關(guān)于udp檢驗(yàn)和 計(jì)算過程中使用的各個字段

flyinsky7

在udp檢驗(yàn)和 計(jì)算過程中使用的各個字段中有一個udp偽首部的虛擬數(shù)據(jù)結(jié)構(gòu)存在，如下


這個字段在tcpv1上的解釋是：udp數(shù)據(jù)報(bào)和tcp數(shù)據(jù)報(bào)都包含了一個12字節(jié)長的偽首部，他是為了計(jì)算檢驗(yàn)和而設(shè)置的，偽首部包含ip首部的一些字段，其目的是讓udp兩次檢查數(shù)據(jù)是否已經(jīng)正確到達(dá)目的地。
網(wǎng)上的資料則說，偽首部既校驗(yàn)了TCP&UDP用戶數(shù)據(jù)的源端口號和目的端口號以及TCP&UDP用戶數(shù)據(jù)報(bào)的數(shù)據(jù)部分，又檢驗(yàn)了IP數(shù)據(jù)報(bào)的源IP地址和目的地址，

我的問題是 為啥僅僅靠偽首部，，就可以校驗(yàn)端口號了？還有數(shù)據(jù)報(bào)的數(shù)據(jù)部分？這些東西不都是16位檢驗(yàn)和做的事么，，，那么偽首部的存在，只是為了能夠讓udp檢查數(shù)據(jù)是否正確到達(dá)的作用么？

ssffzz1

如果不檢查偽首部（源、目的IP）的話，假設(shè)AB之間通訊，此時一個欺騙者C發(fā)了一個報(bào)文給A，由于端口號什么的都一致。如果A不校驗(yàn)源IP地址，那么A會認(rèn)為是B發(fā)過來的，這樣就有問題了。因此TCP/UDP都會校驗(yàn)一下源/目的IP（偽首部），這樣就可以判斷通訊的雙方的身份。

當(dāng)然這是一個比較簡單的機(jī)制，如果中間發(fā)生高等級的欺騙的話還是檢驗(yàn)不出來。