FTP協(xié)議分析報(bào)告

工程類試驗(yàn)報(bào)告系：網(wǎng)絡(luò)工程專業(yè)：網(wǎng)絡(luò)工程年級：2009姓名：學(xué)號：試驗(yàn)課程：網(wǎng)絡(luò)協(xié)議分析試驗(yàn)室號：____田C510__試驗(yàn)設(shè)備號：試驗(yàn)時(shí)間：12.26指導(dǎo)老師簽字：成果：試驗(yàn)四FTP協(xié)議分析試驗(yàn)試驗(yàn)?zāi)康暮鸵髮W(xué)習(xí)Serv-UFTPServer服務(wù)軟件的基本配置和FTP客戶端吩咐的運(yùn)用，分析FTP報(bào)文格式和FTP協(xié)議的工作過程。二、試驗(yàn)原理FTP是文件傳輸協(xié)議（FileTransferProtocol）的簡稱。FTP基于TCP協(xié)議，它通過兩個(gè)TCP連接來傳輸一個(gè)文件，一個(gè)是限制連接，另一個(gè)是數(shù)據(jù)連接。相應(yīng)的，在進(jìn)行文件傳輸時(shí)，F(xiàn)TP須要兩個(gè)端口，分別用于限制連接端口（用于給服務(wù)器發(fā)送指令以及等待服務(wù)器響應(yīng)）和數(shù)據(jù)傳輸端口（在客戶機(jī)和服務(wù)器之間發(fā)送一個(gè)文件或書目列表）。 兩種連接的建立都要經(jīng)過一個(gè)“三次握手”的過程，同樣，連接釋放也要采納“四次握手”方法。限制連接在整個(gè)回話期間始終保持打開狀態(tài)。數(shù)據(jù)連接是臨時(shí)建立的，在文件傳送結(jié)束后被關(guān)閉。FTP的連接模式有兩種，PORT和PASV。PORT模式是一個(gè)主動(dòng)模式，PASV是被動(dòng)模式，這里都是相對于服務(wù)器而言的。當(dāng)FTP客戶以PORT模式連接服務(wù)器時(shí)，它首先動(dòng)態(tài)地選擇一個(gè)端口號連接服務(wù)器的21端口，留意這個(gè)端口號肯定是1024以上的，因?yàn)?024以前的端口都已經(jīng)預(yù)先被定義好，被一些典型的服務(wù)運(yùn)用或保留給以后會用到這些端口的資源服務(wù)。經(jīng)過TCP的三次握手后，限制連接被建立。這時(shí)客戶就可以利用這個(gè)連接向服務(wù)器發(fā)送指令和等待服務(wù)器響應(yīng)了。當(dāng)須要從（或向）服務(wù)器傳送數(shù)據(jù)時(shí)，客戶會發(fā)出PORT指令告知服務(wù)器用自己的那個(gè)端口來建立一條數(shù)據(jù)連接（這個(gè)吩咐由限制連接發(fā)送給服務(wù)器），當(dāng)服務(wù)器接到這一指令時(shí)，會運(yùn)用20端口連接客戶指定的端口號，用以數(shù)據(jù)傳送。當(dāng)FTP客戶以PASV模式連接服務(wù)器時(shí)，限制連接的建立過程與PORT模式相同，不同的是，在數(shù)據(jù)傳送時(shí)，客戶不向服務(wù)器發(fā)送PORT指令而是發(fā)送PASV指令，服務(wù)器收到PASV吩咐后選擇一個(gè)端口號發(fā)送給客戶，客戶選擇一個(gè)本地端口號與服務(wù)器發(fā)送過來的端口建立一條數(shù)據(jù)連接。微軟自帶的FTP客戶端吩咐工具不支持PASV模式。三、試驗(yàn)設(shè)備與環(huán)境試驗(yàn)設(shè)備和連接圖如圖6-5所示，一臺銳捷S2126G交換機(jī)連接了2臺PC機(jī)，分別命名為PC1、PC2，交換機(jī)命名為Switch。（3）試驗(yàn)分組每二名同學(xué)為一組，每小組各自獨(dú)立完成試驗(yàn)。試驗(yàn)內(nèi)容與步驟步驟1：依據(jù)如圖6-5所示連接好設(shè)備，配置PC1和PC2的IP地址，驗(yàn)證連通；步驟2：在PC1上安裝Serv-UFTPServer，啟動(dòng)后出現(xiàn)圖6-6所示界面。點(diǎn)擊窗口上方的新建域，打開添加新建域向?qū)?依據(jù)如圖6-7（a）-(d)所示完成如下操作：添加域名：test（可以填入隨意內(nèi)容）；設(shè)置域端口號：21（默認(rèn)）；添加域IP地址：1；(a)添加域名(b)設(shè)置域端口號(c)添加域服務(wù)器的IP地址(d)設(shè)置登錄密碼加密方式完成上述操作后，還須要?jiǎng)?chuàng)建用于試驗(yàn)的FTP用戶帳號。打開添加新建用戶向?qū)?