【】實(shí)訓(xùn)三利用WireShark解析FTP包【】實(shí)訓(xùn)三利用WireShark解析FTP包8/8【】實(shí)訓(xùn)三利用WireShark解析FTP包實(shí)訓(xùn)三利用WireShark解析FTP包一、實(shí)訓(xùn)目的用Wireshark捕獲和解析FTP通信數(shù)據(jù)。2.認(rèn)識(shí)主動(dòng)模式與被動(dòng)模式FTP的工作過(guò)程。二、實(shí)訓(xùn)設(shè)備接入Internet的計(jì)算機(jī)主機(jī)；FTPserver；抓包工具WireShark。三、實(shí)訓(xùn)內(nèi)容關(guān)于FTP協(xié)議FTP的主要功能以下：供應(yīng)文件的共享（計(jì)算機(jī)程序/數(shù)據(jù)）；支持間接使用遠(yuǎn)程計(jì)算機(jī)；使用戶不因各樣主機(jī)文件儲(chǔ)藏器系統(tǒng)的差異而受影響；可靠且有效的傳輸數(shù)據(jù)。FTP服務(wù)器可以直接被終端用戶使用，也可以使用FTP客戶端程序接見。大多數(shù)FTP控制幀是簡(jiǎn)單的ASCII文本，可以分為FTP命令或FTP信息。FTP命令可在FTP命令模式下用“？”或“help”進(jìn)行學(xué)習(xí)，F(xiàn)TP信息是對(duì)FTP命令的響應(yīng)，它由帶有講解文本的應(yīng)答代碼構(gòu)成。安裝FTP服務(wù)器及Telnet服務(wù)器與客戶端開始→控制面板→程序或功能：“打開或關(guān)閉Windows功能”→打開“Internet信息服務(wù)”-選中“FTP服務(wù)器”→選中“Telnet客戶端”“Telnet服務(wù)器”步驟1：打開記事本，新建文件，內(nèi)容任意，保存文件在“自己學(xué)號(hào)”目錄下，命名為“”步驟2：考據(jù)FTP服務(wù)器。1啟動(dòng)Web閱讀器或資源管理器，地址欄輸入ftp://合作同學(xué)的IP，以考據(jù)FTP服務(wù)器可否正常運(yùn)行。使用FTP傳輸文件并捕獲與解析數(shù)據(jù)包步驟1：打開Wireshark，開始捕獲。步驟2：采用命令行連接合作同學(xué)的FTP服務(wù)器，啟動(dòng)本主機(jī)命令行FTP客戶端。單擊開始>運(yùn)行，爾后鍵入“cmd”并單擊確定。2.使用WindowsFTP客戶端合用程序啟動(dòng)主機(jī)計(jì)算機(jī)與FTP服務(wù)器的FTP會(huì)話，命令以下：ftp合作同學(xué)的IP。要進(jìn)行身份考據(jù)，請(qǐng)使用anonymous為用戶ID。在響應(yīng)口令提示時(shí)，按<ENTER>。3.FTP客戶端提示為ftp>。這表示FTP客戶正直在等待命令發(fā)送到FTP服務(wù)器。要查察FTP客戶端命令的列表，請(qǐng)鍵入help<ENTER>：?jiǎn)栴}：鍵入命令dir以顯示當(dāng)前的目錄內(nèi)容，（給出命令輸出結(jié)果截圖）答：連接了老師的FTP服務(wù)器。進(jìn)入目錄/合作同學(xué)學(xué)號(hào)，下載文件，然退后出。步驟以下：ftp>cd合作同學(xué)學(xué)號(hào)ftp>quit2連接了同學(xué)的FTP服務(wù)器5.停止Wireshark捕獲，并將捕獲保存為FTP_CMD_Client步驟3：?jiǎn)?dòng)本主機(jī)的Web閱讀器或資源管理器。再次開始Wireshark捕獲。打開Web閱讀器，爾后鍵入ftp://合作同學(xué)的IP3.使用閱讀器向下打開目錄“合作同學(xué)學(xué)號(hào)”，雙擊文件abc.txt并保存文件。完成后，關(guān)閉Web閱讀器。停止Wireshark捕獲，并將捕獲保存為FTP_Web_Browser_Client步驟4：停止Wireshark捕獲并解析捕獲的數(shù)據(jù)。1.打開Wireshark捕獲的FTP_CMD_Client問(wèn)題：哪臺(tái)計(jì)算機(jī)啟動(dòng)了FTP會(huì)話？（即FTP控制進(jìn)度的TCP連接建立是誰(shuí)倡導(dǎo)的第一次握手）答：客戶端。問(wèn)題：FTP客戶端使用哪個(gè)端口號(hào)連接到FTP服務(wù)器端口21？答：2122.3問(wèn)題：FTP服務(wù)器和客戶端分別使用哪個(gè)FTP-DATA端口號(hào)？答：使用20的FTP-DATA端口號(hào)。問(wèn)題：FTP服務(wù)器和客戶端的FTP-DATA會(huì)話是哪臺(tái)計(jì)算機(jī)啟動(dòng)的？（即FTP數(shù)據(jù)傳輸進(jìn)度的TCP連接建立是誰(shuí)倡導(dǎo)的第一次握手）答：服務(wù)器。問(wèn)題：FTP服務(wù)器的響應(yīng)220表示什么?（給出WireShark的屏幕截圖）答：FTP服務(wù)器的響應(yīng)220表示服務(wù)就緒42.