實(shí)驗(yàn)六傳輸層和應(yīng)用層的協(xié)議分析實(shí)驗(yàn)內(nèi)容一、準(zhǔn)備：FTP服務(wù)的配置和啟動(dòng)二、TCP協(xié)議分析：使用FTP客戶端上傳/下載大文件，使用wireshark分析TCP數(shù)據(jù)段，并觀察TCP三次握手過(guò)程TCP四次斷開過(guò)程三、FTP協(xié)議分析：使用Telnet方式（命令行）訪問(wèn)FTP服務(wù)，使用Wireshark分析FTP報(bào)文，并觀察FTP服務(wù)請(qǐng)求響應(yīng)和數(shù)據(jù)傳輸?shù)倪^(guò)程提高部分：對(duì)比PORT（默認(rèn)）和PASV兩種工作模式實(shí)驗(yàn)準(zhǔn)備軟件準(zhǔn)備：wiresharkCurl軟件：只需要使用即可，curl.exe需要提前下載服務(wù)配置：Windows：使用Serv_U（15.0.1版本）配置FTP服務(wù)Linxu：見PPT補(bǔ)充材料TCP協(xié)議分析本次實(shí)驗(yàn)主要使用軟件wireshark觀察TCP連接建立（三次握手）和斷開（四次分手），并進(jìn)行詳細(xì)的分析和畫出示意圖。本次實(shí)驗(yàn)是通過(guò)http的連接和斷開進(jìn)行觀察。TCP協(xié)議分析-三次握手2023/1/19TCP協(xié)議分析-四次斷開2023/1/19TCP協(xié)議分析基本流程：1、打開wireshark，設(shè)置過(guò)濾規(guī)則，準(zhǔn)備抓取tcp包2、利用curl命令發(fā)送http請(qǐng)求，抓取一個(gè)網(wǎng)頁(yè)產(chǎn)生tcp過(guò)程，如（curl.exe）3、觀察wireshark抓取的包，并分析tcp的連接、斷開過(guò)程，手工、word或用vision畫出這幾個(gè)過(guò)程。（注意:由于個(gè)人抓取的時(shí)機(jī)不同，所以每個(gè)人的過(guò)程都會(huì)不一樣，不要拿別人的結(jié)果來(lái)檢查）Wireshark要提前開啟4、進(jìn)入抓包界面利用curl.exe模擬http請(qǐng)求5、利用curl工具抓取網(wǎng)頁(yè)，產(chǎn)生tcp的過(guò)程（curl工具在教學(xué)平臺(tái)上下載，命令行進(jìn)入到curl工具所在目錄即可）需要明確curl的文件位置：通過(guò)Wireshark的過(guò)濾找到TCP協(xié)議結(jié)合三次連接與四次斷開原理找到相應(yīng)過(guò)程三次握手過(guò)程：四次斷開過(guò)程：Tcp協(xié)議實(shí)驗(yàn)要求1、掌握wireshark的使用2、熟悉wireshark的過(guò)濾規(guī)則3、掌握TCP連接建立和斷開的過(guò)程，并從抓包中進(jìn)行詳細(xì)分析4、會(huì)畫TCP連接建立和斷開的過(guò)程

FTP協(xié)議分析2023/1/19FTP（文件傳輸協(xié)議）是TCP/IP網(wǎng)絡(luò)上兩臺(tái)計(jì)算機(jī)傳送文件的協(xié)議FTP是應(yīng)用層的協(xié)議，使用TCP傳輸FTP服務(wù)一般運(yùn)行在20和21兩個(gè)端口，端口20用于在客戶端和服務(wù)器之間傳輸數(shù)據(jù)流，而端口21用于傳輸控制流實(shí)驗(yàn)準(zhǔn)備機(jī)器設(shè)置：實(shí)驗(yàn)時(shí)關(guān)掉本機(jī)防火墻，打開Telnet客戶端和服務(wù)器功能（win7默認(rèn)關(guān)閉）。實(shí)驗(yàn)準(zhǔn)備開啟Telnet服務(wù)Telnet命令學(xué)習(xí)telnethost[port]:遠(yuǎn)程登錄到主機(jī)open:使用openhostname可以建立到主機(jī)的Telnet連接。close:使用命令close命令可以關(guān)閉現(xiàn)有的Telnet連接。display:使用display命令可以查看Telnet客戶端的當(dāng)前設(shè)置。send:使用send命令可以向Telnet服務(wù)器發(fā)送命令。。

quit：退出Telnet客戶端。FTP命令學(xué)習(xí)ftp：進(jìn)入FTP模式openhost[port]：連接遠(yuǎn)程FTP服務(wù)器pwd:顯示當(dāng)前工作目錄ls:列出當(dāng)前文件夾所有文件getremote-file[local-file]:下載文件到本地文件（本地文件需在下載之前新建好）putlocal-file[remote-dir]:上傳文件到遠(yuǎn)程目錄，缺省為上傳到根目錄bye、quit:斷開實(shí)驗(yàn)過(guò)程1、打開軟件：wireshark2、點(diǎn)擊菜單欄“file”下的按鈕“l(fā)isttheavailabecaptureinterfaces”3、設(shè)置過(guò)濾器：點(diǎn)擊“options”按鈕，在“Capturefilter”中輸入“tcpport21”4、點(diǎn)擊start,進(jìn)入抓包界面。FTP命令示例5、打開cmd，輸入如下命令開始與ftp服務(wù)器交互，抓包界面會(huì)顯示請(qǐng)求響應(yīng)的詳細(xì)過(guò)程。6、觀察分析抓包的信息（部分截圖）連接建立PORT和PASV兩種工作模式（重點(diǎn)）

port模式（主動(dòng)模式）pasv(被動(dòng)模式)TelnetPASV方式訪問(wèn)FTP服務(wù)（提高部分）提示：配置Serv_UPASV端口PASV方式訪問(wèn)FTP服務(wù)（提高部分）提示：配置Serv_UPASV端口，端口設(shè)10000以上，保存。PASV方式訪問(wèn)FTP服務(wù)（提高部分）提示：服務(wù)器返回示例：<5,39,24>則數(shù)據(jù)端口號(hào)計(jì)算方式為：39*256+24=10009實(shí)驗(yàn)要求（二）1、掌握wireshark的使用2、熟悉wireshark的過(guò)濾規(guī)則3、掌握FTP連接建立、數(shù)據(jù)傳輸和斷開的過(guò)程，并從抓包中進(jìn)行詳細(xì)分析4、對(duì)比PORT模式和PASV模式（提高部分）5、完成實(shí)驗(yàn)報(bào)告，紙質(zhì)版下次實(shí)驗(yàn)課交，電子版下次實(shí)驗(yàn)課之前發(fā)助教郵箱：125860996@(鄭濤)一. 實(shí)驗(yàn)?zāi)康?

通過(guò)實(shí)驗(yàn)Linux下Ftp服務(wù)器的配置，了解Linux下FTP服務(wù)器的運(yùn)行。二. 實(shí)驗(yàn)條件:

連網(wǎng)的計(jì)算機(jī);Ubuntu10.10;Vsftp;補(bǔ)充部分:LinuxFTP服務(wù)器配置（一）安裝ftp服務(wù)器

實(shí)驗(yàn)指導(dǎo)（二）安裝成功標(biāo)志（默認(rèn)用戶名密碼為系統(tǒng)用戶名密碼）實(shí)驗(yàn)指導(dǎo)（三）創(chuàng)建相應(yīng)主