網(wǎng)絡(luò)協(xié)議安全分析 課件 項目10 應(yīng)用層協(xié)議FTP

單擊此處編輯母版標(biāo)題樣式

FTP工作流程學(xué)習(xí)內(nèi)容FTP應(yīng)用場景0102FTP工作流程03總結(jié)

FTP應(yīng)用場景1FTP（FileTransferProtocol，文件傳輸協(xié)議）是TCP/IP應(yīng)用層協(xié)議之一。FTP協(xié)議包括兩個組成部分：（1）FTP服務(wù)器（2）FTP客戶端其中FTP服務(wù)器用來存儲文件，用戶可以使用FTP客戶端訪問FTP服務(wù)器上的資源。

FTP應(yīng)用場景1在開發(fā)網(wǎng)站的時候，通常利用FTP協(xié)議把網(wǎng)頁或程序上傳到Web服務(wù)器上。此外，由于FTP傳輸效率較高，需要傳輸大文件時，一般也采用該協(xié)議。RFC959：/rfc/rfc959.txt

FTP應(yīng)用場景1FTP客戶端FTP服務(wù)器日志文件FTP提供了一種在服務(wù)器和客戶機(jī)之間上傳和下載文件的有效方式。

FTP應(yīng)用場景1FTP客戶端FTP服務(wù)器FTP提供了一種在服務(wù)器和客戶機(jī)之間上傳和下載文件的有效方式。

FTP工作流程2用戶用戶接口控制進(jìn)程數(shù)據(jù)傳輸進(jìn)程文件系統(tǒng)控制進(jìn)程數(shù)據(jù)傳輸進(jìn)程文件系統(tǒng)FTP客戶端FTP服務(wù)器控制連接數(shù)據(jù)連接使用FTP傳輸數(shù)據(jù)時，需要在服務(wù)器和客戶機(jī)之間建立控制連接和數(shù)據(jù)連接。FTP命令FTP應(yīng)答

FTP工作流程2FTP數(shù)據(jù)連接就是FTP傳輸數(shù)據(jù)的過程，它有兩種工作模式：

（1）主動模式（PORT/standard）（2）被動模式（PASV）

FTP工作流程2主動模式（PORT/standard）FTP客戶機(jī)FTP服務(wù)器（1）隨機(jī)開放端口N（N>1024)21端口（2）向服務(wù)器的21端口發(fā)出連接請求（3）登錄FTP服務(wù)器（4）提交正確的FTP用戶名、密碼（5）登錄成功（6）開偵聽端口N+1（7）發(fā)送PORTN+1命令，請求通過N+1端口建立數(shù)據(jù)連接20端口（8）連接客戶端N+1端口（9）數(shù)據(jù)連接建立，開始傳輸數(shù)據(jù)控制連接數(shù)據(jù)連接

FTP工作流程2被動模式（PASV）FTP客戶機(jī)FTP服務(wù)器（1）隨機(jī)開放端口N（N>1024)21端口（2）向服務(wù)器的21端口發(fā)出連接請求（3）登錄FTP服務(wù)器（4）提交正確的FTP用戶名、密碼（5）登錄成功（6）開偵聽端口N+1（7）發(fā)送PASV命令，通知服務(wù)器處于被動模式P端口（9）連接服務(wù)器P端口，建立數(shù)據(jù)連接（10）數(shù)據(jù)連接建立，開始傳輸數(shù)據(jù)控制連接數(shù)據(jù)連接（8）告知開放P（P>1024），等待客戶端建立連接

FTP工作流程2FTP數(shù)據(jù)傳輸模式ASCII模式二進(jìn)制模式ASCII模式：用于傳輸文本。發(fā)送端的字符在發(fā)送前被轉(zhuǎn)換成ASCII碼格式之后進(jìn)行傳輸，接收端收到之后再將其轉(zhuǎn)換成字符。二進(jìn)制模式：常用于發(fā)送圖片文件和程序文件。發(fā)送端在發(fā)送這些文件時無需轉(zhuǎn)換格式，即可傳輸。總結(jié)3默認(rèn)情況下FTP協(xié)議使用TCP端口中的20和21，其中21用于傳輸控制信息，20用于傳輸數(shù)據(jù)。但是，是否使用20作為傳輸數(shù)據(jù)的端口與FTP使用的工作模式有關(guān)。如果采用主動模式，那么FTP服務(wù)器數(shù)據(jù)傳輸端口就是20；如果采用被動模式，則具體最終使用哪個端口由服務(wù)器端和客戶端協(xié)商決定。

謝謝單擊此處編輯母版標(biāo)題樣式

FTP報文結(jié)構(gòu)分析學(xué)習(xí)內(nèi)容FTP應(yīng)用場景0102FTP報文結(jié)構(gòu)分析03總結(jié)

FTP應(yīng)用場景1FTP客戶與服務(wù)器之間要建立雙重連接：（1）控制連接，使用TCP端口21，用來傳輸控制信息，采用NVTASCII格式。（2）數(shù)據(jù)連接，可能使用TCP端口20，用于傳遞文件數(shù)據(jù)。文件數(shù)據(jù)格式可以是ASCII碼格式、也可以是二進(jìn)制格式。

FTP報文結(jié)構(gòu)分析2FTP協(xié)議規(guī)范中定義了許多FTP命令，用于登錄FTP服務(wù)器、設(shè)置傳輸參數(shù)、瀏覽服務(wù)上的文件與目錄列表、獲取服務(wù)器上的文件、存儲文件到服務(wù)器上，并管理服務(wù)器與客戶端之間的文件傳輸過程。

FTP報文結(jié)構(gòu)分析2

FTP報文結(jié)構(gòu)分析2FTP響應(yīng)是在客戶端與服務(wù)器之間的控制連接上以NVTASCII碼形式傳送，并在每行末尾以CR-LF標(biāo)志行結(jié)束。CodeSPTextCR-LFCode：3位數(shù)字的應(yīng)答碼SP：表示空格Text：一行提供給用戶閱讀的文本信息CR-LF：行結(jié)束符

FTP報文結(jié)構(gòu)分析23位數(shù)字的應(yīng)答碼

FTP報文結(jié)構(gòu)分析2

FTP報文結(jié)構(gòu)分析2

FTP報文結(jié)構(gòu)分析2

FTP報文結(jié)構(gòu)分析2

FTP報文結(jié)構(gòu)分析2總結(jié)3FTP允許用