，添加用戶名：user01；添加密碼：001；設(shè)置用戶主書目（登陸文件夾）；設(shè)置是否將用戶鎖定于主書目：是（默認(rèn)）。完成后界面如圖6-8所示：登錄ID對于該域必需是唯一的，但服務(wù)器上其它域可能有帳戶擁有同樣的登錄ID。要?jiǎng)?chuàng)建匿名帳戶，請指定登錄ID為"anonymous"，密碼為空。假如須要為新建的用戶設(shè)置書目訪問權(quán)限，在圖6-8的用戶屬性界面中，點(diǎn)擊“書目訪問”標(biāo)簽按鈕，依據(jù)圖6-9所示進(jìn)行配置：步驟3：在PC1和PC2上運(yùn)行Wireshark，起先截獲報(bào)文。步驟4：在PC2吩咐行窗口中登錄FTP服務(wù)器，依據(jù)步驟2中的配置信息輸入用戶名和口令，參考吩咐如下：C:\>ftpftp>openTo//登錄ftp服務(wù)器Connectedto.220Serv-UFTPServerv6.2forWinSockready...User(none):user01//輸入用戶名331Usernameokay,needpassword.//輸入用戶密碼Password:001//通過認(rèn)證，登錄勝利230Userloggedin,proceed.//通過認(rèn)證，登錄勝利ftp>quit//退出FTP221Goodbye!步驟5：停止截獲報(bào)文，將截獲的報(bào)文保存為FTP-1-學(xué)號.pcap。步驟6：在PC1和PC2上再次運(yùn)行Wireshark，起先截獲報(bào)文。步驟7：在PC2上打開閱讀器窗口，地址欄輸入ftp://；假如未啟用匿名帳戶，連接斷開并提示圖6-10(a)所示對話框。假如啟用了匿名帳戶，則出現(xiàn)如圖圖6-10(b)所示對話框，顯示出匿名帳戶所允許訪問的書目內(nèi)容。(a)FTP文件夾錯(cuò)誤此時(shí)，右擊窗口中空白處，彈出快捷菜單，選擇“登陸…”，彈出圖6-11（a）所示登陸對話框，輸入用戶名user01和密碼001即可登陸FTP服務(wù)器；(a)FTP登陸對話框(b)用戶user01登陸勝利界面步驟8：登錄完成后將顯示用戶user01可允許訪問的書目如圖6-11(b)，由于該用戶在該書目下的訪問權(quán)限是“完全訪問”，可在該用戶書目下創(chuàng)建一個(gè)名為ftp-學(xué)號的文件夾，并將本地的一個(gè)文本文件f1.txt粘貼到新建文件夾下，停止截獲報(bào)文，將截獲的報(bào)文保存為FTP-2-學(xué)號.pcap。分析兩次截獲的報(bào)文，回答如下問題。1）對FTP-1-學(xué)號.pcap進(jìn)行分析，找到TCP三次握手后第一個(gè)FTP報(bào)文，分析并填寫下表。源IP地址源IP地址源端口21目標(biāo)IP地址目標(biāo)端口4345FTP字段字段值字段所表達(dá)的信息ResponseCode220為新用戶打算服務(wù)ResponseArgftp服務(wù)已經(jīng)打算2）在FTP-1-學(xué)號.pcap中找出FTP指令傳送和響應(yīng)的報(bào)文，填寫下表；過程指令/響應(yīng)報(bào)文號報(bào)文信息UserRequest16連接用戶user01UserResponse17須要用戶user01的密碼PasswordRequest19傳輸密碼001PasswordResponse20進(jìn)入用戶QuitRequest22懇求斷開連接QuitResponse23斷開連接3）FTP客戶通過什么吩咐告知服務(wù)器自己打算用哪個(gè)端口與服務(wù)器建立數(shù)據(jù)連接的？從FTP-1-學(xué)號.pcap中找出相應(yīng)的記錄，并計(jì)算出這個(gè)端口號。答：FTP客戶通過PORT吩咐告知服務(wù)器自己打算用端口21與服務(wù)器建立數(shù)據(jù)連接的.4）對其次次截獲的文件FTP-2-學(xué)號.pcap進(jìn)行綜合分析，視察FTP協(xié)議的工作過程。特殊視察兩種連接的建立過程和釋放過程，以及這兩種連接建立和釋放的先后依次，將結(jié)果填入下表。報(bào)文類型所包括的報(bào)文序號客戶端口號服務(wù)器端口限制連接的建立37214400數(shù)據(jù)連接的建立39214400FTP數(shù)據(jù)傳送40440021FTP指令傳送和響應(yīng)165440021數(shù)據(jù)連接的釋放54440021限制連接的釋放564400215）其次次截獲的報(bào)文中，F(xiàn)TP客戶是以PORT模式還是PASV模式連接服務(wù)器？你是如何推斷的？答：以PASV模式連接服務(wù)器。6）FTP