網(wǎng)絡(luò)協(xié)議安全分析 課件 項(xiàng)目10 應(yīng)用層協(xié)議FTP

單擊此處編輯母版標(biāo)題樣式

FTP工作流程學(xué)習(xí)內(nèi)容FTP應(yīng)用場(chǎng)景0102FTP工作流程03總結(jié)

FTP應(yīng)用場(chǎng)景1FTP（FileTransferProtocol，文件傳輸協(xié)議）是TCP/IP應(yīng)用層協(xié)議之一。FTP協(xié)議包括兩個(gè)組成部分：（1）FTP服務(wù)器（2）FTP客戶(hù)端其中FTP服務(wù)器用來(lái)存儲(chǔ)文件，用戶(hù)可以使用FTP客戶(hù)端訪(fǎng)問(wèn)FTP服務(wù)器上的資源。

FTP應(yīng)用場(chǎng)景1在開(kāi)發(fā)網(wǎng)站的時(shí)候，通常利用FTP協(xié)議把網(wǎng)頁(yè)或程序上傳到Web服務(wù)器上。此外，由于FTP傳輸效率較高，需要傳輸大文件時(shí)，一般也采用該協(xié)議。RFC959：/rfc/rfc959.txt

FTP應(yīng)用場(chǎng)景1FTP客戶(hù)端FTP服務(wù)器日志文件FTP提供了一種在服務(wù)器和客戶(hù)機(jī)之間上傳和下載文件的有效方式。

FTP應(yīng)用場(chǎng)景1FTP客戶(hù)端FTP服務(wù)器FTP提供了一種在服務(wù)器和客戶(hù)機(jī)之間上傳和下載文件的有效方式。

FTP工作流程2用戶(hù)用戶(hù)接口控制進(jìn)程數(shù)據(jù)傳輸進(jìn)程文件系統(tǒng)控制進(jìn)程數(shù)據(jù)傳輸進(jìn)程文件系統(tǒng)FTP客戶(hù)端FTP服務(wù)器控制連接數(shù)據(jù)連接使用FTP傳輸數(shù)據(jù)時(shí)，需要在服務(wù)器和客戶(hù)機(jī)之間建立控制連接和數(shù)據(jù)連接。FTP命令FTP應(yīng)答

FTP工作流程2FTP數(shù)據(jù)連接就是FTP傳輸數(shù)據(jù)的過(guò)程，它有兩種工作模式：

（1）主動(dòng)模式（PORT/standard）（2）被動(dòng)模式（PASV）

FTP工作流程2主動(dòng)模式（PORT/standard）FTP客戶(hù)機(jī)FTP服務(wù)器（1）隨機(jī)開(kāi)放端口N（N>1024)21端口（2）向服務(wù)器的21端口發(fā)出連接請(qǐng)求（3）登錄FTP服務(wù)器（4）提交正確的FTP用戶(hù)名、密碼（5）登錄成功（6）開(kāi)偵聽(tīng)端口N+1（7）發(fā)送PORTN+1命令，請(qǐng)求通過(guò)N+1端口建立數(shù)據(jù)連接20端口（8）連接客戶(hù)端N+1端口（9）數(shù)據(jù)連接建立，開(kāi)始傳輸數(shù)據(jù)控制連接數(shù)據(jù)連接

FTP工作流程2被動(dòng)模式（PASV）FTP客戶(hù)機(jī)FTP服務(wù)器（1）隨機(jī)開(kāi)放端口N（N>1024)21端口（2）向服務(wù)器的21端口發(fā)出連接請(qǐng)求（3）登錄FTP服務(wù)器（4）提交正確的FTP用戶(hù)名、密碼（5）登錄成功（6）開(kāi)偵聽(tīng)端口N+1（7）發(fā)送PASV命令，通知服務(wù)器處于被動(dòng)模式P端口（9）連接服務(wù)器P端口，建立數(shù)據(jù)連接（10）數(shù)據(jù)連接建立，開(kāi)始傳輸數(shù)據(jù)控制連接數(shù)據(jù)連接（8）告知開(kāi)放P（P>1024），等待客戶(hù)端建立連接

FTP工作流程2FTP數(shù)據(jù)傳輸模式ASCII模式二進(jìn)制模式ASCII模式：用于傳輸文本。發(fā)送端的字符在發(fā)送前被轉(zhuǎn)換成ASCII碼格式之后進(jìn)行傳輸，接收端收到之后再將其轉(zhuǎn)換成字符。二進(jìn)制模式：常用于發(fā)送圖片文件和程序文件。發(fā)送端在發(fā)送這些文件時(shí)無(wú)需轉(zhuǎn)換格式，即可傳輸?？偨Y(jié)3默認(rèn)情況下FTP協(xié)議使用TCP端口中的20和21，其中21用于傳輸控制信息，20用于傳輸數(shù)據(jù)。但是，是否使用20作為傳輸數(shù)據(jù)的端口與FTP使用的工作模式有關(guān)。如果采用主動(dòng)模式，那么FTP服務(wù)器數(shù)據(jù)傳輸端口就是20；如果采用被動(dòng)模式，則具體最終使用哪個(gè)端口由服務(wù)器端和客戶(hù)端協(xié)商決定。

謝謝單擊此處編輯母版標(biāo)題樣式

FTP報(bào)文結(jié)構(gòu)分析學(xué)習(xí)內(nèi)容FTP應(yīng)用場(chǎng)景0102FTP報(bào)文結(jié)構(gòu)分析03總結(jié)

FTP應(yīng)用場(chǎng)景1FTP客戶(hù)與服務(wù)器之間要建立雙重連接：（1）控制連接，使用TCP端口21，用來(lái)傳輸控制信息，采用NVTASCII格式。（2）數(shù)據(jù)連接，可能使用TCP端口20，用于傳遞文件數(shù)據(jù)。文件數(shù)據(jù)格式可以是ASCII碼格式、也可以是二進(jìn)制格式。

FTP報(bào)文結(jié)構(gòu)分析2FTP協(xié)議規(guī)范中定義了許多FTP命令，用于登錄FTP服務(wù)器、設(shè)置傳輸參數(shù)、瀏覽服務(wù)上的文件與目錄列表、獲取服務(wù)器上的文件、存儲(chǔ)文件到服務(wù)器上，并管理服務(wù)器與客戶(hù)端之間的文件傳輸過(guò)程。

FTP報(bào)文結(jié)構(gòu)分析2

FTP報(bào)文結(jié)構(gòu)分析2FTP響應(yīng)是在客戶(hù)端與服務(wù)器之間的控制連接上以NVTASCII碼形式傳送，并在每行末尾以CR-LF標(biāo)志行結(jié)束。CodeSPTextCR-LFCode：3位數(shù)字的應(yīng)答碼SP：表示空格Text：一行提供給用戶(hù)閱讀的文本信息CR-LF：行結(jié)束符

FTP報(bào)文結(jié)構(gòu)分析23位數(shù)字的應(yīng)答碼

FTP報(bào)文結(jié)構(gòu)分析2

FTP報(bào)文結(jié)構(gòu)分析2

FTP報(bào)文結(jié)構(gòu)分析2

FTP報(bào)文結(jié)構(gòu)分析2

FTP報(bào)文結(jié)構(gòu)分析2總結(jié)3FTP允許用