UDP数据报。IP层的报头指明了源主机和目的主机地址，而UDP层的报头指明了主机上的源端口和目的端口。UDP传输的段（segment）有8个字节的报头和有效载荷字段构成。数据报的长度是指包括报头和数据部分在内的总字节数。因为报头的长度是固定的，所以该域主要被用来计算可变长度的数据部分（又称为数据负载）。数据报的最大长度根据操作环境的不同而各异。从理论上说，包含报头在内的数据报的最大长度为65535字节。不过，一些实际应用往往会限制数据报的大小，有时会降低到8192字节。UDP数据格式UDP数据格式

UDP数据包和TCP数据包一样，是一种网络协议的数据包！ UDP数据包具有较强的网络穿透能力，可以用于网络环境相对复杂的场合进行网络通信。其代表软件就是腾讯QQUDP数据包的缺点在与他不会像TCP包那样，发送出去后会等待接受方的验证是否收到，数据包是否合法。这样就造成UDP数据包相对TCP数据包更容易出现数据包丢失的情况。 如果对一台主机发送大量的UDP数据包，就会造成DoS攻击。现在从各个厂商的硬件防火墙来看，能够实现这种攻击的只有UDP数据包。TCP和SYN数据包大多会被拦截，无法形成攻击。