打開WireShark捕獲的FTP_Web_Browser_Client問(wèn)題：哪臺(tái)計(jì)算機(jī)啟動(dòng)了FTP會(huì)話？（即FTP控制進(jìn)度的TCP連接建立是誰(shuí)倡導(dǎo)的第一次握手）答：客戶端。問(wèn)題：FTP客戶端使用哪個(gè)端口號(hào)連接到FTP服務(wù)器端口21？答：FTP客戶端使用2291連接到FTP服務(wù)器端口21。問(wèn)題：FTP服務(wù)器和客戶端分別使用哪個(gè)FTP-DATA端口號(hào)？答：FTP服務(wù)器使用2368，客戶端使用2370。5問(wèn)題：FTP服務(wù)器和客戶端的FTP-DATA會(huì)話是哪臺(tái)計(jì)算機(jī)啟動(dòng)的？（即FTP數(shù)據(jù)傳輸進(jìn)度的TCP連接建立是誰(shuí)倡導(dǎo)的第一次握手）答：服務(wù)器端95啟動(dòng)FTP-DATA會(huì)話。。步驟7：解析FTP主動(dòng)與被動(dòng)傳輸模式。FTP主動(dòng)傳輸模式：客戶端在公認(rèn)的TCP端口21上啟動(dòng)與服務(wù)器的FTP會(huì)話。在數(shù)據(jù)傳輸時(shí)，服務(wù)器啟動(dòng)從公認(rèn)TCP端口20到客戶端的高位端口（1023以上的端口號(hào)）的連接。FTP被動(dòng)傳輸模式：客戶端在公認(rèn)的TCP端口21上啟動(dòng)與服務(wù)器的FTP會(huì)話，使用的連接與主動(dòng)傳輸模式中相同。但在數(shù)據(jù)傳輸時(shí)，有兩個(gè)重要變化：第一，客戶端啟動(dòng)到服務(wù)器的數(shù)據(jù)連接；第二，連接的兩端都使用高位端口。問(wèn)題：Web閱讀器和命令行FTP工具從FTP服務(wù)器下載數(shù)據(jù)分別使用什么傳輸模?答：web閱讀器使用被動(dòng)傳輸模式FTP，命令行FTP工具使用主動(dòng)傳輸模式FTP。6【思慮題】解析并認(rèn)識(shí)主動(dòng)式FTP和被動(dòng)式FTP的差異，以及它們各自在實(shí)質(zhì)情況中的應(yīng)用。解析FTP數(shù)據(jù)在傳輸時(shí)可否安全？1、主動(dòng)連接流程為,服務(wù)器為S,客戶端為C關(guān)于服務(wù)器,它只需要接受20和21端口的連接即可。關(guān)于客戶機(jī),它需要能接見外面20和21端口,同時(shí)贊同外面主機(jī)的2021端口接見自己的高位端口.服務(wù)器易于實(shí)現(xiàn),而客戶機(jī)很難.這也反應(yīng)了主動(dòng)連接的特點(diǎn),使得服務(wù)器易于管理.而客戶端則難以管理。2、被動(dòng)連接流程為,服務(wù)器為S,客戶端為C關(guān)于服務(wù)器,它需要接受21端口和任意高位端口的連接。關(guān)于客戶機(jī),它需要能接見外面21端口和任意高位端口,同時(shí)贊同外面主機(jī)的20和任意高位端口接見自己的作意高位端口.這可以經(jīng)過(guò)狀態(tài)模塊實(shí)現(xiàn).客戶機(jī)真切要做的就可是開啟狀態(tài)模塊而已,因?yàn)镺utput鏈一般都是設(shè)為接受的。這就表現(xiàn)了被動(dòng)連接的特點(diǎn),客戶端易于實(shí)現(xiàn),而服務(wù)器很難實(shí)現(xiàn).方便用戶卻麻煩了ftp管理員.一個(gè)比較好的折衷是當(dāng)前大多數(shù)FTP服務(wù)器軟件都可以自行設(shè)置啟用的高位端口范圍,這樣在防火墻設(shè)置中可以只開放少量高位端口的接見權(quán)限。ftp是明文傳輸，沒(méi)有加密，所以其實(shí)不安全。使用telnet接見telnet服務(wù)器(路由器等)并解析數(shù)據(jù)包。Telnet是TCP／IP環(huán)境下的終端仿真協(xié)議，經(jīng)過(guò)TCP建立服務(wù)器與客戶機(jī)之間的連接。其基本功能是，贊同用戶登錄進(jìn)入遠(yuǎn)程主機(jī)系統(tǒng)。經(jīng)過(guò)Telnet，用戶可以利用TCP連接登錄到遠(yuǎn)程的一個(gè)主機(jī)上，好象使用遠(yuǎn)程主機(jī)相同。Telnet終端在網(wǎng)絡(luò)管理中的有較廣泛的應(yīng)用。步驟1：開啟WireShark捕獲，在命令行“TelnetIP地址”，爾后按提示輸入用戶名和密碼；步驟2：對(duì)服務(wù)端進(jìn)行相應(yīng)操作；步驟3：“quit”退出Telnet，停止捕獲數(shù)據(jù)包。問(wèn)題：telnet是TCP傳輸?shù)模浞?wù)器端口號(hào)是多少？答：其服務(wù)器端口號(hào)是312407問(wèn)題：telnet的TCP連接何時(shí)斷開？【思慮題】依